Press CTRL+K to open search

आपके Azure वर्चुअल नेटवर्क गेटवे के लिए Cato IPsec सुरंग स्थापित करना

  • पिछली बार अपडेट होने की तारीख Sep 7, 2026
  • पर प्रकाशित Jul 31, 2026
  • 13 मिनट (ओं) पढ़ें
Prev Next

"अवलोकन"

यह लेख Azure संसाधनों को Cato Cloud से एक या एकाधिक VPN कनेक्शनों का उपयोग करके Azure वर्चुअल नेटवर्क गेटवे से जोड़ने का वर्णन करता है।

Cato BGP के साथ Azure वर्चुअल नेटवर्क गेटवे को रूट-आधारित IPsec टनलों का समर्थन करता है, जो प्रदान करता है:

  • गतिशील रूट एक्सचेंज BGP का उपयोग करके

  • टनलों के बीच स्वचालित फेलओवर

  • कई Cato PoPs में उच्च उपलब्धता

आपकी पुनरावृत्ति आवश्यकताओं के अनुसार, आप निम्नलिखित आर्किटेक्चर में से किसी को तैनात कर सकते हैं:

परिनियोजन

Description

एकल प्राथमिक सुरंग

एक सक्रिय सुरंग के साथ एक स्थानीय नेटवर्क गेटवे। परीक्षण या गैर-आवश्यक वातावरणों के लिए उपयुक्त।

डुअल प्राथमिक (सक्रिय-सक्रिय) टनल्स

लोड संतुलन और Azure-पक्ष पुनरावृत्ति के लिए समान स्थानीय नेटवर्क गेटवे (समान PoP) से दो सक्रिय टनल्स।

ध्यान दें: प्रभावी लोड संतुलन प्राप्त करने के लिए, सुरंगों के बीच बीजीपी मैट्रिक्स समान होना चाहिए।

प्राथमिक + द्वितीयक (सक्रिय-निष्क्रिय) टनल्स

सम्पूर्ण एंड-टू-एंड पुनरावृत्ति के लिए अलग-अलग Cato PoPs का उपयोग करके दो स्थानीय नेटवर्क गेटवे। उत्पादन तैनाती के लिए अनुशंसित।

Azure घटक

घटक

Description

वर्चुअल नेटवर्क गेटवे

प्राथमिक Azure समापन बिंदु जहां IPSec सुरंग समाप्त होती है और BGP चलाती है।

स्थानीय नेटवर्क गेटवे

दूरस्थ VPN समापन बिंदु का Azure प्रतिनिधित्व। इस तैनाती में, Cato PoP स्थानीय नेटवर्क गेटवे के रूप में कार्य करता है।

VPN कनेक्शन

वर्चुअल नेटवर्क गेटवे और स्थानीय नेटवर्क गेटवे (PoP) के बीच IPSec/BGP संबंध।

वर्चुअल नेटवर्क (VNet)

Azure पता स्थान प्रदान करता है और गेटवे सबनेट शामिल करता है जो वर्चुअल नेटवर्क गेटवे के लिए आवश्यक है।

वर्चुअल नेटवर्क राउटर

गतिशील रूप से सीखे गए बीजीपी मार्गों के आधार पर ट्रैफ़िक को रूट करता है।

वर्चुअल नेटवर्क गेटवे और आपके PoP के बीच एकल सुरंग बनाना

यह अनुभाग Cato साइट और Azure वर्चुअल नेटवर्क गेटवे के बीच एकल रूट-आधारित IPsec सुरंग को कॉन्फ़िगर करने का तरीका बताता है।

Cato क्लाउड के माध्यम से वर्चुअल नेटवर्क गेटवे और आपके PoP के बीच एक सुरंग बनाने के लिए:

  1. Cato प्रबंधन अनुप्रयोग में, साइट के लिए Cato द्वारा आवंटित IP पता चुनें।

    1. नेविगेशन मेनू से, नेटवर्क > IP आवंटन पर क्लिक करें।

    2. स्थान चुनें। Cato Networks द्वारा एक अद्वितीय IP आवंटित किया गया है।

      आप कितने अद्वितीय IP प्राप्त कर सकते हैं, यह आपकी लाइसेंस द्वारा निर्धारित होता है। अतिरिक्त IP के लिए, अपने रिसेलर या sales@catonetworks.com से संपर्क करें।

