Zum Hauptinhalt springen

Hub&Spoke VPN-Konfiguration

  • Wenn Hub&Spoke VPN im EC Dashboard nicht angezeigt wird, muss diese Dienstoption vorab in der Auftragsverwaltung unter dem Firmenmodul bestellt werden. So gelangen Sie in den Bestellprozess: Auftragsverwaltung
  • Hub&Spoke VPN ist nur für die EC-M/L/XL-Version verfügbar.
  • Mindestens ein Standort muss als Hub im VPN konfiguriert sein, und maximal vier Standorte können als Hub bestimmt werden.
  • Ein Hub&Spoke VPN kann nicht mit einem LAN-I VPN verbunden werden.
  • Zentrales Internet über Firewall ist in einem Hub&Spoke VPN nicht verfügbar.

Hub&Spoke VPN konfigurieren​

  1. Unter VPN > Hub&Spoke VPN > geben Sie einen Namen für das H&S VPN ein.
  2. Wählen Sie dann unter Standorte den Standort aus, an dem Sie das H&S VPN konfigurieren möchten.
  3. Wählen Sie Verbundene VPNs am ausgewählten Standort und klicken Sie auf VPN verbinden.
  4. Wählen Sie den Namen des zuvor definierten H&S VPN im Auswahlfenster.
  5. Wählen Sie dann unter Topologie, ob der Standort als Hub oder Spoke fungieren soll.
  6. Wenn der Standort ein Spoke sein soll, klicken Sie auf Spoke.
  7. Wenn der Standort ein Hub sein soll, klicken Sie auf Hub.
    • Wenn die Spoke-Standorte im H&S VPN miteinander kommunizieren können sollen, müssen Sie das IP-Routing sicherstellen, damit die Spoke-Router die entsprechenden Routing-Informationen erhalten.
    • Typischerweise kann dies durch die Verbreitung einer IP-Summary-Route oder Standardroute erfolgen.
    • Diese werden entweder als statische Route auf dem Hub CPE konfiguriert oder dort über ein dynamisches Routing-Protokoll empfangen.
info

Secure Gate-Option: Mit dieser Option kann der Spoke-Verkehr immer zuerst zu einem Kunden-Router oder einer Firewall (Secure Gate) am Hub-Standort geleitet werden, um den Spoke-zu-Spoke-Verkehr zu verwalten. Geben Sie dazu die IP-Adresse dieses Routers/dieser Firewall unter Primär ein. Unter Backup können Sie eine weitere IP-Adresse eingeben, die dann verwendet wird, wenn die primäre ausfällt. Bei EC-L oder XL wird empfohlen, Secure Gate in Kombination mit LAG-Port LAN-seitig auf dem AR6280 oder AR8140 CPE zu konfigurieren.

  1. Konfigurieren Sie den ausgewählten Standort wie unter VLANs und LAN-IP-Adressierung beschrieben.
  2. Führen Sie die Schritte 2 bis 9 an jedem Standort durch, an dem sich ein Hub- oder Spoke-Standort befindet.
  3. Aktivieren Sie die erstellte Konfiguration durch das Senden des Warenkorbs.