Fontos értesítés: |
Az IKEv1 konfigurálásakor a H sorozatú eszközökön a NAT áthidalással (NAT-T) kapcsolatos beállításokkal találkozhat. Ez a funkció kulcsfontosságú, ha a VPN-partnerek NAT-eszközök mögött helyezkednek el.
A NAT Traversal alapértelmezés szerint engedélyezve van?
Igen, a H sorozatú eszközökön a NAT Traversal alapértelmezés szerint engedélyezve van az IKEv1 esetében. Ez zökkenőmentesebb VPN-kapcsolatot biztosít akkor is, ha az eszközök NAT mögött vannak.
További ajánlás:
Az UDP Encapsulation engedélyezése, amely lehetővé teszi az ESP forgalom UDP csomagokba történő kapszulázását a 4500-as porton keresztül , tovább növeli a kompatibilitást és a biztonságot. Ez különösen akkor hasznos, ha a szabványos ESP-forgalmat blokkolják vagy nem megfelelően kezelik a köztes NAT-eszközök.

Hozzászólások
0 hozzászólásHozzászólások írásához jelentkezzen be.