Zum Hauptinhalt springen

Access VPNs und VPN-Einstellungen konfigurieren

Unter VPN > Access VPN hinzufügen erstellen Sie ein neues VPN.

  1. Wählen Sie einen Namen für das VPN
  2. Wählen Sie EC-S/M/L/XL, wenn Sie das VPN sowohl an EC-M/L/XL- als auch an EC-S-Standorten verwenden möchten, oder wählen Sie Nur EC-M/L/XL, um das VPN ausschliesslich an diesen Standorten zu verwenden.
  3. Wählen Sie bei Bedarf ein ABR Traffic-Steering-Profil oder einen QoS VPN-Cluster.
  4. Unter LAN-I sehen Sie alle LAN-I-Netzwerke (cnn-id), die Ihnen als Kunde zugewiesen sind.
    • Sie können ein solches LAN-I-Netzwerk hier mit dem VPN verbinden (Any-to-Any).
  5. Unter Satellite Cloud können Sie Clouds wie Azure, AWS oder DCS+ direkt mit dem VPN verbinden.
    • Öffnen Sie dazu das VPN und wählen Sie unter «Satellite Cloud» die gewünschte Cloud-Access-Verbindung aus.
    • Bitte beachten Sie: Wenn Sie mehrere Clouds als Satellite Cloud verbinden, sind diese untereinander nicht verbunden.
hinweis
  • Sie können ein Enterprise Connect VPN mit höchstens einem LAN-I VPN verbinden.
  • Sie können ein LAN-I VPN mit nur einem Enterprise Connect VPN verbinden.
  • Wenn Sie mehrere Cloud-Instanzen als Spoke-Netzwerk mit einem VPN verbinden, haben diese Clouds keine Konnektivität untereinander.
  • Um Clouds miteinander zu verbinden, müssen Sie einen separaten Anwendungsfall ausführen, der derzeit nur von Swisscom durchgeführt werden kann.
  • Sie können konfigurieren, ob das VPN mit dem Internet verbunden sein soll unter: Verbindungen von VPNs zum Internet konfigurieren
  • Nach Abschluss der VPN-Konfiguration sehen Sie die zusätzliche VPN-Kachel, in der Sie die Konfiguration jederzeit anpassen können.

IPv6 auf einem Access VPN konfigurieren​

IPv6 kann direkt durch Aktivieren des IPv6-Schalters aktiviert werden, sofern IPv6 für den Kundenvertrag verfügbar ist.

Voraussetzungen​

  • IPv6 auf Access VPNs wird auf folgenden CPE-Modellen unterstützt:
    • Huawei AR8140 physischer CPE mit Advanced-Lizenz
    • Business Box / AR6700v-L (uCPE)
    • Interworking Gateway (IWG) basierend auf AR6700v-L
  • In grösseren Kundenumgebungen muss die IPv6-Aktivierung sorgfältig koordiniert werden. Stellen Sie vor der Aktivierung von IPv6 sicher, dass die erforderliche SD-WAN-Infrastruktur und die Netzwerkdomänen-Migration abgeschlossen sind.
hinweis

Kontaktieren Sie den Swisscom Support, um die Voraussetzungen zu überprüfen.

Verhalten und Einschränkungen​

  • Die Aktivierung von IPv6 aktiviert die IPv6-Adressfamilie im VPN.
  • VLANs können dann wie folgt konfiguriert werden:
  • IPv6-Präfixe werden nur innerhalb desselben VPN und nur zwischen EC-M/L/XL-Standorten ausgetauscht.
  • EC-S-Standorte unterstützen kein IPv6 im hier gezeigten Access VPN-Kontext.