Passa al contenuto principale

Configurare Access VPNs e impostazioni VPN

Alla voce VPN > Aggiungi Access VPN creare una nuova VPN.

  1. Scegliere un nome per la VPN
  2. Selezionare EC-S/M/L/XL se si desidera utilizzare la VPN sia nelle sedi EC-M/L/XL che EC-S, oppure selezionare Solo EC-M/L/XL per utilizzare la VPN solo in queste sedi.
  3. Selezionare un profilo ABR traffic steering o un QoS VPN-Cluster, se necessario.
  4. Alla voce LAN-I vengono visualizzate tutte le reti LAN-I (cnn-id) assegnate al cliente.
    • È possibile collegare qui una rete LAN-I alla VPN (any-to-any).
  5. Alla voce Satellite Cloud, è possibile collegare cloud come Azure, AWS o DCS+ direttamente alla VPN.
    • A tale scopo, aprire la VPN e selezionare la connessione cloud access desiderata sotto "Satellite Cloud".
    • Nota: se si collegano più cloud come Satellite Cloud, questi non sono collegati tra loro.
note
  • È possibile collegare una VPN Enterprise Connect con al massimo una VPN LAN-I.
  • È possibile collegare una VPN LAN-I con una sola VPN Enterprise Connect.
  • Se si collegano più istanze cloud con una VPN come Spoke Network, questi cloud non hanno connettività tra loro.
  • Per collegare i cloud tra loro, è necessario eseguire un caso d'uso separato, che attualmente può essere eseguito solo da Swisscom.
  • È possibile configurare se la VPN deve essere collegata a Internet alla voce: Configurare le connessioni delle VPN a Internet
  • Dopo aver completato la configurazione della VPN, viene visualizzato il tile VPN aggiuntivo dove è possibile modificare la configurazione in qualsiasi momento.

Configurare IPv6 su una Access VPN​

IPv6 può essere abilitato direttamente attivando il toggle IPv6 se IPv6 è disponibile per il contratto del cliente.

Prerequisiti​

  • IPv6 sulle Access VPN è supportato sui seguenti modelli di CPE:
    • Huawei AR8140 CPE fisico con Advanced License
    • Business Box / AR6700v-L (uCPE)
    • Interworking Gateway (IWG) basato su AR6700v-L
  • In ambienti cliente più grandi, l'attivazione di IPv6 deve essere coordinata con attenzione. Prima di abilitare IPv6, assicurarsi che l'infrastruttura SD-WAN richiesta e la migrazione del dominio di rete siano state completate.
note

Per verificare i prerequisiti, contattare il supporto Swisscom.

Comportamento e limitazioni​

  • L'abilitazione di IPv6 attiva la famiglia di indirizzi IPv6 sulla VPN.
  • Le VLAN possono quindi essere configurate come:
    • Solo IPv4
    • Dual stack IPv4 e IPv6. Per ulteriori informazioni, consultare Configurare IPv6 su una VLAN.
    • Le VLAN solo IPv6 non sono supportate.
  • I prefissi IPv6 vengono scambiati solo all'interno della stessa VPN e solo tra sedi EC-M/L/XL.
  • Le sedi EC-S non supportano IPv6 nel contesto della Access VPN qui descritto.