产品文档
Citrix SD-WAN
Current Release 11.5 limited availability 11.3 11.2 11.1 11.0 10.2
查看 PDF

从直流站点上的独立 SD-WAN SE 和 WANOP 设备到 PE 设备的自动安全对等

November 1, 2021
投稿者: 
C

要从直流侧的独立 SD-WAN SE 和 WANOP 设备对 PE 设备执行自动安全对等，请执行以下操作：

  • WANOP 直流设备处于听开模式（2312/ 任何非标准端口）。
  • 分支 PE 设备处 于 CONNECT-TO 模式。
  • WANOP DC 启动与 PE 设备的自动安全对等，该设备安装专用 CA 证书和证书密钥对，并在 PE 设备上使用 WANOP LISTEN-ON IP 配置 CONNECT-TO。

  1. 在数据中心的独立 WANOP 设备上，单击 “ 安全加速” 页面的 “ **安全对等 ” 窗格中的 “安全** ”。 本地化后的图像

  2. 通过提供密钥库 密码或禁用密钥库 来配置密钥库设置。 本地化后的图像

  3. 通过选择 私有 CA 以执行自动安全对等来启 用安全对等互连。 本地化后的图像

  4. 在本地 WANOP 上生成设备级别 CA 证书以及私有证书和密钥，并显示一个用于添加远程对等执行自动安全对等的表。

  5. 单击 “+” 图标，将显示一个弹出窗口，用于添加带有用户名和密码的 IP 地址。使用提供的凭据使用远程 IP 成功进行身份验证后，将向本地（在远程计算机上）安装 CA 证书和私有证书和密钥的远程计算机发送一个请求。 本地化图像

注意

  • IP 地址 — 远程高级（企业）版设备管理 IP 的 IP 地址
  • 用户名 — 远程高级（企业）版设备的用户名
  • 密码 — 远程高级版（企业版）EDITION 设备 本地化映像的密码

身份验证成功后，您将看到安全对等互连为 TRUE，合作伙伴 IP 地址是远程高级（企业）版设备的虚拟 IP 地址之一。 本地化后的图像

监视

在 监 控页面的 WANOPT ION > 合作伙伴下，查看高级（企业）版设备上的安全合作 伙伴 信息。

  1. 数据存储加密可以通过在 高级（企业）版设备的优化节点下的 MCN 启用功能，在 高级（企业）版设备上执行。

  2. 对于 高级（企业）版设备，始终 启用安全对等。

  3. 要验证是否成功生成了 私有 CA 和 私有证书密钥 对，请查看以下信息： 本地化图像本 地化图像

  4. 在 监控 > WAN 优化 > 合作伙伴页面下查看高级（企业）版设备上的安全合作伙伴信 息。 本地化后的图像

  5. 在合作伙伴设备上，在监视 > 合作伙伴和插件 > 安全合作伙伴页面下查看 Premium (Enterprise) Edition 设备的安全合作伙伴信息。 本地化后的图像

故障排除

  1. 在 监控 > WAN 优化 > 合作伙伴 > 安全合作伙伴页面下，查看高级（企业）版设备上的安全合作伙伴成 功/ 失败信 息。 本地化后的图像

  2. 在合作伙伴设备上，在 监控 > 合作伙伴和插件 > 安全合作伙伴页面下查看高级（企业）版设备上的 安全合作伙伴 信息。 本地化后的图像

  3. 在合作伙伴设备上，在 监控 > 设备 性能 >日志记录页面下查看高级（企业）版设备 上的安全合作伙伴信息。

本地化后的图像

从直流站点上的独立 SD-WAN SE 和 WANOP 设备到 PE 设备的自动安全对等
November 1, 2021
投稿者: 
C
November 1, 2021
投稿者: 
C

在本文中

站点反馈 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.