Versionen im Vergleich

Schlüssel

  • Diese Zeile wurde hinzugefügt.
  • Diese Zeile wurde entfernt.
  • Formatierung wurde geändert.

...

1.2 Markieren Sie die Haupt-Verbindung  (INTERNET) und klicken auf Edit.

1.3 Tragen Sie einen W Distanz ein Wert für die Admin distance ein (in diesem Beispiel der Wert 5).

...

1.4 Markieren Sie die Backup-Verbindung (INTERNET2) und klicken auf Bearbeiten Edit.

1.5 Passen Sie die folgenden Parameter an:

  • Routing -Tagtag: Setzen Sie das Routing-Tag auf den gleichen Wert wie die Haupt-Verbindung (in diesem Beispiel das Tag 0).
  • Administrative DistanzAdmin distance: Vergeben Sie als Administrative Distanz einen höheren Wert als für die Haupt-Verbindung (in diesem Beispiel der Wert 10).

...

Info

Diese Vorgehensweise ist nur dann sinnvoll, wenn eine Migration von einer IKEv1 auf eine IKEv2 Verbindung erfolgen soll, aber keine Zugriffsmöglichkeit auf den entfernten Router besteht (aus dem lokalen Netzwerk oder aus dem Internet).

Bei bestehender Zugriffsmöglichkeit kann die IKEv1-Verbindung über den Setup-Assistent Gegenstelle oder Zugang löschen gelöscht Remove remote site or access gelöscht und über den Setup-Assistent Zwei lokale Netze verbinden Connect two local area networks (VPN) neu eingerichtet werden.

...

2.1.1 Öffnen Sie die Konfiguration der Außenstelle in LANconfig und wechseln in das Menü IP - Router → Routing → IPv4 -Routing-Tabellerouting table.

Image RemovedImage Added

2.1.2 Markieren Sie die den Routing-Eintrag der VPN-Verbindung (in diesem Beispiel ZENTRALE HEADQUARTER) und klicken auf Bearbeiten Edit.

Image RemovedImage Added

2.1.3 Hinterlegen Sie einen Wert für die Administrative Distanz Admin distance (in diesem Beispiel der Wert 10).

Image RemovedImage Added


2.2 Konfiguration der IKEv2-Verbindung:

2.2.1 Richten Sie manuell eine IKEv2-Verbindung auf beiden Routern ein. Der Name der VPN-Verbindung muss dabei abweichend von dem Namen der IKEv1-Verbindung gewählt werden, da der Name eindeutig sein muss.

...

2.2.2 In Schritt 2.10 muss bei Router die IKEv2-Verbindung ausgewählt und zusätzlich ein Wert für die Administrative Distanz hinterlegt Admin distance hinterlegt werden. Dieser muss niedriger sein als der Wert für die bestehende IKEv1-Verbindung (in diesem Beispiel der Wert 5).

Image RemovedImage Added

2.2.3 Die Konfiguration der Außenstelle ist damit abgeschlossen. Schreiben Sie die Konfiguration in den Router zurück.