Citrix SD-WAN

如何为虚拟和动态路径配置 IPsec 隧道

要为 Citrix SD-WAN 分支站点之间的虚拟和动态虚拟路径配置 IPsec 隧道,请执行以下操作:

  1. 导航到“全局”>“虚拟路径默认集”或“动态虚拟路径默认集”

本地化后的图片

  1. 创建新的默认设置(虚拟或动态虚拟路径),并使用 IPSec 启用 安全虚拟路径用户数据

  2. 选择 IPsec 加密的可用选项之一:

  • 封装类型:ESP、AH 或 ESP+AH

  • 加密模式:AES 128 或 256 位

  • 哈希算法:SHA1 或 SHA-256

  1. 将创建的虚拟路径默认集应用于 MCN 节点。这会自动将相同的默认设置应用到具有 MCN 虚拟路径的所有客户端节点。

本地化后的图片

如何为虚拟和动态路径配置 IPsec 隧道