Avviso importante: |
Durante la configurazione di IKEv1 sui dispositivi della serie H, è possibile che si verifichino impostazioni relative a NAT Traversal (NAT-T). Questa funzione è fondamentale quando i peer VPN si trovano dietro dispositivi NAT.
Il NAT Traversal è abilitato per impostazione predefinita?
Sì, sui dispositivi H Series, NAT Traversal è abilitato per impostazione predefinita per IKEv1. Questo garantisce una connettività VPN più fluida anche quando i dispositivi si trovano dietro NAT.
Ulteriori raccomandazioni:
L'attivazione dell'incapsulamento UDP, che consente di incapsulare il traffico ESP all'interno di pacchetti UDP utilizzando la porta 4500, migliora ulteriormente la compatibilità e la sicurezza. Ciò è particolarmente utile quando il traffico ESP standard viene bloccato o non gestito correttamente dai dispositivi NAT intermedi.
Commenti
0 commentiAccedi per aggiungere un commento.