Důležité upozornění: |
Při konfiguraci protokolu IKEv1 na zařízeních řady H se můžete setkat s nastavením týkajícím se funkce NAT Traversal (NAT-T). Tato funkce je klíčová v případě, že se protistrany VPN nacházejí za zařízeními s NAT.
Je funkce NAT Traversal ve výchozím nastavení povolena?
Ano, na zařízeních řady H je pro IKEv1 ve výchozím nastavení povolena funkce NAT Traversal. Tím je zajištěno plynulejší připojení VPN, i když se zařízení nacházejí za NAT.
Další doporučení:
Povolení zapouzdření UDP, které umožňuje zapouzdřit provoz ESP do paketů UDP pomocí portu 4500, dále zvyšuje kompatibilitu a zabezpečení. To je užitečné zejména v případech, kdy je standardní provoz ESP blokován nebo není správně zpracováván zprostředkujícími zařízeními NAT.
Komentáře
0 komentářůProsím přihlaste se, abyste mohli napsat komentář.