概要
この記事は、新しいサイトをIPsec IKEv2接続で作成する方法を説明するサンプル手順です。 サイト追加ウィンドウでサイト設定を構成した後、IPsec IKEv2セクションに進み、VPNトンネルの設定を構成します。
このサンプルデプロイメントには、異なるPoPへのセカンダリ接続があります。
Cisco ASA アプライアンスには、Catoと互換性がないことが知られています。詳細を読む。
新しいIPsec IKEv2サイトをアカウントに追加するには：
ナビゲーションメニューから、ネットワーク > サイトをクリックします。
新規をクリックします。 サイト追加パネルが開きます。
サイト名を入力し、タイプで支店を選択します。
接続タイプをIPsec IKEv2に設定します。
国、州、およびタイムゾーンを設定します。
内部LANのネイティブ範囲を10.30.30.0/24に設定します。
OKをクリックします。
新しいサイトがアカウントに追加されました。
プライマリおよびセカンダリ接続のIPsec IKEv2設定を構成するには、サイト設定 > IPsecをクリックします。
一般セクションで、サービスタイプを一般的なに設定します。
新しいサイトであるため、トンネルのためのPoP IPアドレスを選択します：
プライマリセクションを展開し、IP割り当て設定をクリックします。
設定ウィンドウで、ニューヨーク、シカゴ、およびロンドンを選択します。
提出をクリックします。
プライマリ接続の設定を構成します：
公開IP設定を設定します：
Cato IP (Egress) - ロンドンを選択
プライマリ宛先IPアドレスを192.168.3.18として入力します
プライベートIPアドレスの値は入力しないでください。このサイトではBGP動的ルーティングを使用しません。
下り帯域幅を200、上り帯域幅を100 Mbps に設定します。
プライマリPSKにて、パスワードを編集をクリックし、プライマリ接続の事前共有キーを入力します。
セカンダリ接続の設定を構成します：
セカンダリセクションを展開します。
公開IP設定を設定します：
Cato IP (Egress) - ダブリンを選択
プライマリ宛先IPアドレスを192.168.4.20として入力します
プライベートIPアドレスの値は入力しないでください。この接続ではBGP動的ルーティングを使用しません。
下り帯域幅を200、上り帯域幅を100 Mbps に設定します。
セカンダリPSKにて、パスワードを編集をクリックし、セカンダリ接続の事前共有キーを入力します。
ルーティングセクションを展開し、Cato による接続を開始が選択されていることを確認します。
保存をクリックします。 サイト用のIPsec IKEv2接続が設定されました。