本文是一个示例步骤,介绍如何通过IPsec IKEv连接创建一个新站点。 在添加站点窗口中配置站点设置后,转到IPsec IKEv部分并配置VPN隧道的设置。
此示例部署具有到不同PoP的二级连接。
对于Cisco ASA设备,与Cato存在已知不兼容问题,阅读更多。
要向您的帐户添加新的IPsec IKEv站点:
-
在导航菜单中,点击Network > Sites。
-
点击New。 添加站点面板打开。
-
输入站点名称,并为类型选择分支。
-
将连接类型设置为IPsec IKEv。
-
配置国家、州和时区。
-
为内部局域网配置本地范围为10.30.30.0/24。
-
点击OK。
新站点已添加到帐户中。
-
要配置主连接和次连接的IPsec IKEv设置,请点击站点配置 > IPsec。
-
在常规部分,将服务类型设置为通用。
-
因为这是一个新站点,选择隧道的PoP IP地址:
-
展开主部分,然后点击IP分配设置。
-
在配置窗口中,选择纽约、芝加哥和伦敦。
-
点击提交。
-
-
配置主连接的设置:
-
设置公网IP设置:
-
Cato IP (出站) - 选择伦敦
-
输入主目的地IP地址为192.168.3.18
-
-
不要为私有IP输入值,此站点不使用BGP动态路由。
-
将下行带宽设置为200,将上行带宽设置为100 Mbps。
-
在主PSK中,点击编辑密码,输入主连接的预共享密钥。
-
-
配置次连接的设置:
-
展开路由部分,并确保已选择由Cato发起连接。
-
点击保存。 该站点的IPsec IKEv连接已配置。
0 条评论
请登录写评论。