Passa al contenuto principale

Configurazione VPN Hub&Spoke

  • Se la VPN Hub&Spoke non è visualizzata nel Dashboard EC, questa opzione di servizio deve essere ordinata preventivamente in Order Management sotto il modulo Azienda. Come accedere al processo di ordinazione: Order Management
  • La VPN Hub&Spoke è disponibile solo per la versione EC-M/L/XL.
  • Almeno una sede deve essere configurata come Hub nella VPN e un massimo di quattro sedi possono essere designate come Hub.
  • Una VPN Hub&Spoke non può essere collegata a una VPN LAN-I.
  • Internet centrale tramite Firewall non è disponibile in una VPN Hub&Spoke.

Configurare la VPN Hub&Spoke​

  1. Alla voce VPN > VPN Hub&Spoke > inserire un nome per la VPN H&S.
  2. Alla voce Sedi selezionare la sede in cui si desidera configurare la VPN H&S.
  3. Selezionare VPN collegate nella sede selezionata e fare clic su Collega VPN.
  4. Selezionare il nome della VPN H&S precedentemente definita nella finestra di selezione.
  5. Alla voce Topologia, selezionare se la sede deve fungere da Hub o Spoke.
  6. Se si desidera che la sede sia Spoke, fare clic su Spoke.
  7. Se la sede deve essere un Hub, fare clic su Hub.
    • Se le sedi Spoke nella VPN H&S devono poter comunicare tra loro, è necessario garantire il routing IP, affinché i router Spoke ricevano le informazioni di routing appropriate.
    • Tipicamente, ciò può essere fatto propagando una route IP riassuntiva o una route predefinita.
    • Queste vengono configurate come route statica sul CPE Hub o ricevute tramite un protocollo di routing dinamico.
informazioni

Opzione Secure Gate: con questa opzione, il traffico Spoke può essere sempre instradato prima verso un router o Firewall del cliente (Secure Gate) nella sede Hub per gestire il traffico spoke-to-spoke. A tale scopo, inserire l'indirizzo IP di questo router/firewall alla voce Primario. Alla voce Backup, è possibile inserire un altro indirizzo IP, che verrebbe utilizzato in caso di guasto del primario. In caso di EC-L o XL si consiglia di configurare Secure Gate in combinazione con la porta LAG lato LAN sul CPE AR6280 o AR8140.

  1. Configurare la sede selezionata come descritto alla voce VLANs e indirizzamento LAN-IP.
  2. Eseguire i passaggi da 2 a 9 in ogni sede in cui si trova una sede Hub o Spoke.
  3. Attivare la configurazione creata inviando il carrello.