    3. क्लिक करें सहेजें।

  1. Azure कंसोल में, एक वर्चुअल नेटवर्क (VNet) बनाएं।

    1. Azure मार्केटप्लेस से, एक नया वर्चुअल नेटवर्क बनाएं और उसे एक संसाधन समूह के साथ जोड़ें।

    2. दो सबनेट बनाएं:

      • वर्चुअल नेटवर्क गेटवे के साथ उपयोग के लिए एक वर्चुअल नेटवर्क गेटवे सबनेट

      • Azure वर्चुअल मशीनों के साथ उपयोग के लिए एक वर्कलोड सबनेट

  1. Azure कंसोल में, वर्चुअल नेटवर्क गेटवे बनाएं।

    1. Azure मार्केटप्लेस से, एक नया वर्चुअल नेटवर्क गेटवे बनाएं

    2. वर्चुअल नेटवर्क गेटवे सेटिंग्स को कॉन्फ़िगर करें, जिसमें सदस्यता, नाम और क्षेत्र शामिल हैं।

    3. अगली सेटिंग्स को निम्नलिखित अनुसार कॉन्फ़िगर करें:

      • गेटवे प्रकार: वीपीएन

      • SKU: VpnGw2AZ (वांछित क्षमता और प्रदर्शन के आधार पर चयन करें)

      • वर्चुअल नेटवर्क: पहले से बनाया गया VNet चुनें

      • सार्वजनिक IP पता:नई बनाएं और एक नाम जोड़ें

      • सक्रिय-सक्रिय मोड को सक्षम करें: अक्षम

      • BGP को कॉन्फ़िगर करें: सक्षम

      • स्वायत्त प्रणाली संख्या (ASN): 65515। यह Azure ASN है।

      • कस्टम Azure APIPA BGP IP पता: 169.254.21.1

    4. समीक्षा + बनाएं पर क्लिक करें।

    5. तैनाती में लगभग 30 मिनट लग सकते हैं।

    6. एक बार तैनाती पूर्ण हो जाने के बाद, वर्चुअल नेटवर्क गेटवे खोलें और कॉन्फ़िगरेशन के अंतर्गत, BGP और सार्वजनिक IP पता जानकारी एकत्र करें।

  1. Azure कंसोल में, स्थानीय नेटवर्क गेटवे बनाएं।

    1. Azure मार्केटप्लेस से, एक नया स्थानीय नेटवर्क गेटवे बनाएं

    2. स्थानीय नेटवर्क गेटवे सेटिंग्स को कॉन्फ़िगर करें, जिसमें सदस्यता, संसाधन समूह, क्षेत्र, नाम और चरण 1 से CMA से आवंटित आईपी पता शामिल है।

    3. अगला पर क्लिक करें और उन्नत सेटिंग्स के अंतर्गत कॉन्फ़िगर करें:

      • BGP सेटिंग्स को कॉन्फ़िगर करें: हाँ

      • स्वायत्त प्रणाली संख्या (ASN): 65512। यह Cato ASN है।

      • BGP पीयर IP पता: 169.254.21.3। यह Cato BGP पीयर IP पता है।

    4. समीक्षा + बनाएं पर क्लिक करें।

  2. Azure कंसोल में, VPN कनेक्शन बनाएं।

    1. पहले बनाए गए वर्चुअल नेटवर्क गेटवे को खोलें।

    2. सेटिंग्स > कनेक्शन के अंतर्गत, जोड़ें पर क्लिक करें

    3. नई कनेक्शन सेटिंग्स को कॉन्फ़िगर करें, जिसमें सदस्यता, संसाधन समूह, कनेक्शन प्रकार (साइट-टू-साइट), नाम और क्षेत्र शामिल हैं।

    4. अगला पर क्लिक करें और सेटिंग्स के अंतर्गत, कॉन्फ़िगर करें:

      • वर्चुअल नेटवर्क गेटवे: चरण 3 में कॉन्फ़िगर किए गए वर्चुअल नेटवर्क गेटवे का चयन करें।

      • स्थानीय नेटवर्क गेटवे: चरण 4 में कॉन्फ़िगर किए गए स्थानीय नेटवर्क गेटवे का चयन करें।

      • प्रमाणीकरण विधि: साझा कुंजी (PSK)

      • IKE प्रोटोकॉल: IKEv2

      • BGP को सक्षम करें: सक्षम

      • कस्टम BGP पतों को सक्षम करें: सक्षम

    5. शेष सेटिंग्स को डिफ़ॉल्ट के रूप में छोड़ें और समीक्षा + निर्माण पर क्लिक करें।

