सारांश
AWS ट्रांजिट गेटवे पूर्ण-मेष VPC अंतःक्रियात्मकता प्रदान करता है और आपको सभी वर्चुअल प्राइवेट क्लाउड्स (VPCs) का एक्सेस एकल या कई VPN कनेक्शनों के माध्यम से देता है।
Cato AWS ट्रांजिट गेटवे के लिए BGP के साथ रूट-आधारित IPsec टनलका समर्थन करता है, जो प्रदान करता है:
BGP का उपयोग करके गतिशील रूट एक्सचेंज
टनल के बीच स्वचालित फेलओवर
कई Cato PoPs के पार उच्च उपलब्धता
आपकी प्रतिकृति आवश्यकताओं पर निर्भर करते हुए, आप निम्नलिखित आर्किटेक्चर में से एक को तैनात कर सकते हैं:
परिनियोजन | Description |
एकल प्राथमिक टनल | एक ग्राहक गेटवे के साथ एक एकल सक्रिय टनल। परीक्षण या गैर-आवश्यक वातावरणों के लिए उपयुक्त। |
डुअल प्राथमिक (सक्रिय-सक्रिय) टनल | लोड संतुलन और AWS पक्ष प्रतिकृति के लिए एक ही ग्राहक गेटवे (एक ही PoP) से दो सक्रिय टनल। नोट: प्रभावी लोड संतुलन प्राप्त करने के लिए, टनल के बीच BGP मेट्रिक्स समान होने चाहिए, और ECMP समर्थन AWS पक्ष पर सक्षम किया जाना चाहिए। |
प्राथमिक + द्वितीयक (सक्रिय-निष्क्रिय) टनल | पूर्ण अंत का अंत प्रतिकृति के लिए विभिन्न Cato PoPs का उपयोग करके दो ग्राहक गेटवे। उत्पादन परिसरों के लिए अनुशंसित। |
Note:
Cato AWS ट्रांज़िट गेटवे के लिए IKEv1 IPsec साइटों के लिए नीति आधारित IPsec रूटिंग का समर्थन नहीं करता है, केवल BGP के साथ रूट-आधारित IPsec समर्थित है।
AWS घटक
घटक | Description |
ट्रांजिट गेटवे (TGW) | मध्यवर्ती रूटिंग हब जो कई VPCs और VPN संलग्ननों को जोड़ता है। |
ग्राहक गेटवे | दूरस्थ VPN लैंडिंग बिंदु का AWS प्रतिनिधित्व। इस तैनाती में, Cato PoP ग्राहक गेटवे के रूप में कार्य करता है। |
VPN संलग्नक | ट्रांजिट गेटवे को ग्राहक गेटवे से IPsec टनलों के उपयोग से जोड़ता है। |
VPC संलग्नक | ट्रांजिट गेटवे से एक या अधिक VPCs को जोड़ता है। |
ट्रांजिट गेटवे रूट टेबल | गतिशील रूप से सीखे गए BGP रूटों को संग्रहीत करता है और पैकेट फॉरवर्डिंग को निर्धारित करता है। |
ट्रांसिट गेटवे और आपके PoP के बीच प्राथमिक टनल बनाना
निम्नलिखित प्रक्रिया में, हम Cato क्लाउड के माध्यम से AWS ट्रांसिट गेटवे से कनेक्ट होंगे।
Cato क्लाउड के माध्यम से ट्रांसिट गेटवे और आपके PoP के बीच एक टनल बनाने के लिए:
Cato प्रबंधन अनुप्रयोग में, साइट के लिए Cato द्वारा आवंटित IP पता चुनें।
नेविगेशन मेनू से, नेटवर्क > IP आवंटन पर क्लिक करें।
स्थान चुनें। Cato Networks द्वारा एक अद्वितीय IP आवंटित किया गया है।
