Press CTRL+K to open search

إجراء عملي - إضافة موقع باستخدام IPsec IKEv1

  • تحديث في Jul 30, 2026
  • تم النشر في Jul 1, 2026
  • 1 دقيقة (دقائق) قراءة
Prev Next

مثال لإنشاء موقع جديد باستخدام IPsec IKEv1

هذه المقالة هي إجراء عملي يشرح كيفية إنشاء موقع جديد مع اتصال IPsec IKEv1 (مؤسس من قبل Cato). بعد تكوين إعدادات الموقع في نافذة Add Site، انتقل إلى قسم IPsec وقم بتكوين إعدادات أنفاق VPN. في هذا المثال، يتم استخدام إعدادات IKEv1 الافتراضية للمرحلتين 1 و2 للموقع.

هذا النشر النموذجي لديه اتصال ثانوي إلى PoP مختلف.

لإضافة موقع جديد باستخدام IPsec IKEv1 إلى حسابك:

  1. من قائمة التنقل، انقر على الشبكة > المواقع.

  2. اضغط على جديد. لوحة إضافة موقع تفتح.

    360002795417-AddIKEv1site.png

  3. أدخل Site Name ولـ Type اختر Branch.

  4. قم بتحديد Connection Type لـ IPsec IKEv1 (Cato-Initiated).

  5. قم بتكوين الدولة، الولاية، والمنطقة الزمنية.

  6. قم بتكوين Native Range للشبكة المحلية الداخلية إلى 192.0.2.0/24.

  7. اضغط موافق.

    يتم إضافة الموقع الجديد إلى الحساب.

  8. لتكوين إعدادات IPsec IKEv1 للاتصالات الرئيسية والثانوية، اضغط على Site Configuration > IPsec.

  9. في قسم عام، حدد نوع الخدمة إلى عام.

  10. لأن هذا موقع جديد، حدد عناوين IP لـ PoP للنفق:

    1. قم بتوسيع القسم الأساسي وانقر على إعدادات توزيع IP.

    2. في نافذة الإعدادات اختر نيويورك, شيكاغو, ولندن.

      360002878458-AllocatedIP.png

    3. انقر على تقديم .

  11. قم بتكوين الإعدادات للاتصال الأساسي:

    360002795437-IPsecIKEv1.png

    1. حدد إعدادات IP العام:

      • Cato IP (Egress) - اختر New York

      • أدخل عنوان IP الوجهة الأساسي كـ 192.168.3.18

    2. لا تدخل قيم لـ IPs الخاصة، هذا الموقع لا يستخدم توجيه BGP الديناميكي.

    3. حدد عرض النطاق الترددي Downstream إلى 200 و< أنظر النطاق الترددي النطاق الترددي Upstream إلى 100 ميغابت في الثانية.

    4. في PSK الأساسي وانقر على تحرير كلمة السر، أدخل المفتاح المشترك مسبقا للاتصال الأساسي.

  12. قم بتكوين الإعدادات للاتصال الثانوي:

    1. قم بتوسيع القسم الثانوي.

    2. حدد إعدادات IP العام:

      • Cato IP (Egress) - اختر Chicago

      • أدخل عنوان IP الوجهة الأساسي كـ 192.168.4.20

    3. لا تدخل قيم لـ IPs الخاصة، هذا الاتصال لا يستخدم توجيه BGP الديناميكي.

    4. حدد عرض النطاق الترددي Downstream إلى 200 و< أنظر النطاق الترددي النطاق الترددي Upstream إلى 100 ميغابت في الثانية.

    5. في PSK الثانوي وانقر على تحرير كلمة السر، أدخل المفتاح المشترك مسبقا للاتصال الثانوي.

  13. قم بتوسيع قسم Routing وحدد Implicit. هذا يعني أن جميع حركة مرور WAN يتم نقلها عبر اتصال IPsec في نفق واحد للمرحلة الثانية مع مفتاح تشفير واحد.

  14. انقر حفظ. تم تكوين اتصالات IPsec IKEv1 للموقع.

مقالات ذات صلة