为IPsec连接配置BGP邻居

为IPsec站点定义BGP邻居：

1. 从导航菜单中，点击网络 > 站点并选择站点。

2. 定义IPsec连接的私有IP地址：

   1. 从导航菜单中，点击站点设置 > IPsec。

   2. 展开主要部分，并配置VPN隧道内的私有IP。

      注意

      注意：

      站点 私有IP地址也用于配置BGP邻居的设置。

      Cato BGP对等仅对远程 站点 对等IP地址的ping作出响应。

       

   3. 对于使用次要IPsec隧道的站点，展开次要部分并配置上一步中的设置，然后点击保存。

   4. 点击保存。 私有IP地址已为站点定义。

3. 从导航菜单中，点击站点设置 > BGP。

4. 点击新建。 添加规则面板打开。

5. 在常规部分，输入此规则定义的名称。

6. 在ASN设置部分，配置BGP邻居的ASN和Cato的ASN。

   有关更改 Cato 默认 ASN 的更多信息（参阅 在 Cato 云中使用BGP）。

7. 在IPs部分，输入BGP邻居的IP地址。

8. 在路由部分，定义网络的BGP路由行为：

   1. 宣告选项允许您配置Socket如何宣告此邻居的BGP路由：

      • 默认路由 - 套接字宣告默认路由（0/0）给BGP邻居。 邻居可以将所有流量发送到这个默认路由，即使它不在路由表中。 在使用卡托套接字作为该路由器的互联网网关的部署中，选择此选项。

      • 所有路由 - 套接字向BGP邻居宣告整个账户的内部路由表。 这些路由包括静态和浮动范围，以及从此站点和整个网络中的其他对等方学习到的路由。 通常启用此选项以将WAN流量发送到BGP邻居。

        注意： SDP用户的整个范围被宣告为单一路由到BGP对等方。

   2. 在接受部分，选择动态范围以配置卡托套接字以接受由此邻居发布的动态IP地址。 对于大多数场景，此选项是启用的。 当你禁用此选项时，你是在限制来自此BGP邻居的动态传播。

      例如，在使用AWS Direct Connect的部署中，BGP是必需的，但你不希望接受AWS动态地址。 在这些部署中，我们建议你禁用此选项。

   3. 在NAT部分，选择执行NAT到公共 IP来定义通过Cato套接字备用WAN连接类型的BGP会话（详见在Cato云中使用BGP）。

9. 要使用预共享密钥认证BGP MD5，在附加部分，选择MD5认证。

   注意： BGP MD5认证根据RFC 2385支持。

10. 在附加部分，你可以为BGP邻居配置高级设置：

    1. 要更改此路由的度量，请输入新的优先级。

       此值越低，度量的优先级越高（例如，10比100优先级更高）。

    2. 要更改BGP会话保持打开的时间，输入新的保持时间（以秒为单位）。

    3. 要更改保活间隔的频率，请输入保持活动消息之间的新值（以秒为单位）。

11. 要基于BGP邻居状态更改接收通知：

    1. 选择电子邮件通知。

    2. 定义通知发送的频率。

    3. 选择接收通知的邮件列表。

12. 点击应用。 新规则被添加到规则库中。

13. 重复这些步骤以配置BGP邻居的附加规则。

14. 点击保存。 BGP邻居已为IPsec连接配置。

要显示BGP邻居的状态：

1. 从导航菜单中，点击网络 > 站点并选择站点。

2. 从导航菜单中，点击站点设置 > BGP。

3. 点击显示BGP状态。

   将发送HTTP查询到相关的PoP。 弹出窗口显示每个BGP邻居的状态及当前路由的数据。

4. 点击确定关闭窗口。