आप कितने अद्वितीय IP प्राप्त कर सकते हैं, यह आपकी लाइसेंस द्वारा निर्धारित होता है। अतिरिक्त IP के लिए, अपने रिसेलर या sales@catonetworks.com से संपर्क करें।
क्लिक करें सहेजें।
AWS कंसोल में, ट्रांजिट गेटवे बनाएं।
VPC सेवा खोलें, फिर नेविगेशन पेन से ट्रांजिट गेटवे तक स्क्रॉल करें
ट्रांजिट गेटवे बनाएं पर क्लिक करें।
अपने वातावरण के लिए आवश्यक विकल्पों सहित, ट्रांजिट गेटवे सेटिंग्स को कॉन्फ़िगर करें।
अपने तैनाती मॉडल के आधार पर VPN ECMP समर्थन सेटिंग कॉन्फ़िगर करें:
सक्रिय-निष्क्रिय (प्राथमिक-द्वितीयक): सुनिश्चित करने के लिए VPN ECMP समर्थन अक्षम करें कि ट्रांजिट गेटवे एकल VPN संलग्नक को प्राथमिकता देता है।
सक्रिय-सक्रिय (डुअल प्राथमिक): ऊपर की ओर (AWS-से-Cato) लोड संतुलन की अनुमति देने के लिए VPN ECMP समर्थन सक्षम करें।
AWS कंसोल में, VPN ट्रांजिट गेटवे अनुलग्नक बनाएं।
VPC सेवा खोलें, फिर नेविगेशन पैन में ट्रांज़िट गेटवे तक स्क्रॉल करें और ट्रांज़िट गेटवे अनुलग्नक पर क्लिक करें।
क्लिक करें ट्रांजिट गेटवे अनुलग्नक बनाएँ।
ट्रांजिट गेटवे अनुलग्नक को निम्नलिखित अनुसार कॉन्फ़िगर करें:
ट्रांजिट गेटवे आईडी: पहले से बनाए गए ट्रांजिट गेटवे का चयन करें।
कनेक्शन प्रकार: VPN
ग्राहक गेटवे: नया
आईपी पता: केटो द्वारा आवंटित आईपी पता दर्ज करें (ऊपर से)।
BGP ASN: 64515
रूटिंग विकल्प: डायनेमिक (आवश्यक BGP)
.png?sv=2026-02-06&spr=https&st=2026-10-06T06%3A32%3A59Z&se=2026-10-06T06%3A54%3A59Z&sr=c&sp=r&sig=y4K7SrFwtockKvoWAEgVsIvGk4oPOBfjO0FyR6LkedI%3D)
क्लिक करें अनुलग्नक बनाएँ।
क्लिक करें बंद करें।
AWS कंसोल में, VPC ट्रांजिट गेटवे अनुलग्नक बनाएं।
VPC सेवा खोलें, फिर नेविगेशन पैन में ट्रांज़िट गेटवे तक स्क्रॉल करें और ट्रांज़िट गेटवे अनुलग्नक पर क्लिक करें।
क्लिक करें ट्रांजिट गेटवे अनुलग्नक बनाएँ।
ट्रांजिट गेटवे अनुलग्नक को निम्नलिखित अनुसार कॉन्फ़िगर करें:
अनुलग्नक प्रकार: VPC
VPC आईडी: उस VPC का चयन करें जो ट्रांजिट गेटवे से संलग्न होगा।
VPN कनेक्शन की समीक्षा करें और कॉन्फ़िगरेशन फ़ाइल डाउनलोड करें।
क्लिक करें अनुलग्नक बनाएँ।
क्लिक करें बंद करें।
VPN कनेक्शन की समीक्षा करें और कॉन्फ़िगरेशन फ़ाइल डाउनलोड करें।
VPC नेविगेशन पेन में, वर्चुअल प्राइवेट नेटवर्क (VPN) तक स्क्रॉल करें और साइट-टू-साइट VPN कनेक्शन्स पर क्लिक करें।
उस VPN कनेक्शन के चेकबॉक्स का चयन करें जिसे पिछली स्टेप में बनाया गया था और कॉन्फ़िगरेशन डाउनलोड करें पर क्लिक करें।
.png?sv=2026-02-06&spr=https&st=2026-10-06T06%3A32%3A59Z&se=2026-10-06T06%3A54%3A59Z&sr=c&sp=r&sig=y4K7SrFwtockKvoWAEgVsIvGk4oPOBfjO0FyR6LkedI%3D)
