Citrix SD-WAN

Konfigurieren des virtuellen WAN-Dienstes

Die Citrix SD-WAN-Konfiguration beschreibt und definiert die Topologie Ihres Citrix SD-WAN-Netzwerks. Informationen zum Konfigurieren des virtuellen WAN-Dienstes mit dem Citrix SD-WAN Orchestrator Service finden Sie unter Flows.

Sicherheit und Verschlüsselung

Die Aktivierung der Verschlüsselung für SD-WAN (für die virtuellen Pfade) ist optional. Wenn die Verschlüsselung aktiviert ist, verwendet SD-WAN den Advanced Encryption Standard (AES), um den Datenverkehr über den virtuellen Pfad zu sichern. Sowohl AES 128-Bit- als auch 256-Bit-Chiffern (Schlüsselgrößen) werden von den SD-WAN Appliances unterstützt und sind konfigurierbare Optionen.

Die Authentifizierung zwischen Standorten funktioniert mit der Virtual WAN-Konfiguration. Die Netzwerkkonfiguration hat einen geheimen Schlüssel für jeden Standort. Für jeden virtuellen Pfad generiert die Netzwerkkonfiguration einen Schlüssel, indem die geheimen Schlüssel von den Sites an jedem Ende des virtuellen Pfades kombiniert werden. Der anfängliche Schlüsselaustausch, der nach der ersten Einrichtung eines virtuellen Pfades stattfindet, hängt von der Fähigkeit ab, Pakete mit diesem kombinierten Schlüssel zu verschlüsseln und zu entschlüsseln.

Konfigurieren des virtuellen WAN-Dienstes