  3. Cato प्रबंधन एप्लिकेशन में, IPsec साइट बनाएँ और कॉन्फ़िगर करें।

    1. नेविगेशन मेनू से, नेटवर्क > साइट्स पर क्लिक करें और नया पर क्लिक करें।

      साइट जोड़ें पैनल खुलता है,

    2. साइट सेटिंग्स को निम्नलिखित अनुसार कॉन्फ़िगर करें:

      • नाम: Azure IPSec (उदाहरण)

      • प्रकार: क्लाउड डेटा सेंटर

      • कनेक्शन प्रकार: IPsec IKEv2

      • देश: वह देश जिसमें कॉन्फ़िगर की गई साइट स्थित है।

      • राज्य: राज्य, यदि देश संयुक्त राज्य है।

      • लाइसेंस: उपयुक्त लाइसेंस चुनें।

      • मूल रेंज: आपके Azure कार्यभार VNet सबनेट्स में से कोई एक।

    3. लागू करें पर क्लिक करें।

    4. साइट्स स्क्रीन से, नए Azure IPSec साइट पर क्लिक करें।

    5. नेविगेशन मेनू से, साइट कॉन्फ़िगरेशन > IPsec पर क्लिक करें

    6. प्राथमिक अनुभाग का विस्तार करें और निम्नलिखित सेटिंग्स कॉन्फ़िगर करें:

      • Cato IP (Egress):Phase 1 में आवंटित अद्वितीय IP पता।

      • नीचे नया बटन पर क्लिक करें और PRIMARY1 सुरंग को कॉन्फ़िगर करें।

      • भूमिा को WAN1 के रूप में परिभाषित करें।

      • सार्वजनिक IP:वर्चुअल नेटवर्क गेटवे कॉन्फ़िगरेशन से सार्वजनिक IP पता।

      • निजी आईपी

        • Cato: 169.254.21.3

        • साइट: 169.254.21.1

      • बैंडविड्थ: (डाउनस्ट्रीम और अपस्ट्रीम): साइट लाइसेंस के अनुसार बैंडविड्थ।

      • सेट / PSK बदलें: चरण 5 में सेट की गई प्री-शेयर्ड कुंजी

    1. लागू करें पर क्लिक करें।

  4. प्रथम संदेश पैरामीटर के अंतर्गत, सुनिश्चित करें कि चयनित एल्गोरिदम स्वचालित हैं और डिफ़ी-हेल्मन समूह 2 (1024-बिट) है।

  5. साइट के लिए BGP सेटिंग्स कॉन्फ़िगर करें।

    1. नेविगेशन मेनू से साइट कॉन्फ़िगरेशन > BGP चुनें।

    2. नया पर क्लिक करें। (BGP सह-पड़ोसी जोड़ें) पैनल खुलता है।

    3. सामान्य सेटिंग्स को कॉन्फ़िगर करें:

      • विवरण: Azure सहपाठी 1 (उदाहरण)

      • ASN सेटिंग्स

        • सहपाठी: 65515

        • Cato: 65512

      • IP > सहपाठी: 169.254.21.1

    4. BGP मार्गों के लिएनीति सेटिंग्स कॉन्फ़िगर करें:

      • आप जिन मार्गों का विज्ञापन करना चाहते हैं ([डिफ़ॉल्ट मार्ग और/या [सभी मार्ग)) और जिन मार्गों को आप स्वीकार करना चाहते हैं ([गतिशील मार्ग)) के विकल्प चुनें।

    1. लागू करें पर क्लिक करें।

  6. IPsec सुरंग की कनेक्टिविटी स्थिति और BGP मार्ग जुड़ा हुआ है यह सुनिश्चित करें।

    1. नेविगेशन पैन से, IPsec चुनें और फिर कनेक्शन स्थिति पर क्लिक करें।

    2. नेविगेशन पैन से, BGP चुनें और फिर BGP स्थिति दिखाएं पर क्लिक करें।

Note:

Cato मार्ग Azure वर्चुअल नेटवर्क गेटवे और VNet डिफ़ॉल्ट रूटिंग टेबल पर जाते हैं।

  1. BGP के माध्यम से गतिशील रूप से सिखाए गए मार्गों को देखने के लिए, वर्चुअल नेटवर्क गेटवे खोलें और BGP सहकर्मी की निगरानी पर क्लिक करें।