सेटिंग्स को निम्नलिखित रूप से कॉन्फ़िगर करें:
विक्रेता: सामान्य सेवा प्रकार
प्लेटफ़ॉर्म: सामान्य सेवा प्रकार
सॉफ़्टवेयर: विक्रेता निरपेक्ष
डाउनलोड क्लिक करें।
डाउनलोड की गई फ़ाइल खोलें और IPsec टनल #1 अनुभाग के तहत निम्नलिखित वस्तुओं को नोट करें:
पूर्व-साझा कुंजी
बाहरी आईपी पते- वर्चुअल प्राइवेट गेटवे
आंतरिक आईपी पते - ग्राहक गेटवे और वर्चुअल प्राइवेट गेटवे
BGP कॉन्फ़िगरेशन विकल्प - वर्चुअल प्राइवेट गेटवे ASN और पड़ोसी आईपी पता
Cato प्रबंधन एप्लिकेशन में, IPsec साइट बनाएँ और कॉन्फ़िगर करें।
नेविगेशन मेनू से, नेटवर्क > साइट्स पर क्लिक करें और नया पर क्लिक करें।
साइट जोड़ें पैनल खुलता है,
साइट सेटिंग्स को निम्नलिखित अनुसार कॉन्फ़िगर करें:
नाम: AWS TGW (उदाहरण)
प्रकार: क्लाउड डेटा सेंटर
कनेक्शन प्रकार: IPsec IKEv2
देश: वह देश जिसमें कॉन्फ़िगर की गई साइट स्थित है।
राज्य: राज्य, यदि देश संयुक्त राज्य है।
लाइसेंस: उपयुक्त लाइसेंस चुनें।
मूल रेंज: आपके AWS VPC सबनेट्स में से कोई एक।
.png?sv=2026-02-06&spr=https&st=2026-10-06T06%3A32%3A59Z&se=2026-10-06T06%3A54%3A59Z&sr=c&sp=r&sig=y4K7SrFwtockKvoWAEgVsIvGk4oPOBfjO0FyR6LkedI%3D)
लागू करें क्लिक करें।
साइट्स स्क्रीन से, नई AWS साइट पर क्लिक करें।
नेविगेशन मेनू से, साइट कॉन्फ़िगरेशन > IPsec पर क्लिक करें।
प्राथमिक अनुभाग का विस्तार करें, और निम्नलिखित सेटिंग्स कॉन्फ़िगर करें:
Cato IP (निर्गम): ऊपर चरण 1 में आवंटित अद्वितीय IP पता।
नीचे नया बटन पर क्लिक करें।
भूमिका के रूप में WAN1 को परिभाषित करें।
सार्वजनिक IP: AWS कॉन्फ़िगरेशन फ़ाइल से वर्चुअल प्राइवेट गेटवे के बाहरी IP पता।
निजी आईपी
साइट: AWS विन्यास फाइल से वर्चुअल प्राइवेट गेटवे इनसाइड IP पता।
Cato: AWS विन्यास फाइल से ग्राहक गेटवे इनसाइड IP पता।
बैंडविड्थ (डाउनस्ट्रीम और अपस्ट्रीम): साइट लाइसेंस के अनुसार बैंडविड्थ।
प्राथमिक पासवर्ड तय/बदलें: AWS विन्यास फाइल से पूर्व से साझा की गई कुंजी
.png?sv=2026-02-06&spr=https&st=2026-10-06T06%3A32%3A59Z&se=2026-10-06T06%3A54%3A59Z&sr=c&sp=r&sig=y4K7SrFwtockKvoWAEgVsIvGk4oPOBfjO0FyR6LkedI%3D)
लागू करें क्लिक करें।
साइट के लिए BGP सेटिंग्स कॉन्फ़िगर करें।
नेविगेशन मेनू से, साइट कॉन्फ़िगरेशन > BGP चुनें।
नया पर क्लिक करें। (BGP पड़ोसी जोड़ें) पैनल खुला।
सामान्य सेटिंग्स को कॉन्फ़िगर करें:
विवरण: AWS TWG #1 (उदाहरण)
ASN सेटिंग्स
साथी: AWS विन्यास फाइल से वर्चुअल प्राइवेट गेटवे ASN
