নমুনা পদ্ধতি - IPsec IKEv2 সাহায্যে একটি সাইট যোগ করা

সারসংক্ষেপ

এই প্রবন্ধটি একটি নমুনা পদ্ধতি যা ব্যাখ্যা করে কিভাবে IPsec IKEv2 সংযোগের সাহায্যে একটি নতুন সাইট তৈরি করা যায়। আপনি সাইট যোগ করুন উইন্ডোতে সাইটের সেটিংস কনফিগার করার পরে, IPsec IKEv2 সেকশনে যান এবং VPN টানেলের জন্য সেটিংস কনফিগার করুন।

এই নমুনা স্থাপনা একটি ভিন্ন PoP-এর সাথে একটি সহায়ক সংযোগ রয়েছে।

Cisco ASA অ্যাপ্লায়েন্সের জন্য, Cato-এর সাথে একটি পরিচিত অসঙ্গতি রয়েছে, আরও পড়ুন।

আপনার অ্যাকাউন্টে একটি নতুন IPsec IKEv2 সাইট যোগ করতে:

1. নেভিগেশন মেনু থেকে Network > Sites ক্লিক করুন।

2. নিউ ক্লিক করুন। সাইট যোগ করুন প্যানেলটি খোলে।

   

3. সাইটের নাম প্রবেশ করুন এবং ধরণ এর জন্য শাখা নির্বাচন করুন।

4. সংযোগের ধরন IPsec IKEv2 এ সেট করুন।

5. দেশ, রাজ্য, এবং সময় অঞ্চল কনফিগার করুন।

6. অভ্যন্তরীণ ল্যানের জন্য স্বাভাবিক পরিসীমা 10.30.30.0/24 এ কনফিগার করুন।

7. OK এ ক্লিক করুন।

   নতুন সাইটটি অ্যাকাউন্টে যোগ করা হয়েছে।

8. প্রাথমিক এবং দ্বিতীয় সংযোগের জন্য IPsec IKEv2 সেটিংস কনফিগার করতে, সাইট কনফিগারেশন > IPsec এ ক্লিক করুন।

9. সাধারণ অংশে, সার্ভিস প্রকার জেনেরিক এ সেট করুন।

10. কারণ এটি একটি নতুন সাইট, টানেলের জন্য PoP IP ঠিকানা নির্বাচন করুন:

    1. প্রাথমিক অংশটি প্রসারিত করুন, এবং আইপি বরাদ্দ সেটিংস ক্লিক করুন।

    2. কনফিগারেশন উইন্ডোতে, নিউ ইয়র্ক, শিকাগো, এবং লন্ডন নির্বাচন করুন।

       

    3. সাবমিট ক্লিক করুন।

11. প্রাথমিক সংযোগের জন্য সেটিংস কনফিগার করুন:

    

    1. পাবলিক IP সেটিংস সেট করুন:

       • Cato IP (Egress) - লন্ডন নির্বাচন করুন

       • প্রাথমিক গন্তব্য IP ঠিকানা 192.168.3.18 হিসেবে লিখুন

    2. ব্যক্তিগত আইপি এর জন্য কোনো মান লিখুন না, এই সাইট BGP ডায়নামিক রাউটিং ব্যবহার করে না।

    3. ডাউনস্ট্রিম ব্যান্ডউইডথ 200 এবং আপস্ট্রিম ব্যান্ডউইডথ 100 এমবিপিএস।

    4. প্রাথমিক PSK এ, এবং পাসওয়ার্ড সম্পাদনা করুন ক্লিক করে প্রাথমিক সংযোগের জন্য প্রি-শেয়ার্ড কী লিখুন।

12. দ্বিতীয়ক সংযোগের জন্য সেটিংস কনফিগার করুন:

    1. দ্বিতীয়ক সেকশন সম্প্রসারণ করুন।

    2. পাবলিক IP সেটিংস সেট করুন:

       • Cato IP (Egress) - ডাবলিন নির্বাচন করুন

       • প্রাথমিক গন্তব্য IP ঠিকানা 192.168.4.20 হিসেবে লিখুন

    3. ব্যক্তিগত আইপি এর জন্য কোনো মান লিখুন না, এই সংযোগ BGP ডায়নামিক রাউটিং ব্যবহার করে না।

    4. ডাউনস্ট্রিম ব্যান্ডউইডথ 200 এবং আপস্ট্রিম ব্যান্ডউইডথ 100 এমবিপিএস।

    5. দ্বিতীয় গোপন শব্দ এ, এবং পাসওয়ার্ড সম্পাদনা করুন ক্লিক করে দ্বিতীয় সংযোগের জন্য প্রি-শেয়ার্ড কী লিখুন।

13. রাউটিং সেকশন সম্প্রসারণ করুন, এবং নিশ্চিত করুন যে Cato দ্বারা সংযোগ শুরু করুন নির্বাচিত হয়েছে।

14. সংরক্ষণ করুন এ ক্লিক করুন। সাইট এর জন্য IPsec IKEv2 সংযোগ কনফিগার করা হয়েছে।