  1. गतिशील मार्गों को एक आंतरिक VM के नेटवर्क इंटरफेस से, सहायता > प्रभावी मार्गों के अंतर्गत भी देखा जा सकता है।

  2. आप गतिशील मार्गों को हब-एंड-स्पोक टोपोलॉजी में VNet पियरिंग के माध्यम से अन्य VNets को प्रसारित कर सकते हैं।

वर्चुअल नेटवर्क गेटवे और Cato PoP के बीच सक्रिय-सक्रिय सुरंग बनाने

निम्नलिखित प्रक्रिया में, हम एक एकल Azure वर्चुअल नेटवर्क गेटवे और एक एकल Cato PoP के बीच दो सक्रिय-सक्रिय सुरंग तैनात करेंगे।

यह सेटअप लोड संतुलन और आंशिक Azure-पक्ष पुनरावृत्ति के लिए उपयोगी हो सकता है।

Note:

सक्रिय-सक्रिय सुरंगें Cato PoP आउटेज के खिलाफ सुरक्षा नहीं करतीं क्योंकि दोनों सुरंगें समान PoP पर समाप्त होती हैं।

अगर आप द्वितीयक (निष्क्रिय) सुरंग को कॉन्फ़िगर करना चाहते हैं और पूर्ण पुनरावृत्ति प्राप्त करना चाहते हैं, तो इस प्रक्रिया को छोड़ें और वर्चुअल नेटवर्क गेटवे और Cato PoP के बीच द्वितीयक (निष्क्रिय) सुरंग बनाना जारी रखें।

Cato क्लाउड के माध्यम से वर्चुअल नेटवर्क गेटवे और आपके PoP के बीच सक्रिय-सक्रिय सुरंग बनाने के लिए:

  1. Cato प्रबंधन अनुप्रयोग में, साइट के लिए Cato द्वारा आवंटित IP पता चुनें।

    1. नेविगेशन मेनू से, नेटवर्क > IP आवंटन पर क्लिक करें।

    2. स्थान चुनें। Cato Networks द्वारा एक अद्वितीय IP आवंटित किया गया है।

      आप कितने अद्वितीय IP प्राप्त कर सकते हैं, यह आपकी लाइसेंस द्वारा निर्धारित होता है। अतिरिक्त IP के लिए, अपने रिसेलर या sales@catonetworks.com से संपर्क करें।

    3. सहेजें क्लिक करें।

  1. Azure कंसोल में, एक वर्चुअल नेटवर्क (VNet) बनाएं।

    1. Azure मार्केटप्लेस से, एक नया वर्चुअल नेटवर्क बनाएं और उसे एक संसाधन समूह के साथ जोड़ें।

    2. दो सबनेट बनाएं:

      1. वर्चुअल नेटवर्क गेटवे के साथ उपयोग के लिए एक वर्चुअल नेटवर्क गेटवे सबनेट

      2. Azure वर्चुअल मशीनों के साथ उपयोग के लिए एक वर्कलोड सबनेट

  1. Azure कंसोल में, वर्चुअल नेटवर्क गेटवे बनाएं।

    1. Azure मार्केटप्लेस से, एक नया वर्चुअल नेटवर्क गेटवे बनाएं

    2. सब्सक्रिप्शन, नाम और क्षेत्र सहित वर्चुअल नेटवर्क गेटवे सेटिंग्स कॉन्फ़िगर करें।

    3. अगली सेटिंग्स को निम्नानुसार कॉन्फ़िगर करें:

      • गेटवे प्रकार: VPN

      • SKU: VpnGw2AZ (इच्छित क्षमता और प्रदर्शन के आधार पर चयन करें)

      • वर्चुअल नेटवर्क: पहले बनाए गए VNet का चयन करें

      • सार्वजनिक IP पता: नया बनाएं और नाम जोड़ें

      • सक्रिय-सक्रिय मोड सक्षम करें: सक्षम किया गया

      • दूसरा सार्वजनिक IP पता : नया बनाएं और नाम जोड़ें

      • BGP कॉन्फ़िगर करें: सक्षम

      • स्वायत्त प्रणाली संख्या (ASN): 65515। यह Azure ASN है।

      • कस्टम Azure APIPA BGP IP पता: 169.254.21.1

      • दूसरा कस्टम Azure APIPA BGP IP पता: 169.254.21.2

    4. समीक्षा + बनाएं पर क्लिक करें।

    5. तैनाती में लगभग 30 मिनट लग सकते हैं।

    6. जब तैनाती पूरी हो जाती है, वर्चुअल नेटवर्क गेटवे खोलें और कॉन्फ़िगरेशन के तहत, BGP और सार्वजनिक IP पता जानकारी एकत्र करें।