Cato: Cato क्लाउड के लिए ASN
IP > साथी: AWS विन्यास फाइल से पड़ोसी IP पता
BGP मार्गों के लिए नीति सेटिंग्स को कॉन्फ़िगर करें:
उन मार्गों के लिए विकल्प चुनें जिन्हें आप प्रचारित करना चाहते हैं (डिफ़ॉल्ट रूट और/या सभी मार्ग) और उन मार्गों को जिन्हें आप स्वीकार करना चाहते हैं (गतिशील मार्ग)।
.png?sv=2026-02-06&spr=https&st=2026-10-06T06%3A32%3A59Z&se=2026-10-06T06%3A54%3A59Z&sr=c&sp=r&sig=y4K7SrFwtockKvoWAEgVsIvGk4oPOBfjO0FyR6LkedI%3D)
क्लिक करें लागू करें।
IPsec टनल और BGP मार्गों की कनेक्टिविटी स्थिति जुड़ा हुआ है की पुष्टि करें।
नेविगेशन फलक से, IPsec चुनें और फिर कनेक्शन स्थिति पर क्लिक करें।
नेविगेशन फलक से, BGP चुनें और फिर BGP स्थिति दिखाएं पर क्लिक करें।
Note:
Cato रूट AWS ट्रांजिट गेटवे रूटिंग टेबल में प्रचारित होते हैं लेकिन VPC रूटिंग टेबल में नहीं। ट्रांजिट गेटवे को लक्ष्य के रूप में उपयोग करके प्रत्येक VPC में अपने ऑन-प्रिमाइसिस नेटवर्क पर वापस मार्ग बनाएँ जैसा कि ऊपर दिखाया गया है।
अपने AWS कंसोल में, नेविगेशन पैन में वर्चुअल प्राइवेट क्लाउड तक स्क्रॉल करें और रूटिंग टेबल्स पर क्लिक करें।
एक VPC के साथ संबद्ध रूट तालिका चुनें जिसे आप ट्रांज़िट गेटवे के माध्यम से एक्सेस करना चाहते हैं, Routes टैब पर क्लिक करें, और फिर Routes संपादित करें पर क्लिक करें।
.png?sv=2026-02-06&spr=https&st=2026-10-06T06%3A32%3A59Z&se=2026-10-06T06%3A54%3A59Z&sr=c&sp=r&sig=y4K7SrFwtockKvoWAEgVsIvGk4oPOBfjO0FyR6LkedI%3D)
रूट जोड़ें पर क्लिक करें, और फिर निम्नलिखित के अनुसार सेटिंग्स कॉन्फ़िगर करें:
गंतव्य: अपने स्थानीय नेटवर्क के सबनेट को दर्ज करें। यह एक सारांश रूट हो सकता है।
लक्ष्य: ट्रांज़िट गेटवे का चयन करें।
.png?sv=2026-02-06&spr=https&st=2026-10-06T06%3A32%3A59Z&se=2026-10-06T06%3A54%3A59Z&sr=c&sp=r&sig=y4K7SrFwtockKvoWAEgVsIvGk4oPOBfjO0FyR6LkedI%3D)
उस VPC के लिए सभी स्थानीय नेटवर्कों के लिए मार्ग बनाने के लिए पिछले चरण को दोहराएँ, जिन्हें VPC के लिए एक्सेस की आवश्यकता होती है।
रूट्स सहेजें। पर क्लिक करें<\/span>
ट्रांज़िट गेटवे के माध्यम से एक्सेस की आवश्यकता वाले प्रत्येक VPC के लिए चरण 10 - 13 दोहराएं।
ट्रांजिट गेटवे और Cato PoP के बीच दूसरा प्राथमिक टनल (सक्रिय-सक्रिय) बनाना
AWS VPN कनेक्शन सेट करते समय, AWS प्रत्येक ग्राहक गेटवे के लिए दो VPN टनल प्रदान करता है। यह AWS पक्ष पर प्रतिकृति प्रदान करता है। हालांकि, दोनों टनल को एक ही PoP से कनेक्ट रहना चाहिए।
