إجراء عملي - إضافة موقع باستخدام IPsec IKEv1

لإضافة موقع جديد باستخدام IPsec IKEv1 إلى حسابك:

1. من قائمة التنقل، اضغط على Network > Sites.

2. اضغط على New. تفتح لوحة Add Site.

   

3. أدخل Site Name وللType اختر Branch.

4. قم بتحديد Connection Type لـ IPsec IKEv1 (Cato-Initiated).

5. قم بتكوين Country وState وTime Zone.

6. قم بتكوين Native Range لـ LAN الداخلي لـ 192.0.2.0/24.

7. اضغط على OK.

   يتم إضافة الموقع الجديد إلى الحساب.

8. لتكوين إعدادات IPsec IKEv1 للاتصالات الرئيسية والثانوية، اضغط على Site Configuration > IPsec.

9. في قسم General، قم بتحديد Service Type إلى Generic.

10. لأن هذا موقع جديد، حدد عناوين IP الخاصة بمراكز النقاط لأنفاق الاتصال:

    1. قم بتوسيع قسم Primary واضغط على IP Allocation Settings.

    2. في نافذة Configuration، حدد New York وChicago وLondon.

       

    3. اضغط على Submit.

11. تكوين الإعدادات للاتصال الرئيسي:

    

    1. حدد إعدادات Public IP:

       • Cato IP (Egress) - اختر New York

       • أدخل عنوان Primary Destination IP كـ 192.168.3.18

    2. لا تدخل القيم لـ Private IPs، هذا الموقع لا يستخدم BGP الديناميكي التوجيه.

    3. قم بتحديد عرض النطاق الترددي لـDownstream إلى 200 وعرض النطاق الترددي لـUpstream إلى 100 ميجا بايت في الثانية.

    4. في Primary PSK، واضغط على Edit Password أدخل المفتاح المشترك مسبقاً للاتصال الرئيسي.

12. تكوين الإعدادات للاتصال الثانوي:

    1. قم بتوسيع قسم Secondary.

    2. حدد إعدادات Public IP:

       • Cato IP (Egress) - اختر Chicago

       • أدخل عنوان Primary Destination IP كـ 192.168.4.20

    3. لا تدخل القيم لـ Private IPs، هذه الاتصال لا يستخدم BGP الديناميكي التوجيه.

    4. قم بتحديد عرض النطاق الترددي لـDownstream إلى 200 وعرض النطاق الترددي لـUpstream إلى 100 ميجا بايت في الثانية.

    5. في Secondary PSK، واضغط على Edit Password أدخل المفتاح المشترك مسبقاً للاتصال الثانوي.

13. قم بتوسيع قسم Routing وحدد Implicit. هذا يعني أن جميع حركة مرور WAN يتم نقلها عبر اتصال IPsec في نفق واحد للمرحلة الثانية مع مفتاح تشفير واحد.

14. اضغط على Save. تم تكوين اتصالات IPsec IKEv1 للموقع.