Dôležité upozornenie: |
Pri konfigurácii IKEv1 na zariadeniach radu H sa môžete stretnúť s nastaveniami týkajúcimi sa NAT Traversal (NAT-T). Táto funkcia je kľúčová, keď sa partneri VPN nachádzajú za zariadeniami s NAT.
Je funkcia NAT Traversal predvolene povolená?
Áno, na zariadeniach radu H je pre IKEv1 predvolene povolená funkcia NAT Traversal. Tým sa zabezpečí plynulejšie pripojenie VPN, aj keď sa zariadenia nachádzajú za NAT.
Ďalšie odporúčanie:
Zapnutie zapuzdrenia UDP, ktoré umožňuje zapuzdriť prenos ESP do paketov UDP pomocou portu 4500, ďalej zvyšuje kompatibilitu a bezpečnosť. Je to užitočné najmä vtedy, keď je štandardná prevádzka ESP blokovaná alebo nie je správne spracovaná medziľahlými zariadeniami NAT.
Príspevky
0 komentárovAk chcete napísať komentár, prihlásiť sa.