यह सेटअप लोड संतुलन और आंशिक प्रतिकृति के लिए सक्रिय-सक्रिय IPsec टनल कॉन्फ़िगर करने के लिए उपयोगी हो सकता है। यदि आप एक द्वितीयक (निष्क्रिय) टनल को कॉन्फ़िगर करना चाहते हैं और पूर्ण प्रतिकृति प्राप्त करना चाहते हैं, तो इस प्रक्रिया को छोड़ें और ट्रांजिट गेटवे और Cato PoP के बीच द्वितीयक टनल बनाना जाँच करते रहें।
.png?sv=2026-02-06&spr=https&st=2026-10-06T06%3A32%3A59Z&se=2026-10-06T06%3A54%3A59Z&sr=c&sp=r&sig=y4K7SrFwtockKvoWAEgVsIvGk4oPOBfjO0FyR6LkedI%3D)
निम्नलिखित प्रक्रिया AWS कंसोल और Cato मैनेजमेंट एप्लिकेशन दोनों में दूसरा प्राथमिक टनल कॉन्फ़िगर करने के तरीके का विवरण देती है।
Note:
यह प्रक्रिया मानती है कि आपने Cato मैनेजमेंट एप्लिकेशन में पहले ही AWS ट्रांजिट गेटवे के लिए एक टनल कॉन्फ़िगर कर लिया है, जैसा कि ट्रांजिट गेटवे और आपके POP के बीच प्राथमिक टनल बनाना में वर्णित है।
Cato क्लाउड के माध्यम से ट्रांजिट गेटवे और आपके PoP के बीच दूसरा प्राथमिक टनल बनाने के लिए:
कॉन्फ़िगरेशन फ़ाइल डाउनलोड करें।
VPC नेविगेशन पेन में, वर्चुअल प्राइवेट नेटवर्क (VPN) तक स्क्रॉल करें और साइट-टू-साइट VPN कनेक्शन्स पर क्लिक करें।
उस VPN कनेक्शन के चेकबॉक्स का चयन करें जिसे पिछली स्टेप में बनाया गया था और कॉन्फ़िगरेशन डाउनलोड करें पर क्लिक करें।
.png?sv=2026-02-06&spr=https&st=2026-10-06T06%3A32%3A59Z&se=2026-10-06T06%3A54%3A59Z&sr=c&sp=r&sig=y4K7SrFwtockKvoWAEgVsIvGk4oPOBfjO0FyR6LkedI%3D)
सेटिंग्स को निम्नलिखित रूप से कॉन्फ़िगर करें:
विक्रेता: सामान्य सेवा प्रकार
प्लेटफ़ॉर्म: सामान्य सेवा प्रकार
सॉफ़्टवेयर: विक्रेता निरपेक्ष
डाउनलोड पर क्लिक करें।
डाउनलोड की गई फ़ाइल खोलें और IPsec टनल #2 अनुभाग के तहत निम्नलिखित वस्तुओं को नोट करें:
पूर्व-साझा कुंजी
बाहरी आईपी पते- वर्चुअल प्राइवेट गेटवे
आंतरिक आईपी पते - ग्राहक गेटवे और वर्चुअल प्राइवेट गेटवे
BGP कॉन्फ़िगरेशन विकल्प - वर्चुअल प्राइवेट गेटवे ASN और पड़ोसी आईपी पता
Cato मैनेजमेंट एप्लिकेशन में, दूसरा प्राथमिक टनल कॉन्फ़िगर करें।
नेविगेशन मेनू से, नेटवर्क > साइट्स पर क्लिक करें और AWS ट्रांजिट गेटवे IPsec साइट पर क्लिक करें।
प्राथमिक अनुभाग का विस्तार करें, और निम्नलिखित सेटिंग्स कॉन्फ़िगर करें:
नीचे नया बटन पर क्लिक करें।
भूमिका के रूप में WAN2 को परिभाषित करें।
सार्वजनिक IP: AWS कॉन्फ़िगरेशन फ़ाइल से वर्चुअल प्राइवेट गेटवे के बाहरी IP पता (टनल 2)।
निजी आईपी
साइट: AWS कॉन्फ़िगरेशन फ़ाइल से वर्चुअल प्राइवेट गेटवे के आंतरिक IP पता।