  2. Azure कंसोल में, लोकल नेटवर्क गेटवे बनाएं।

    1. Azure मार्केटप्लेस से, एक नया लोकल नेटवर्क गेटवे बनाएं

    2. सब्सक्रिप्शन, संसाधन समूह, क्षेत्र, नाम, और चरण 1 में CMA से आवंटित IP पता सहित स्थानीय नेटवर्क गेटवे सेटिंग्स कॉन्फ़िगर करें।

    3. अगला पर क्लिक करें और एडवांस्ड सेटिंग्स के तहत कॉन्फ़िगर करें:

      • BGP सेटिंग्स कॉन्फ़िगर करें: हाँ

      • स्वायत्त प्रणाली संख्या (ASN): 65512। यह Cato ASN है।

      • BGP पीयर IP पता: 169.254.21.3। यह Cato BGP पीयर IP पता है। Azure केवल एकल स्थानीय नेटवर्क गेटवे के लिए एक पीयर IP पते की अनुमति देता है।

    4. समीक्षा + बनाएं पर क्लिक करें।

  3. Azure कंसोल में, VPN कनेक्शन बनाएं।

    1. पहले से बनाए गए वर्चुअल नेटवर्क गेटवे को खोलें।

    2. सेटिंग्स > कनेक्शन के तहत, जोड़ें पर क्लिक करें

    3. सब्सक्रिप्शन, संसाधन समूह, कनेक्शन प्रकार (साइट-टू-साइट), नाम, और क्षेत्र सहित नए कनेक्शन सेटिंग्स कॉन्फ़िगर करें।  

    4. अगला पर क्लिक करें और सेटिंग्स के तहत कॉन्फ़िगर करें:

      • वर्चुअल नेटवर्क गेटवे: चरण 3 में कॉन्फ़िगर किए गए वर्चुअल नेटवर्क गेटवे का चयन करें।

      • लोकल नेटवर्क गेटवे: चरण 4 में कॉन्फ़िगर किए गए लोकल नेटवर्क गेटवे का चयन करें।

      • प्रमाणीकरण विधि: साझा कुंजी (PSK)

      • IKE प्रोटोकॉल: IKEv2

      • BGP सक्षम करें: सक्षम करें

      • कस्टम BGP पते सक्षम करें: सक्षम करें और प्राथमिक और द्वितीयक BGP पते चुनें।

    5. शेष सेटिंग्स को डिफ़ॉल्ट पर छोड़ दें और समीक्षा + बनाएं पर क्लिक करें।

  4. Cato प्रबंधन एप्लिकेशन में, IPsec साइट बनाएँ और कॉन्फ़िगर करें।

    1. नेविगेशन मेनू से, नेटवर्क > साइट्स पर क्लिक करें और नया पर क्लिक करें।

      साइट जोड़ें पैनल खुलता है,

    2. साइट सेटिंग्स को निम्नलिखित अनुसार कॉन्फ़िगर करें:

      • नाम: Azure IPSec (उदाहरण)

      • प्रकार: क्लाउड डेटा सेंटर

      • कनेक्शन प्रकार: IPsec IKEv2

      • देश: वह देश जिसमें कॉन्फ़िगर की गई साइट स्थित है।

      • राज्य: राज्य, यदि देश संयुक्त राज्य है।

      • लाइसेंस: उपयुक्त लाइसेंस चुनें।

      • मूल रेंज: आपके Azure वर्कलोड VNet सबनेट्स में से कोई एक।

    3. लागू करें पर क्लिक करें।

    4. साइट्स स्क्रीन से, नई Azure IPSec साइट पर क्लिक करें।

    5. नेविगेशन मेनू से, साइट कॉन्फ़िगरेशन > IPsec पर क्लिक करें

    6. प्राथमिक अनुभाग का विस्तार करें और निम्नलिखित सेटिंग्स कॉन्फ़िगर करें:

      • Cato IP (बहिर्गमन): ऊपर दिए गए चरण 1 में आवंटित अद्वितीय IP पता।

      • नीचे नया बटन पर क्लिक करें और PRIMARY1 टनल कॉन्फ़िगर करें।

      • भूमिका के रूप में WAN1 वर्णित करें।

      • सार्वजनिक IP: वर्चुअल नेटवर्क गेटवे कॉन्फ़िगरेशन से सार्वजनिक IP पता।

      • निजी आईपी

        • Cato: 169.254.21.3

        • साइट: 169.254.21.1

      • बैंडविड्थ (डाउनस्ट्रीम और अपस्ट्रीम): साइट लाइसेंस के अनुसार बैंडविड्थ।

      • PSK सेट/बदलें: चरण 5 में कॉन्फ़िगर की गई प्री-शेयर की।

    7. उसी प्राथमिक अनुभाग में, नया पर क्लिक करें और PRIMARY2 टनल कॉन्फ़िगर करें:

      • भूमिका के रूप में WAN2 वर्णित करें।

      • सार्वजनिक IP: वर्चुअल नेटवर्क गेटवे कॉन्फ़िगरेशन से दूसरा सार्वजनिक IP पता।

      • निजी आईपी

        • Cato: 169.254.21.3

        • साइट: 169.254.21.2

      • बैंडविड्थ (डाउनस्ट्रीम और अपस्ट्रीम): साइट लाइसेंस के अनुसार बैंडविड्थ।

      • PSK सेट/बदलें: चरण 5 में कॉन्फ़िगर की गई प्री-शेयर की।

    8. लागू करें पर क्लिक करें।

  5. आरंभ संदेश पैरामीटर्स के तहत, सुनिश्चित करें कि चयनित एल्गोरिदम स्वचालित हैं और डिफी-हेलमैन समूह 2 (1024-बिट) है।

  6. साइट के लिए BGP सेटिंग्स कॉन्फ़िगर करें।

    1. नेविगेशन मेनू से, साइट कॉन्फ़िगरेशन > BGP का चयन करें।

    2. नया पर क्लिक करें। (BGP पड़ोसी जोड़ें) पैनल खुलता है।

    3. सामान्य सेटिंग्स कॉन्फ़िगर करेंः

      • विवरण: Azure पीयर 1 (उदाहरण)

      • ASN सेटिंग्स

        • पीयर: 65515

        • Cato: 65512

      • IP > पीयर: 169.254.21.1

    4. BGP मार्गों के लिए नीति सेटिंग्स को कॉन्फ़िगर करेंः

      • उन मार्गों के लिए विकल्प चुनें जिन्हें आप प्रचारित करना चाहते हैं (डिफ़ॉल्ट रूट और/या सभी मार्ग) और उन मार्गों को जिन्हें आप स्वीकार करना चाहते हैं (गतिशील मार्ग)।

    5. लागू करें पर क्लिक करें।

    6. उसी BGP पृष्ठ पर, एक दूसरा BGP पीयर बनाएं

    7. नया पर क्लिक करें। (BGP पड़ोसी जोड़ें) पैनल खुलता है।

    8. सामान्य सेटिंग्स कॉन्फ़िगर करेंः

      • विवरण: Azure पीयर 2 (उदाहरण)

      • ASN सेटिंग्स

        • पीयर: 65515

        • Cato: 65512

      • IP > पीयर: 169.254.21.2

    9. BGP मार्गों के लिए नीति सेटिंग्स को कॉन्फ़िगर करेंः

      • उन मार्गों के लिए विकल्प चुनें जिन्हें आप प्रचारित करना चाहते हैं (डिफ़ॉल्ट रूट और/या सभी मार्ग) और उन मार्गों को जिन्हें आप स्वीकार करना चाहते हैं (गतिशील मार्ग)।

    10. लागू करें पर क्लिक करें।

  7. IPsec टनल और BGP मार्गों की कनेक्टिविटी स्थिति की पुष्टि करें कि वे जुड़ा हुआ हैं।

    1. नेविगेशन पैनल से, IPsec का चयन करें और फिर कनेक्शन स्थिति पर क्लिक करें।

    2. नेविगेशन पैनल से, BGP का चयन करें और फिर BGP स्थिति दिखाएं पर क्लिक करें।

Note:

Cato मार्ग Azure वर्चुअल नेटवर्क गेटवे और VNet डिफ़ॉल्ट रूटिंग टेबल को प्रचारित होते हैं।

  1. BGP के माध्यम से गतिशील रूप से सीखे गए मार्गों को देखने के लिए, वर्चुअल नेटवर्क गेटवे खोलें और निगरानी BGP पीयर्स पर क्लिक करें।

