নমুনা পদ্ধতি - IPsec IKEv1 সহ সাইট যোগ করা

নতুন IPsec IKEv1 সাইট তৈরির উদাহরণ

এই প্রবন্ধটি একটি নমুনা পদ্ধতি যা ব্যাখ্যা করে কীভাবে একটি নতুন সাইট IPsec IKEv1 (কাটো-প্রতিষ্ঠিত) সংযোগ সহ তৈরি করতে হয়। সাইটের সেটিংস সাইট যোগ করুন উইন্ডোতে কনফিগার করার পরে, IPsec অংশে যান এবং VPN টানেলের জন্য সেটিংস কনফিগার করুন। এই উদাহরণে, সাইটের জন্য ডিফল্ট IKEv1 ফেজ ১ এবং ফেজ ২ সেটিংস ব্যবহৃত হয়।

এই নমুনা স্থাপন একটি ভিন্ন PoP-এ একটি দ্বিতীয়ক সংযোগ রয়েছে।

আপনার অ্যাকাউন্টে একটি নতুন IPsec IKEv1 সাইট যোগ করতে:

  1. নেভিগেশন মেনু থেকে, নেটওয়ার্ক > সাইটগুলি এ ক্লিক করুন।

  2. নতুন এ ক্লিক করুন। সাইট যোগ করুন প্যানেলটি খোলে।

    360002795417-AddIKEv1site.png

  3. সাইটের নাম লিখুন এবং ধরন এর জন্য শাখা নির্বাচন করুন।

  4. সংযোগের ধরন IPsec IKEv1 (কাটো-প্রতিষ্ঠিত) এর জন্য সেট করুন।

  5. দেশ, রাজ্য, এবং সময় অঞ্চল কনফিগার করুন।

  6. অভ্যন্তরীণ ল্যান জন্য স্বাভাবিক পরিসীমা 192.0.2.0/24 এ কনফিগার করুন।

  7. ঠিক আছে এ ক্লিক করুন।

    নতুন সাইটটি অ্যাকাউন্টে যোগ করা হয়েছে।

  8. প্রাথমিক এবং দ্বিতীয়ক সংযোগের জন্য IPsec IKEv1 সেটিংস কনফিগার করতে, সাইট কনফিগারেশন > IPsec এ ক্লিক করুন।

  9. সাধারণ অংশে, সার্ভিস প্রকার জেনেরিক এ সেট করুন।

  10. কারণ এটি একটি নতুন সাইট, টানেলগুলির জন্য PoP IP ঠিকানা নির্বাচন করুন:

    1. প্রাথমিক অংশটি প্রসারিত করুন, এবং IP বরাদ্দ সেটিংস এ ক্লিক করুন।

    2. কনফিগারেশন উইন্ডোতে, নিউ ইয়র্ক, শিকাগো, এবং লন্ডন নির্বাচন করুন।

      360002878458-AllocatedIP.png

    3. জমা দিন এ ক্লিক করুন।

  11. প্রাথমিক সংযোগের জন্য সেটিংস কনফিগার করুন:

    360002795437-IPsecIKEv1.png

    1. পাবলিক IP সেটিংস সেট করুন:

      • Cato IP (Egress) - নিউ ইয়র্ক নির্বাচন করুন

      • প্রাথমিক গন্তব্য IP ঠিকানা 192.168.3.18 লিখুন

    2. ব্যক্তিগত আইপি জন্য মান লিখবেন না, এই সাইটটি BGP ডায়নামিক রাউটিং ব্যবহার করে না।

    3. ডাউনস্ট্রিম ব্যান্ডউইথ 200 এবং আপস্ট্রিম ব্যান্ডউইথ 100 এমবিপিএস। সেট করুন।

    4. প্রাথমিক PSK, এবং ক্লিক করুন পাসওয়ার্ড সম্পাদনা করুন প্রাথমিক সংযোগের জন্য প্রিশেয়ার কী লিখুন।

  12. দ্বিতীয়ক সংযোগের জন্য সেটিংস কনফিগার করুন:

    1. দ্বিতীয়ক সেকশন প্রসারিত করুন।

    2. পাবলিক IP সেটিংস সেট করুন:

      • Cato IP (Egress) - শিকাগো নির্বাচন করুন

      • প্রাথমিক গন্তব্য IP ঠিকানা 192.168.4.20 লিখুন

    3. ব্যক্তিগত আইপি জন্য মান লিখবেন না, এই সংযোগটি BGP ডায়নামিক রাউটিং ব্যবহার করে না।

    4. ডাউনস্ট্রিম ব্যান্ডউইথ 200 এবং আপস্ট্রিম ব্যান্ডউইথ 100 এমবিপিএস। সেট করুন।

    5. দ্বিতীয় গোপন শব্দ, এবং ক্লিক করুন পাসওয়ার্ড সম্পাদনা করুন দ্বিতীয়ক সংযোগের জন্য প্রিশেয়ার কী লিখুন।

  13. রাউটিং সেকশন প্রসারিত করুন, এবং Implicit নির্বাচন করুন। এর মানে হল সমস্ত WAN ট্রাফিক একটি IPsec সংযোগের একক ফেজ II টানেলে এক এনক্রিপশন কী সহ প্রেরিত হয়।

  14. সংরক্ষণ করুন এ ক্লিক করুন। সাইটের জন্য IPsec IKEv1 সংযোগসমূহ কনফিগার করা হয়েছে।

Was this article helpful?

0 out of 3 found this helpful

0 comments