Cato: AWS कॉन्फ़िगरेशन फ़ाइल से ग्राहक गेटवे के आंतरिक IP पता।
बैंडविड्थ (डाउनस्ट्रीम और अपस्ट्रीम): साइट लाइसेंस के अनुसार बैंडविड्थ।
PSK सेट/बदलिए: AWS कॉन्फ़िगरेशन फ़ाइल से पूर्व साझा कुंजी
.png?sv=2026-02-06&spr=https&st=2026-10-06T06%3A32%3A59Z&se=2026-10-06T06%3A54%3A59Z&sr=c&sp=r&sig=y4K7SrFwtockKvoWAEgVsIvGk4oPOBfjO0FyR6LkedI%3D)
लागू करें पर क्लिक करें।
साइट के लिए दूसरे प्राथमिक टनल के BGP सेटिंग्स को कॉन्फ़िगर करें।
नेविगेशन मेनू से साइट कॉन्फ़िगरेशन > BGP चुनें।
नया पर क्लिक करें। नियम जोड़ें पैनल खुलता है।
सामान्य सेटिंग्स कॉन्फ़िगर करें:
विवरण: AWS TWG #2 (उदाहरण)
ASN सेटिंग्स
साथी: AWS कॉन्फ़िगरेशन फ़ाइल से वर्चुअल प्राइवेट गेटवे ASN
Cato: Cato क्लाउड के लिए ASN
IP > साथी: AWS कॉन्फ़िगरेशन फ़ाइल से पड़ोसी आईपी पता
BGP रूटों के लिए नीति सेटिंग्स को कॉन्फ़िगर करें
उन मार्गों के लिए विकल्प चुनें जिन्हें आप प्रचारित करना चाहते हैं (डिफ़ॉल्ट रूट और/या सभी मार्ग) और जिन मार्गों को आप स्वीकार करना चाहते हैं (गतिशील मार्ग)।
लागू करें पर क्लिक करें और फिर सहेजें क्लिक करें।
IPsec टनल और BGP मार्गों की कनेक्टिविटी स्थिति जुड़ा हुआ है की पुष्टि करें।
नेविगेशन फलक से, IPsec चुनें और फिर कनेक्शन स्थिति पर क्लिक करें।
नेविगेशन पेन से BGP चुनें और फिर BGP स्थिति दिखाएं पर क्लिक करें और दूसरे प्राथमिक टनल की स्थिति जांचें।
ट्रांजिट गेटवे और Cato PoP के बीच द्वितीयक टनल बनाना (सक्रिय-निष्क्रिय)
Cato क्लाउड और AWS दोनों के लिए सक्रिय-निष्क्रिय प्रतिकृति प्रदान करने के लिए, आपको AWS में दो ग्राहक गेटवे बनाने की आवश्यकता है, फिर प्राथमिक टनल के लिए एक ग्राहक गेटवे से एक टनल और द्वितीयक टनल के लिए दूसरे ग्राहक गेटवे से एक टनल को परिभाषित करें। यह आपको विभिन्न स्थानों में PoP पर प्राथमिक और द्वितीयक टनल को विन्यासित करने की अनुमति देता है।
निम्नलिखित प्रक्रिया AWS कंसोल और Cato मैनेजमेंट एप्लिकेशन दोनों में द्वितीयक टनल कॉन्फ़िगर करने के तरीके का विवरण देती है।.png?sv=2026-02-06&spr=https&st=2026-10-06T06%3A32%3A59Z&se=2026-10-06T06%3A54%3A59Z&sr=c&sp=r&sig=y4K7SrFwtockKvoWAEgVsIvGk4oPOBfjO0FyR6LkedI%3D)
Note:
यह प्रक्रिया मानती है कि आपने Cato मैनेजमेंट एप्लिकेशन में पहले ही AWS ट्रांजिट गेटवे के लिए एक टनल कॉन्फ़िगर कर लिया है, जैसा कि ट्रांजिट गेटवे और आपके POP के बीच प्राथमिक टनल बनाना में वर्णित है।
Cato क्लाउड के माध्यम से ट्रांज़िट गेटवे और आपके PoP के बीच दोहराव वाला टनल बनाने के लिए:
Cato प्रबंधन अनुप्रयोग में, साइट के लिए Cato द्वारा आवंटित IP पता चुनें।
नेविगेशन मेनू से, नेटवर्क > IP आवंटन पर क्लिक करें।
स्थान चुनें। Cato Networks द्वारा एक अद्वितीय IP आवंटित किया गया है।
आप कितने अद्वितीय IP प्राप्त कर सकते हैं, यह आपकी लाइसेंस द्वारा निर्धारित होता है। अतिरिक्त IP के लिए, अपने रिसेलर या sales@catonetworks.com से संपर्क करें।
सेव पर क्लिक करें।
AWS कंसोल में, एक VPN ट्रांजिट गेटवे अनुलग्नक बनाएं।
VPC सेवा खोलें, फिर नेविगेशन पैन में ट्रांज़िट गेटवे तक स्क्रॉल करें और ट्रांज़िट गेटवे अनुलग्नक पर क्लिक करें।
क्लिक करें ट्रांजिट गेटवे अनुलग्नक बनाएँ।
ट्रांजिट गेटवे अनुलग्नक को निम्नलिखित अनुसार कॉन्फ़िगर करें:
ट्रांजिट गेटवे आईडी: उस ट्रांजिट गेटवे का चयन करें जिसे आपने ट्रांजिट गेटवे और आपके PoP के बीच प्राथमिक टनल बनाना खंड में बनाया था।
कनेक्शन प्रकार: VPN
ग्राहक गेटवे: नया
आईपी पता: केटो द्वारा आवंटित आईपी पता दर्ज करें (ऊपर से)।
BGP ASN: 64515
रूटिंग विकल्प: डायनेमिक (आवश्यक BGP)
.png?sv=2026-02-06&spr=https&st=2026-10-06T06%3A32%3A59Z&se=2026-10-06T06%3A54%3A59Z&sr=c&sp=r&sig=y4K7SrFwtockKvoWAEgVsIvGk4oPOBfjO0FyR6LkedI%3D)
क्लिक करें अनुलग्नक बनाएँ।
क्लिक करें बंद करें।
VPN कनेक्शन की समीक्षा करें और कॉन्फ़िगरेशन फ़ाइल डाउनलोड करें।
VPC नेविगेशन पेन में, वर्चुअल प्राइवेट नेटवर्क (VPN) तक स्क्रॉल करें और साइट-टू-साइट VPN कनेक्शन्स पर क्लिक करें।
उस VPN कनेक्शन के चेकबॉक्स का चयन करें जिसे पिछली स्टेप में बनाया गया था और कॉन्फ़िगरेशन डाउनलोड करें पर क्लिक करें।
.png?sv=2026-02-06&spr=https&st=2026-10-06T06%3A32%3A59Z&se=2026-10-06T06%3A54%3A59Z&sr=c&sp=r&sig=y4K7SrFwtockKvoWAEgVsIvGk4oPOBfjO0FyR6LkedI%3D)
सेटिंग्स को निम्नलिखित रूप से कॉन्फ़िगर करें:
विक्रेता: सामान्य सेवा प्रकार
प्लेटफ़ॉर्म: सामान्य सेवा प्रकार
सॉफ़्टवेयर: विक्रेता निरपेक्ष
.png?sv=2026-02-06&spr=https&st=2026-10-06T06%3A32%3A59Z&se=2026-10-06T06%3A54%3A59Z&sr=c&sp=r&sig=y4K7SrFwtockKvoWAEgVsIvGk4oPOBfjO0FyR6LkedI%3D)
डाउनलोड क्लिक करें।
डाउनलोड की गई फ़ाइल खोलें और IPsec टनल #1 अनुभाग के तहत निम्नलिखित वस्तुओं को नोट करें:
पूर्व-साझा कुंजी
बाहरी आईपी पते- वर्चुअल प्राइवेट गेटवे
आंतरिक आईपी पते - ग्राहक गेटवे और वर्चुअल प्राइवेट गेटवे
BGP कॉन्फ़िगरेशन विकल्प - वर्चुअल प्राइवेट गेटवे ASN और पड़ोसी आईपी पता
