Diese Anleitung gilt für Enterprise Connect in den Versionen S, M, L und XL.
Mit einer aktiven Default Route werden alle IP-Pakete, deren Ziel-Subnetz nicht direkt in der Routing-Tabelle enthalten ist, an den angegebenen Standort und die konfigurierte private IP-Adresse (bzw. an das konfigurierte VLAN für OSPF oder BGP) weitergeleitet (im Beispiel: an 192.168.4.111).
Die Default Route verweist in der Regel auf einen kundenspezifischen Router/Firewall, über den der Datenverkehr ins Internet geleitet wird.
Wenn im angeschlossenen LAN-I-Netzwerk bereits eine Default Route vorhanden ist (z.B. zum Internet über IP-Plus), ist diese auch im Enterprise Connect-Netzwerk automatisch aktiv und muss nicht separat konfiguriert werden.
An Netzwerke, die mit dem VPN verbunden sind (z.B. externe Clouds wie Azure oder AWS, Swisscom-interne Clouds wie DCS+ oder ESC, IPSec-VPNs (Site-to-Site) oder LAN-I), wird die manuell konfigurierte Default Route nicht propagiert.
Ausnahmen: Die Default Route wird an Clouds propagiert, die direkt über Satellite Cloud mit dem VPN verbunden sind.
Sie wird nicht propagiert, wenn eine Cloud über Security > VPN 2 VPN Links verbunden ist.
Eine Default Route wird immer an den LAN-I-Service propagiert.
Zukünftig wird es möglich sein, eine Konfiguration für solche Netzwerke zu erstellen, um eine solche Default Route nutzen zu können.
Um eine Default Route zu konfigurieren, müssen Sie ein eigenes Default Route VLAN am Standort erstellen, an dem die Default Route terminieren soll.
Dieses kann gleich wie ein normales VLAN konfiguriert werden und Sie können dort auch normale LAN-Clients platzieren.
Im VPN, in dem eine Default Route aktiviert ist, sollten Sie Ihren eigenen Internetzugang als DNS konfigurieren und nicht die Cloud Gateway-IP-Adresse.
Default Routes betreffen ein gesamtes VPN.
Pro VPN kann die Terminierung einer Default Route an genau einem Enterprise Connect S-Standort, an einem Enterprise Connect M/L/XL-Standort oder an zwei Enterprise Connect M/L/XL-Standorten konfiguriert werden.
Die Kombination aus einem Enterprise Connect S-Standort und einem Enterprise Connect M/L/XL-Standort wird nicht unterstützt.
Wenn Sie die LAN-Option aktiv haben, können Sie auf dem VPN corp keine Default Route aktivieren.
Managed LAN kann 802.1x am Default-Route-Standort nicht betreiben. Managed LAN kann an allen anderen Standorten vollständig genutzt werden.
Sie können den Swisscom-Service Smart ICT nicht auf dem VPN verwenden, auf dem Sie eine Default Route konfiguriert haben.
Wenn Sie die Default Route auf dem VPN corp konfiguriert haben, müssen Sie die Cloud Gateway-IP-Adresse als Standard-Gateway für alle von Swisscom betriebenen Geräte (Telefone, TV und Voice Trunk) konfigurieren (im Beispiel 192.168.4.1 und 192.168..31). Nur so kann die Funktionalität und QoS sichergestellt werden.
Von Swisscom verwaltete Geräte dürfen nicht im selben VLAN wie die Default Route sein. Dies schliesst IP-Telefone oder TV ein.
Diese Einschränkung gilt nur am Standort, an dem die Default Route terminiert.
Wenn Sie eine Default Route auf einem VPN konfiguriert haben, können Sie folgende Services nicht mehr nutzen:
S-NAT/S-PAT auf diesem VPN
Central Internet auf diesem VPN
Enterprise Connect S - Default Router pro VPN konfigurieren
Eine Default Route wird unter Location > VLANs konfiguriert
Konfigurieren Sie hier die Gateway-IP-Adresse.
Im Beispiel wäre dies 192.168.4.111.
Die Customer-Router/Firewall-IP-Adresse ist die IP-Adresse, die Sie auf Ihrem eigenen Router/Ihrer eigenen Firewall konfiguriert haben.
Sie müssen folgende Firewall-Einstellungen für das entsprechende VPN beachten:
Tragen Sie die Rückrouten für alle sekundären Standorte ein.
Tragen Sie die Rückroute für den Swisscom-Management-Traffic ein: 100.67.0.0/16 (andernfalls funktionieren bestimmte aktuelle und zukünftige Swisscom-Services wie LAN, DNS, Telefonie, RAS etc. nicht).
Stellen Sie sicher, dass die Firewall NAT auf diesem Netzwerk erlaubt.
LAN-Setup am Own-Gateway-Standort (wo die Default Route terminiert)
Für die LAN-Geräte wie Laptop, PC, Server, Drucker etc. müssen Sie die private (LAN) IP-Adresse der Firewall als Standard-Gateway konfigurieren (im Beispiel: 192.168.4.111).
Damit wird sichergestellt, dass der Internet-Datenverkehr die Zugangsleitung dieses Standorts nicht übermässig belastet.
Für alle von Swisscom betriebenen Geräte (LAN-Switches und Access Points, Telefone, TV und Voice Trunk) müssen Sie die Cloud Gateway-IP-Adresse als Standard-Gateway konfigurieren (im Beispiel: 192.168.4.1). Nur so kann die Funktionalität und QoS sichergestellt werden.
Sie dürfen den Enterprise Connect SIP-Trunk (PBX) nicht direkt an die Firewall anschliessen.
Wenn der Enterprise Connect SIP-Trunk über einen Switch mit dem Centro Business Router verbunden ist, kann der Switch nur am Centro Business eingefügt werden. Der Switch darf nicht gleichzeitig mit der Firewall und dem Centro Business verbunden sein.
Enterprise Connect M/L/XL - Default Router pro VPN konfigurieren
Konfigurieren Sie eine Default Route unter Locations > Connected VPNs.
Geben Sie an, ob dieser Standort das primäre oder sekundäre Default Gateway des VPN sein soll.
Wenn Sie die Default Route über OSPF oder BGP importieren möchten, ist keine weitere Konfiguration erforderlich.
OSPF oder BGP muss nur an diesem Standort auf einem VLAN des VPN aktiviert werden.
Wenn Sie eine statische Default Route konfigurieren möchten, konfigurieren Sie diese unter VPN > LAN Routes (d.h. nicht unter 'Locations').
Erstellen Sie eine Route zum Standort, indem Sie die Gateway-IP-Adresse eingeben.
