Citrix SD-WAN

如何为虚拟和动态路径配置 IPsec 通道

要为 Citrix SD-WAN 分支站点之间的虚拟和动态虚拟路径配置 IPsec 隧道,请执行以下操作:

  1. 导航到 全局 > 虚拟路径默认集动态虚拟路径默认集

    虚拟路径集全局

  2. 创建新的默认集(虚拟或动态虚拟路径),并使用 IPsec 启用安全虚拟路径用户数据

  3. 选择 IPsec 加密的可用选项之一:

    • 封装类型:ESP、AH 或 ESP+AH

    • 加密模式:AES-CBC、AES 128 或 256 位

    • 哈希算法:SHA1 或 SHA-256

  4. 将创建的虚拟路径默认集应用于 MCN 节点。这会自动将相同的默认设置应用到具有 MCN 虚拟路径的所有客户端节点。

    启用安全虚拟路径

如何为虚拟和动态路径配置 IPsec 通道