  1. गतिशील मार्गों को आंतरिक VM के नेटवर्क इंटरफ़ेस से भी देखा जा सकता है, सहायता > प्रभावी मार्गों के तहत।

  2. आप गतिशील मार्गों को हब-एंड-स्पोक टोपोलॉजी में VNet पीयरिंग के माध्यम से अन्य VNets पर प्रसारित कर सकते हैं।

वर्चुअल नेटवर्क गेटवे और Cato PoP के बीच द्वितीयक टनल बनाना (सक्रिय-पैसिव)

Cato क्लाउड और Azure दोनों के लिए सक्रिय-पैसिव पुनरावृत्ति प्रदान करने के लिए, Azure की आवश्यकता:

  • एक वर्चुअल नेटवर्क गेटवे

  • दो लोकल नेटवर्क गेटवे

  • दो VPN कनेक्शन

  • दो स्वतंत्र BGP सत्र।

प्राथमिक टनल सामान्य संचालन के तहत सक्रिय रहता है, जबकि द्वितीयक टनल का उपयोग स्वचालित रूप से होता है यदि प्राथमिक पथ अनुपलब्ध हो जाता है।

निम्नलिखित प्रक्रिया Azure कंसोल और Cato प्रबंधन एप्लिकेशन दोनों में द्वितीयक टनल को कॉन्फ़िगर करने का तरीका बताती है।

नोट: यह प्रक्रिया मानती है कि आपने वर्चुअल नेटवर्क गेटवे और आपके PoP के बीच एकल टनल बनाना में वर्णित चरणों को पूरा किया है और कि प्राथमिक टनल और BGP सत्र चालू हैं।

वर्चुअल नेटवर्क गेटवे और आपके PoP के बीच दोहराव वाला टनल बनाने के लिए Cato क्लाउड के माध्यम से:

  1. Cato प्रबंधन एप्लिकेशन में, साइट के लिए दूसरा Cato आवंटित IP पता चुनें।

    1. नेविगेशन मेनू से, नेटवर्क > IP आवंटन पर क्लिक करें।

    2. स्थान चुनें। Cato Networks द्वारा एक अद्वितीय IP आवंटित किया गया है।

      आप कितने अद्वितीय IP प्राप्त कर सकते हैं, यह आपकी लाइसेंस द्वारा निर्धारित होता है। अतिरिक्त IP के लिए, अपने रिसेलर या sales@catonetworks.com से संपर्क करें।

    3. सहेजें क्लिक करें।

  2. Azure कंसोल में, मौजूदा वर्चुअल नेटवर्क गेटवे को संपादित करें।

    1. मौजूदा वर्चुअल नेटवर्क गेटवे में, सेटिंग्स > कॉन्फ़िगरेशन पर जाएं।

    2. दूसरा BGP IP पता कॉन्फ़िगर करें: 169.254.22.1

  3. Azure कंसोल में, दूसरा लोकल नेटवर्क गेटवे बनाएँ।

    1. Azure मार्केटप्लेस से नया लोकल नेटवर्क गेटवे बनाएँ।

    2. लोकेल नेटवर्क गेटवे सेटिंग्स को कॉन्फ़िगर करें, जिसमें सदस्यता, संसाधन समूह, क्षेत्र, नाम और CMA से चरण 1 में आवंटित IP पता शामिल है।

    3. अगला पर क्लिक करें और एडवांस्ड सेटिंग्स के तहत कॉन्फ़िगर करें:

      • BGP सेटिंग्स कॉन्फ़िगर करें: हाँ

      • स्वायत्त प्रणाली संख्या (ASN): 65512। यह Cato ASN है।

      • BGP पीयर IP पता: 169.254.22.3। यह Cato BGP पीयर IP पता है।

    4. समीक्षा + बनाएं पर क्लिक करें।

  4. Azure कंसोल में, दूसरी VPN कनेक्शन बनाएँ।

    1. मौजूदा वर्चुअल नेटवर्क गेटवे खोलें।

    2. सेटिंग्स > कनेक्शन्स के तहत, जोड़ें पर क्लिक करें।

    3. नई कनेक्शन सेटिंग्स कॉन्फिगर करें, जिसमें सदस्यता, संसाधन समूह, कनेक्शन प्रकार (साइट-टू-साइट), नाम, और क्षेत्र शामिल हैं।

    4. अगला पर क्लिक करें और सेटिंग्स के तहत कॉन्फ़िगर करें:

      • वर्चुअल नेटवर्क गेटवे: मौजूदा वर्चुअल नेटवर्क गेटवे का चयन करें।

      • लोकल नेटवर्क गेटवे: चरण 3 में कॉन्फिगर किए गए लोकल नेटवर्क गेटवे का चयन करें।

      • प्रमाणीकरण विधि: साझा कुंजी (PSK)

      • IKE प्रोटोकॉल: IKEv2

      • BGP सक्षम करें: सक्षम

      • कस्टम BGP पते सक्षम करें: सक्षम

      • प्राथमिक कस्टम BGP पता: 169.254.22.1

    5. शेष सेटिंग्स डिफ़ॉल्ट के रूप में छोड़ दें और समीक्षा + बनाएं पर क्लिक करें।

  5. Cato प्रबंधन अनुप्रयोग में, द्वितीयक टनल बनाएँ और कॉन्फ़िगर करें।

    1. नेविगेशन मेनू से, साइट कॉन्फ़िगरेशन > IPsec पर क्लिक करें।

    2. द्वितीयक अनुभाग का विस्तार करें और निम्नलिखित सेटिंग्स कॉन्फ़िगर करें:

      • Cato IP (Egress): चरण 1 में आवंटित अद्वितीय IP पता।

      • नीचे नया बटन पर क्लिक करें और द्वितीयक1 टनल कॉन्फ़िगर करें।

      • भूमिका के रूप में WAN1 को परिभाषित करें।

      • सार्वजनिक IP: वर्चुअल नेटवर्क गेटवे कॉन्फ़िगरेशन से सार्वजनिक IP पता। यह वही सार्वजनिक IP है जैसे प्राथमिक टनल।

      • निजी आईपी

        • Cato: 169.254.22.3

        • साइट: 169.254.22.1

      • बैंडविड्थ (डाउनस्ट्रीम और अपस्ट्रीम): साइट लाइसेंस के अनुसार बैंडविड्थ।

      • PSK सेट/बदले: चरण 4 में कॉन्फ़िगर की गई पूर्व-साझा कुंजी।

    3. लागू करें पर क्लिक करें।

  6. साइट के लिए दूसरी BGP पीयर सेटिंग्स कॉन्फ़िगर करें।

    1. नेविगेशन मेनू से, साइट कॉन्फ़िगरेशन > BGP का चयन करें।

    2. नया पर क्लिक करें। Add BGP Neighbor पैनल खुलता है।

    3. सामान्य सेटिंग्स को कॉन्फ़िगर करें:

      • विवरण: Azure पीयर 2 (उदाहरण)

      • ASN सेटिंग्स

        • पीयर: 65515

        • Cato: 65512

      • IP > पीयर: 169.254.22.1

    4. BGP रास्तों के लिए नीति सेटिंग्स कॉन्फ़िगर करें: जिन रूट्स को आप विज्ञापित करना चाहते हैं उनके लिए विकल्प चुनें (डिफ़ॉल्ट रूट और/या सभी रूट्स) और जिन रूट्स को आप स्वीकार करना चाहते हैं उनके लिए विकल्प चुनें (गतिशील रूट्स)।

    5. लागू करें पर क्लिक करें।

  7. IPsec टनल और BGP रूट्स की कनेक्टिविटी स्थिति की पुष्टि करें कि वे जुड़ा हुआ हैं।

    1. नेविगेशन फलक से, IPsec का चयन करें और फिर कनेक्शन स्थिति पर क्लिक करें।

    2. नेविगेशन फलक से, BGP का चयन करें और फिर BGP स्थिति दिखाएं पर क्लिक करें।

नोट: Cato रूट्स Azure वर्चुअल नेटवर्क गेटवे और VNet डिफ़ॉल्ट रूटिंग टेबल तक पहुंचते हैं।

  1. BGP के माध्यम से डाइनैमिकली सीखे गए रूट्स देखने के लिए, वर्चुअल नेटवर्क गेटवे खोलें और मॉनिटरिंग BGP पीयर्स पर क्लिक करें।

  1. गतिशील रूट्स को आंतरिक VM के नेटवर्क इंटरफ़ेस से भी देखा जा सकता है, सहायता > प्रभावी रूट्स के तहत।

  2. आप VNet पीयरिंग के माध्यम से हब-एंड-स्पोक टोपोलॉजी में अन्य VNets को गतिशील रूट्स का प्रचार कर सकते हैं।