Cato प्रबंधन अनुप्रयोग में, AWS ट्रांजिट गेटवे IPsec साइट को अतिरिक्त टनल के लिए कॉन्फ़िगर करें।
नेविगेशन मेनू से, क्लिक करें नेटवर्क > साइट्स और AWS ट्रांजिट गेटवे IPsec साइट पर क्लिक करें।
नेविगेशन मेनू से, साइट कॉन्फ़िगरेशन > IPsec पर क्लिक करें।
द्वितीयक अनुभाग का विस्तार करें और निम्नलिखित सेटिंग्स कॉन्फ़िगर करें:
Cato IP (निर्गम): ऊपर चरण 1 में आवंटित अद्वितीय IP पता।
नीचे नया बटन पर क्लिक करें।
भूमिका के रूप में WAN1 को परिभाषित करें।
सार्वजनिक IP: AWS कॉन्फ़िगरेशन फ़ाइल से वर्चुअल प्राइवेट गेटवे के बाहरी IP पता।
निजी आईपी
साइट: AWS विन्यास फाइल से वर्चुअल प्राइवेट गेटवे इनसाइड IP पता।
Cato: AWS विन्यास फाइल से ग्राहक गेटवे इनसाइड IP पता।
बैंडविड्थ (डाउनस्ट्रीम और अपस्ट्रीम): साइट लाइसेंस के अनुसार बैंडविड्थ।
प्राथमिक पासवर्ड तय/बदलें: AWS विन्यास फाइल से पूर्व से साझा की गई कुंजी
.png?sv=2026-02-06&spr=https&st=2026-10-06T06%3A32%3A59Z&se=2026-10-06T06%3A54%3A59Z&sr=c&sp=r&sig=y4K7SrFwtockKvoWAEgVsIvGk4oPOBfjO0FyR6LkedI%3D)
सेव पर क्लिक करें।
साइट के लिए पुनरावर्ती टनल के BGP सेटिंग्स को विन्यस्त करें।
नेविगेशन मेनू से, साइट कॉन्फ़िगरेशन > BGP चुनें।
नया क्लिक करें। नियम जोड़ें पैनल खुलता है।
सामान्य सेटिंग्स को कॉन्फ़िगर करें:
विवरण: AWS TWG #2 (उदाहरण)
ASN सेटिंग्स
साथी: AWS विन्यास फाइल से वर्चुअल प्राइवेट गेटवे ASN
Cato: Cato क्लाउड के लिए ASN
IP > साथी: AWS विन्यास फाइल से पड़ोसी IP पता
BGP मार्गों के लिए नीति सेटिंग्स को कॉन्फ़िगर करें:
उन मार्गों के लिए विकल्प चुनें जिन्हें आप प्रचारित करना चाहते हैं (डिफ़ॉल्ट रूट और/या सभी मार्ग) और उन मार्गों को जिन्हें आप स्वीकार करना चाहते हैं (गतिशील मार्ग)।
लागू करें पर क्लिक करें, और फिर सहेजें पर क्लिक करें।
.png?sv=2026-02-06&spr=https&st=2026-10-06T06%3A32%3A59Z&se=2026-10-06T06%3A54%3A59Z&sr=c&sp=r&sig=y4K7SrFwtockKvoWAEgVsIvGk4oPOBfjO0FyR6LkedI%3D)
IPsec टनल और BGP मार्गों की कनेक्टिविटी स्थिति जुड़ा हुआ है की पुष्टि करें।
नेविगेशन फलक से, IPsec चुनें और फिर कनेक्शन स्थिति पर क्लिक करें।
नेविगेशन पेन से BGP चुनें और फिर BGP स्थिति दिखाएं पर क्लिक करें और द्वितीयक टनल की स्थिति जांचें।
Note:
Cato रूट AWS ट्रांजिट गेटवे रूटिंग टेबल में प्रचारित होते हैं लेकिन VPC रूटिंग टेबल में नहीं। उपरोक्त पहली अनुभाग में दिखाए अनुसार, ट्रांजिट गेटवे को लक्ष्य के रूप में उपयोग करके प्रत्येक VPC में अपने ऑन-प्रिमाइसिस नेटवर्क पर वापस मार्ग बनाएँ।