[FAQ-E] Site to Site VPN - Kuinka ottaa NAT-ylitys käyttöön H-sarjan laitteissa IKEv1:tä varten?

Luotu - Päivitetty
Serhii Boiarynov
Idea generator
Great answers
Master (Platinum)
Print Friendly and PDF
Lisäkysymyksiä? Lähetä pyyntö

Tärkeä huomautus:
Hyvät asiakkaat, huomioikaa, että käytämme konekäännöstä tarjotaksemme artikkeleita paikallisella kielelläsi. Kaikkea tekstiä ei välttämättä voida kääntää tarkasti. Jos käännetyssä versiossa on kysymyksiä tai ristiriitaisuuksia tietojen oikeellisuudesta, tutustu alkuperäiseen artikkeliin täällä: Alkuperäinen versio.

Kun määrität IKEv1:tä H-sarjan laitteissa, saatat törmätä NAT Traversal (NAT-T) -asetuksiin liittyviin asetuksiin. Tämä ominaisuus on ratkaisevan tärkeä, kun VPN-vertaisverkot sijaitsevat NAT-laitteiden takana.

Onko NAT Traversal oletusarvoisesti käytössä?

Kyllä, H Series -laitteissa NAT Traversal on oletusarvoisesti käytössä IKEv1:ssä. Tämä varmistaa sujuvamman VPN-yhteyden myös silloin, kun laitteet ovat NAT:n takana.

Lisäsuositus:

Yhteensopivuutta ja turvallisuutta parantaa entisestään UDP-kapseloinnin ottaminen käyttöön, jolloin ESP-liikenne voidaan kapseloida UDP-paketteihin porttia 4500 käyttäen. Tämä on erityisen hyödyllistä silloin, kun tavallinen ESP-liikenne on estetty tai välissä olevat NAT-laitteet eivät käsittele sitä oikein.

Tämän osion artikkelit

Oliko tämä artikkeli hyödyllinen?
0/0 koki tästä olevan apua
Jaa

Kommentit

0 kommenttia

Kirjaudu sisään jättääksesi kommentin.