サンプル手順 - IPsec IKEv2でサイトを追加

新しいIPsec IKEv2サイトをアカウントに追加するには：

1. ナビゲーションメニューから、ネットワーク > サイトをクリックします。

2. 新規をクリックします。 サイトを追加パネルが開きます。

   

3. サイト名を入力し、種類に拠点を選択します。

4. 接続タイプをIPsec IKEv2に設定します。

5. 国、州、およびタイムゾーンを設定します。

6. 内部LANのためのネイティブ範囲を10.30.30.0/24に設定します。

7. OKをクリックします。

   新しいサイトがアカウントに追加されました。

8. プライマリおよびセカンダリ接続のためのIPsec IKEv2設定を構成するには、サイト設定 > IPsecをクリックします。

9. 一般セクションで、サービスタイプを一般的なに設定します。

10. これは新しいサイトであるため、トンネル用のPoP IPアドレスを選択します：

    1. プライマリセクションを展開し、IP割り当て設定をクリックします。

    2. 構成ウィンドウでニューヨーク、シカゴ、およびロンドンを選択します。

       

    3. 実行をクリックしてください。

11. Configure the settings for the primary connection:

    

    1. Set the Public IP settings:

       • Cato IP(Egress) - ロンドンを選択

       • プライマリ宛先IPアドレスとして192.168.3.18を入力します

    2. プライベートIPアドレスに値を入力しないでください。このサイトはBGP動的ルーティングを使用しません。

    3. Set the Downstream bandwidth to 200 and the Upstream bandwidth to 100 Mbps.

    4. プライマリPSK内でクリックしてパスワードを編集、プライマリ接続用の事前共有キーを入力します。

12. Configure the settings for the secondary connection:

    1. セカンダリセクションを展開します。

    2. Set the Public IP settings:

       • Cato IP(Egress) - ダブリンを選択してください

       • プライマリ宛先IPアドレスとして192.168.4.20を入力します

    3. プライベートIPアドレスに値を入力しないでください。この接続はBGP動的ルーティングを使用しません。

    4. Set the Downstream bandwidth to 200 and the Upstream bandwidth to 100 Mbps.

    5. セカンダリーPSK内でクリックしてパスワードを編集、セカンダリ接続用の事前共有キーを入力します。

13. ルーティング セクションを展開し、Cato によって接続を開始 が選択されていることを確認してください。

14. 保存をクリックしてください。 サイトのIPsec IKEv2接続が設定済みです。