サンプル手順 - IPsec IKEv1を使用してサイトを追加

新しいIPsec IKEv1サイトをアカウントに追加するには：

1. ナビゲーションメニューから、ネットワーク > サイトをクリックします。

2. 新規作成をクリックします。 サイトを追加パネルが開きます。

   

3. サイト名を入力し、種類として拠点を選択します。

4. 接続タイプをIPsec IKEv1（カト開始）に設定します。

5. 国、州、およびタイムゾーンを設定します。

6. 内部LANのネイティブ範囲を192.0.2.0/24に設定します。

7. OKをクリックします。

   新しいサイトがアカウントに追加されます。

8. プライマリおよびセカンダリ接続のIPsec IKEv1設定を構成するには、サイト設定 > IPsecをクリックします。

9. 一般セクションで、サービスタイプを一般的なに設定します。

10. これは新しいサイトなので、トンネルのPoP IPアドレスを選択します：

    1. プライマリセクションを展開し、IP割り当て設定をクリックします。

    2. 構成ウィンドウで、ニューヨーク、シカゴ、およびロンドンを選択します。

       

    3. 実行をクリックします。

11. プライマリ接続のための設定を行います：

    

    1. パブリックIPの設定を行います：

       • Cato IP(Egress) - ニューヨークを選択します

       • プライマリ宛先IPアドレスを192.168.3.18として入力します

    2. プライベートIPアドレスの値を入力しないでください。このサイトではBGP動的ルーティングを使用していません。

    3. 下りの帯域幅を200に、上りの帯域幅を100Mbpsに設定します。

    4. プライマリPSKにおいて、パスワードを編集をクリックし、プライマリ接続のための事前共有キーを入力します。

12. セカンダリ接続のための設定を行います：

    1. セカンダリセクションを展開します。

    2. パブリックIPの設定を行います：

       • Cato IP(Egress) - シカゴを選択します

       • プライマリ宛先IPアドレスを192.168.4.20として入力します

    3. プライベートIPアドレスの値を入力しないでください。この接続ではBGP動的ルーティングを使用していません。

    4. 下りの帯域幅を200に、上りの帯域幅を100Mbpsに設定します。

    5. セカンダリーPSKにおいて、パスワードを編集をクリックし、セカンダリ接続のための事前共有キーを入力します。

13. ルーティングセクションを展開して、Implicitを選択します。 これは、すべてのWANトラフィックが1つの暗号化キーを持つ単一のフェーズIIトンネルでIPsec接続を介して送信されることを意味します。

14. 保存をクリックしてください。 サイトのIPsec IKEv1接続が設定済みです。