নমুনা পদ্ধতি - IPsec IKEv1 সহ সাইট যোগ করা

নতুন IPsec IKEv1 সাইট তৈরির উদাহরণ

এই প্রবন্ধটি একটি নমুনা পদ্ধতি যা ব্যাখ্যা করে কীভাবে একটি নতুন সাইট IPsec IKEv1 (কাটো-প্রতিষ্ঠিত) সংযোগ সহ তৈরি করতে হয়। সাইটের সেটিংস সাইট যোগ করুন উইন্ডোতে কনফিগার করার পরে, IPsec অংশে যান এবং VPN টানেলের জন্য সেটিংস কনফিগার করুন। এই উদাহরণে, সাইটের জন্য ডিফল্ট IKEv1 ফেজ ১ এবং ফেজ ২ সেটিংস ব্যবহৃত হয়।

এই নমুনা স্থাপনা একটি ভিন্ন PoP-এর সাথে একটি সহায়ক সংযোগ রয়েছে।

আপনার অ্যাকাউন্টে একটি নতুন IPsec IKEv1 সাইট যোগ করতে:

1. নেভিগেশন মেনু থেকে Network > Sites ক্লিক করুন।

2. New ক্লিক করুন। সাইট যোগ করুন প্যানেলটি খোলে।

   

3. সাইটের নাম প্রবেশ করুন এবং ধরণ এর জন্য শাখা নির্বাচন করুন।

4. সংযোগের ধরন IPsec IKEv1 (কাটো-প্রতিষ্ঠিত) এর জন্য সেট করুন।

5. দেশ, রাজ্য, এবং সময় অঞ্চল কনফিগার করুন।

6. অভ্যন্তরীণ ল্যান জন্য স্বাভাবিক পরিসীমা 192.0.2.0/24 এ কনফিগার করুন।

7. OK এ ক্লিক করুন।

   নতুন সাইটটি অ্যাকাউন্টে যোগ করা হয়েছে।

8. প্রাথমিক এবং দ্বিতীয়ক সংযোগের জন্য IPsec IKEv1 সেটিংস কনফিগার করতে, সাইট কনফিগারেশন > IPsec এ ক্লিক করুন।

9. সাধারণ অংশে, সার্ভিস প্রকার জেনেরিক এ সেট করুন।

10. কারণ এটি একটি নতুন সাইট, টানেলের জন্য PoP IP ঠিকানা নির্বাচন করুন:

    1. প্রাথমিক অংশটি প্রসারিত করুন, এবং আইপি বরাদ্দ সেটিংস ক্লিক করুন।

    2. কনফিগারেশন উইন্ডোতে, নিউ ইয়র্ক, শিকাগো, এবং লন্ডন নির্বাচন করুন।

       

    3. সাবমিট ক্লিক করুন।

11. প্রাথমিক সংযোগের জন্য সেটিংস কনফিগার করুন:

    

    1. পাবলিক IP সেটিংস সেট করুন:

       • Cato IP (Egress) - নিউ ইয়র্ক নির্বাচন করুন

       • প্রাথমিক গন্তব্য IP ঠিকানা 192.168.3.18 হিসেবে লিখুন

    2. ব্যক্তিগত আইপি এর জন্য কোনো মান লিখুন না, এই সাইট BGP ডায়নামিক রাউটিং ব্যবহার করে না।

    3. ডাউনস্ট্রিম ব্যান্ডউইডথ 200 এবং আপস্ট্রিম ব্যান্ডউইডথ 100 এমবিপিএস।

    4. প্রাথমিক PSK এ, এবং পাসওয়ার্ড সম্পাদনা করুন ক্লিক করে প্রাথমিক সংযোগের জন্য প্রি-শেয়ার্ড কী লিখুন।

12. দ্বিতীয়ক সংযোগের জন্য সেটিংস কনফিগার করুন:

    1. দ্বিতীয়ক সেকশন সম্প্রসারণ করুন।

    2. পাবলিক IP সেটিংস সেট করুন:

       • Cato IP (Egress) - শিকাগো নির্বাচন করুন

       • প্রাথমিক গন্তব্য IP ঠিকানা 192.168.4.20 হিসেবে লিখুন

    3. ব্যক্তিগত আইপি এর জন্য কোনো মান লিখুন না, এই সংযোগ BGP ডায়নামিক রাউটিং ব্যবহার করে না।

    4. ডাউনস্ট্রিম ব্যান্ডউইডথ 200 এবং আপস্ট্রিম ব্যান্ডউইডথ 100 এমবিপিএস।

    5. দ্বিতীয় গোপন শব্দ এ, এবং পাসওয়ার্ড সম্পাদনা করুন ক্লিক করে দ্বিতীয় সংযোগের জন্য প্রি-শেয়ার্ড কী লিখুন।

13. রাউটিং সেকশন প্রসারিত করুন, এবং Implicit নির্বাচন করুন। এর মানে হল সমস্ত WAN ট্রাফিক একটি IPsec সংযোগের একক ফেজ II টানেলে এক এনক্রিপশন কী সহ প্রেরিত হয়।

14. সংরক্ষণ করুন এ ক্লিক করুন। সাইটের জন্য IPsec IKEv1 সংযোগসমূহ কনফিগার করা হয়েছে।