Каким образом работает функция Site-to-Site в CISCO?

  • 22 августа 2023 г. 5:56
Ответы на вопрос 2
Да, вы правильно поняли ситуацию. Если пакеты от RV340(2) отправляются ко всем RV в сети и пинг работает во всех подсетях, возможно, что настройки Site-to-Site VPN (VPN между сайтами) между RV340(1) и RV340(2) были выполнены неправильно или не были выполнены вообще.

Функция Site-to-Site VPN позволяет создавать защищенное соединение между двумя сетями, расположенными на разных местоположениях. Это соединение обеспечивает защиту данных, передаваемых между этими сетями, и позволяет настроить связь между компьютерами и сетями внутри каждой из них.

Для настройки правильной работы Site-to-Site VPN на маршрутизаторах Cisco RV340(1) и RV340(2) требуется выполнить следующие шаги:

1. Настроить IP-адреса и сетевые параметры на каждом маршрутизаторе.

2. Создать политику безопасности VPN для указания трафика, который должен проходить через VPN-туннель.

3. Создать пропускные пункты для настройки доступа к локальной и удаленной сети через VPN-туннель.

4. Настроить системные настройки VPN для определения параметров туннеля.

5. Настроить пользовательские настройки VPN для определения пользователей и учетных данных, которые будут использоваться при подключении к VPN-туннелю.

6. Проверить связь между маршрутизаторами, выполнить тестирование пингом и убедиться, что пакеты правильно передаются только между двумя сетями.

Если эти шаги были неправильно или не полностью выполнены, то VPN-туннель между RV340(1) и RV340(2) может быть неправильно настроен, что может привести к нежелательной передаче трафика между всеми RV в сети.
У Циски есть удобная функция, которая позволяет без лишних настроек подключать новые устройства к интернету. Они автоматически скачивают нужную конфигурацию из облака, которую предварительно загрузил администратор предприятия. Эта функция основана на уникальных идентификаторах, таких как серийный номер или MAC-адрес, связанных с лицензией, приобретенной предприятием. Однако я сомневаюсь, что это относится к вашей ситуации. Если бы вы предоставили больше информации о необходимых настройках, было бы проще вам помочь.
Похожие вопросы