Queste istruzioni si applicano alle versioni Enterprise Connect S, M, L e XL.
Con una route predefinita attiva, tutti i pacchetti IP la cui sottorete di destinazione non è direttamente contenuta nella tabella di routing vengono instradati verso la sede specificata e l'indirizzo IP privato configurato (rispettivamente alla VLAN configurata per OSPF o BGP) (nell'esempio: verso 192.168.4.111).
La route predefinita punta solitamente a un router/firewall specifico del cliente tramite il quale il traffico viene instradato verso Internet.
Se esiste già una route predefinita nella rete LAN-I collegata (ad es. verso Internet tramite IP-Plus), questa è automaticamente attiva anche nella rete Enterprise Connect e non deve essere configurata separatamente.
Verso le reti collegate alla VPN (ad es. cloud esterni come Azure o AWS, cloud interni Swisscom come DCS+ o ESC, VPN IPSec (Site-to-Site) o LAN-I), la route predefinita configurata manualmente non viene propagata.
Eccezioni: la route predefinita viene propagata ai cloud collegati direttamente alla VPN tramite Satellite Cloud.
Non viene propagata se un cloud è collegato tramite Sicurezza > Collegamenti VPN 2 VPN.
Una route predefinita viene sempre propagata al servizio LAN-I.
In futuro sarà possibile creare una configurazione per tali reti per poter utilizzare tale route predefinita.
Per configurare una route predefinita, è necessario creare una propria VLAN route predefinita nella sede in cui la route predefinita deve terminare.
Questa può essere configurata come una normale VLAN e vi si possono collegare anche normali client LAN.
Nella VPN in cui è attivata una route predefinita, è necessario configurare il proprio accesso Internet come DNS e non l'indirizzo IP del Cloud Gateway.
Le route predefinite influenzano un'intera VPN.
Per ogni VPN, la terminazione di una route predefinita può essere configurata in esattamente una sede Enterprise Connect S, in una sede Enterprise Connect M/L/XL o in due sedi Enterprise Connect M/L/XL.
La combinazione di una sede Enterprise Connect S e una sede Enterprise Connect M/L/XL non è supportata.
Se si dispone dell'opzione LAN attiva, non è possibile attivare una route predefinita sulla VPN corp.
Managed LAN non può operare 802.1X nella sede della route predefinita. Managed LAN può essere utilizzato completamente in tutte le altre sedi.
Non è possibile utilizzare il servizio Swisscom Smart ICT sulla VPN in cui è stata configurata una route predefinita.
Se è stata configurata la route predefinita sulla VPN corp, è necessario configurare l'indirizzo IP del Cloud Gateway come gateway predefinito per tutti i dispositivi gestiti da Swisscom (telefoni, TV e Voice Trunk) (nell'esempio 192.168.4.1 e 192.168..31). Questo è l'unico modo per garantire la funzionalità e la QoS.
I dispositivi gestiti da Swisscom non devono trovarsi nella stessa VLAN della route predefinita. Questo include telefoni IP o TV.
Questa restrizione si applica solo nella sede in cui la route predefinita termina.
Se è stata configurata una route predefinita su una VPN, non è più possibile utilizzare questi servizi:
S-NAT/S-PAT su questa VPN
Internet centrale su questa VPN
Enterprise Connect S - Configurare il router predefinito per VPN
Una route predefinita viene configurata alla voce Sede > VLANs
Configurare qui l'indirizzo IP del gateway.
Nell'esempio, questo sarebbe 192.168.4.111.
L'indirizzo IP del router/firewall del cliente è l'indirizzo IP configurato sul proprio router/firewall.
È necessario annotare le seguenti impostazioni Firewall per la VPN corrispondente:
Inserire le route di ritorno per tutte le sedi secondarie.
Inserire la route di ritorno per il traffico di gestione Swisscom: 100.67.0.0/16 (altrimenti alcuni servizi Swisscom attuali e futuri come LAN, DNS, telefonia, RAS ecc. non funzionano).
Assicurarsi che il Firewall consenta il NAT su questa rete.
Configurazione LAN nella sede Own Gateway (dove la route predefinita termina)
Per i dispositivi LAN come laptop, PC, server, stampanti ecc., è necessario configurare l'indirizzo IP privato (LAN) del firewall come gateway predefinito (nell'esempio: 192.168.4.111).
Ciò garantisce che il traffico dati Internet non sovraccarichi eccessivamente la linea di accesso di questa sede.
Per tutti i dispositivi gestiti da Swisscom (switch LAN e access point, telefoni, TV e voice trunk), è necessario configurare l'indirizzo IP del Cloud Gateway come gateway predefinito (nell'esempio: 192.168.4.1). Questo è l'unico modo per garantire la funzionalità e la QoS.
Non è consentito collegare l'Enterprise Connect SIP-Trunk (PBX) direttamente al Firewall.
Se l'Enterprise Connect SIP-Trunk è collegato al router Centro Business tramite uno switch, lo switch può essere inserito solo sul Centro Business. Lo switch non deve essere contemporaneamente collegato al Firewall e al Centro Business.
Enterprise Connect M/L/XL - Configurare il router predefinito per VPN
Configurare una route predefinita alla voce Sedi > VPN collegate.
Specificare se questa sede deve essere il gateway predefinito primario o secondario della VPN.
Se si desidera importare la route predefinita tramite OSPF o BGP, non è necessaria alcuna ulteriore configurazione.
OSPF o BGP devono essere attivati solo in questa sede su una VLAN della VPN.
Se si desidera configurare una route predefinita statica, configurarla alla voce VPN > Route LAN (non alla voce 'Sedi').
Creare una route verso la sede inserendo l'indirizzo IP del gateway.
