샘플 절차 - IPsec IKEv1으로 사이트 추가

새로운 IPsec IKEv1 사이트 생성 예시

이 문서는 IPsec IKEv1 (Cato-Initiated) 연결을 사용하여 새 사이트를 생성하는 방법을 설명하는 샘플 절차입니다. 사이트 추가 창에서 사이트 설정을 구성한 후, IPsec 섹션으로 이동하여 VPN 터널의 설정을 구성합니다. 이 예시에서는 사이트에 대해 기본 IKEv1 단계 1 및 단계 2 설정이 사용됩니다.

이 샘플 배포에는 다른 PoP에 대한 보조 연결이 있습니다.

계정에 새 IPsec IKEv1 사이트를 추가하려면:

1. 네비게이션 메뉴에서 네트워크 > 사이트를 클릭합니다.

2. 신규를 클릭하십시오. 사이트 추가 패널이 열립니다.

   

3. 사이트 이름을 입력하고 유형으로 지사를 선택하세요.

4. 연결 유형을 IPsec IKEv1 (Cato-Initiated)로 설정합니다.

5. 국가, 주 및 시간대를 구성하십시오.

6. 내부 LAN을 위한 기본 범위를 192.0.2.0/24로 구성하세요.

7. 확인을 클릭합니다.

   새로운 사이트가 계정에 추가됩니다．

8. 기본 및 보조 연결의 IPsec IKEv1 설정을 구성하려면 사이트 설정 > IPsec을 클릭합니다.

9. 일반 섹션에서 서비스 유형을 일반으로 설정하십시오.

10. 이것이 새로운 사이트이므로 터널을 위한 PoP IP 주소를 선택하십시오:

    1. 기본 섹션을 확장하고 IP 할당 설정을 클릭하십시오.

    2. 구성 창에서, 뉴욕, 시카고, 런던을 선택하십시오.

       

    3. 제출을 클릭하세요.

11. 기본 연결에 대한 설정을 구성하십시오:

    

    1. 공인 IP 설정을 구성하십시오:

       • Cato IP (송신) - 뉴욕을 선택

       • 기본 목적지 IP 주소를 192.168.3.18로 입력

    2. 개인 IP에 대한 값을 입력하지 마십시오, 이 사이트는 BGP 동적 라우팅을 사용하지 않습니다.

    3. 하향 대역폭을 200으로 설정하고 상향 대역폭을 100 Mbps로 설정하십시오.

    4. 기본 사전 공유 키에서 비밀번호 편집을 클릭하고, 기본 연결에 대한 사전 공유 키를 입력하십시오.

12. 보조 연결의 설정을 구성하십시오:

    1. 보조 섹션을 확장하십시오.

    2. 공인 IP 설정을 구성하십시오:

       • Cato IP (송신) - Chicago 선택

       • 기본 목적지 IP 주소를 192.168.4.20로 입력하십시오

    3. 개인 IP에 값을 입력하지 마십시오. 이 연결은 BGP 동적 라우팅을 사용하지 않습니다.

    4. 하향 대역폭을 200으로 설정하고 상향 대역폭을 100 Mbps로 설정하십시오.

    5. 보조 사전 공유 키에서 비밀번호 편집을 클릭하고, 보조 연결에 대한 사전 공유 키를 입력하십시오.

13. 라우팅 섹션을 확장하고, 암시적을 선택합니다. 이는 모든 WAN 트래픽이 하나의 암호화 키를 가진 단일 Phase II 터널에서 IPsec 연결을 통해 전송됨을 의미합니다.

14. 저장 클릭 사이트에 대한 IPsec IKEv1 연결이 구성되었습니다.