액티브/백업 또는 액티브/액티브 시나리오에 대한 Umbrella SIG 터널 구성

Size: px

Start display at page:

Download "액티브/백업 또는 액티브/액티브 시나리오에 대한 Umbrella SIG 터널 구성"

유현 근
2 years ago
Views:

1 액티브 / 백업또는액티브 / 액티브시나리오에대한 Umbrella SIG 터널구성 목차 소개사전요구사항요구사항사용되는구성요소배경정보 Cisco Umbrella SIG 개요 Umbrella SIG 터널대역폭제한 Cisco Umbrella 포털정보가져오기키및비밀키가져오기조직 ID 가져오기활성 / 백업시나리오로우산 SIG 터널생성 1 단계. SIG 자격증명기능템플릿을생성합니다. 2 단계. SIG 기능템플릿을생성합니다. 3 단계. 기본터널에대한 SIG 공급자를선택합니다. 4 단계. 보조터널을추가합니다. 5 단계. 하나의고가용성쌍을생성합니다. 6 단계. 서비스측 VPN 템플릿을편집하여서비스경로를삽입합니다. 활성 / 백업시나리오에대한 cedge 컨피그레이션활성 / 활성시나리오로우산 SIG 터널생성 1 단계. SIG 자격증명기능템플릿을생성합니다. 2 단계. 2 개의루프백인터페이스를생성하여 SIG 터널을연결합니다. 3 단계. SIG 기능템플릿을생성합니다. 4 단계. 기본터널의 SIG 공급자를선택합니다. 5 단계. 보조터널을추가합니다. 6 단계. 2 개의고가용성쌍을생성합니다. 7 단계. 서비스측 VPN 템플릿을편집하여서비스경로를삽입합니다. 활성 / 활성시나리오에대한 cedge 컨피그레이션다음을확인합니다. 활성 / 백업시나리오확인활성 / 활성시나리오확인관련정보 소개 이문서에서는 cedge 에서 IPsec(Internet Protocol Security) 을사용하여 Cisco Umbrella SIG(Secure Internet Gateway) 터널의두가지시나리오를구성하는방법에대해설명합니다. 액티브 / 백업시나리오에서 2개의 IPsec 터널

2 액티브 / 액티브시나리오에서 2개의 IPsec 터널 사전요구사항 요구사항 다음주제에대한지식을보유하고있으면유용합니다. Cisco Umbrella IPsec 협상 Cisco SD-WAN 사용되는구성요소 이문서의정보는다음소프트웨어및하드웨어버전을기반으로합니다. Cisco vmanage 버전 cedge C1117-4PW* 버전 이문서의정보는특정랩환경의디바이스를토대로작성되었습니다. 이문서에사용된모든디바이스는초기화된 ( 기본 ) 컨피그레이션으로시작되었습니다. 네트워크가작동중인경우모든명령의잠재적인영향을이해해야합니다. 배경정보 Cisco Umbrella SIG 개요 Cisco Umbrella 는필수적인기능을제공하는클라우드기반보안서비스입니다. Umbrella 는보안웹게이트웨이, DNS 보안, 클라우드제공방화벽, 클라우드액세스보안브로커기능및위협인텔리전스를통합합니다. 심층적인검사및제어를통해사용가능한웹정책을준수하고인터넷위협으로부터보호합니다. SD-WAN 라우터는대부분의처리작업을수행하는 SIG(Secure Internet Gateway) 와통합하여엔터프라이즈트래픽을보호할수있습니다. SIG 가설정되면라우팅또는정책에따라모든클라이언트트래픽이 SIG 로전달됩니다. Umbrella SIG 터널대역폭제한 Umbrella 헤드엔드에대한각 IPsec IKEv2 터널은약 250Mbps 로제한되므로, 여러개의터널을생성하고트래픽을로드밸런싱하여대역폭이더높은경우에이러한제한을극복합니다. 최대 4 개의고가용성터널쌍을생성할수있습니다. Cisco Umbrella 포털정보가져오기 SIG 통합을진행하려면이미지에표시된대로 SIG 필수패키지를포함하는 Umbrella Account 가필요합니다.

umbrella.com/o//#/admin/apikeys 활성 / 백업시나리오로우산 SIG 터널생성 참고 : ECMP 를사용한 IPsec/GRE 터널라우팅및로드밸런싱 : 이기능은 vmanage 20.4.

3 키및비밀키가져오기 이미지에표시된대로 Umbrella Management API KEY 를가져오는즉시키및비밀키를생성할수있습니다. 비밀키를기억하지않거나저장하지않은경우새로고침을선택합니다. 주의 : 새로고침버튼을선택한경우모든디바이스에서이키에대한업데이트가필요합니다. 사용중인디바이스가있는경우업데이트를사용하지않는것이좋습니다. 조직 ID 가져오기 Umbrella 에로그인하면조직 ID 를쉽게얻을수있습니다. 활성 / 백업시나리오로우산 SIG 터널생성 참고 : ECMP 를사용한 IPsec/GRE 터널라우팅및로드밸런싱 : 이기능은 vmanage 이상에서사용할수있으며, SIG 템플릿을사용하여애플리케이션트래픽을 Cisco Umbrella 또는서드파티 SIG Provider 로전달할수있습니다 참고 : Zscaler 자동프로비저닝지원 : 이기능은 vmanage 이상에서사용할수있으며, Zscaler 파트너 API 자격증명을사용하여 Cisco SD-WAN 라우터에서 Zscaler 로의터널프로비저닝을자동화합니다.

4 SIG 자동터널을구성하려면몇가지템플릿을생성 / 업데이트해야합니다. SIG 자격증명기능템플릿을생성합니다. SIG 터널을연결하기위해두개의루프백인터페이스를생성합니다 ( 둘이상의활성터널에만동시에적용가능 - 활성 / 활성시나리오 ). SIG 기능템플릿을생성합니다. 서비스측 VPN 템플릿을편집하여서비스경로를삽입합니다. 참고 : 업스트림디바이스에서 UDP 4500 및 500 포트가허용되는지확인합니다. 템플릿컨피그레이션은액티브 / 백업및두시나리오를개별적으로설명하고노출하는액티브 / 액티브시나리오를통해변경됩니다. 1 단계. SIG 자격증명기능템플릿을생성합니다. 기능템플릿으로이동하여이미지에표시된대로편집을선택합니다. Additional templates( 추가템플릿 ) 섹션에서 Cisco SIG Credentials(Cisco SIG 자격증명 ) 를선택합니다. 이옵션은이미지에표시됩니다.

5 이미지에표시된대로템플릿에이름과설명을지정합니다. 2 단계. SIG 기능템플릿을생성합니다. 기능템플릿으로이동하고 Transport & Management VPN 섹션에서 Cisco Secure Internet Gateway 기능템플릿을선택합니다 ( 이미지참조 ).

6 템플릿에이름과설명을입력합니다. 3 단계. 기본터널에대한 SIG 공급자를선택합니다. 이미지에표시된대로 Add Tunnel 을선택합니다. 기본세부정보를구성하고데이터센터를 Primary 로유지한다음이미지에표시된대로 Add( 추가 ) 를선택합니다.

7 4 단계. 보조터널을추가합니다. 두번째터널컨피그레이션을추가하고이번에는 Data-Center 를 Secondary 로사용하고인터페이스이름을 ipsec2 로사용합니다. vmanage 컨피그레이션은다음과같이이미지에표시됩니다. 5 단계. 하나의고가용성쌍을생성합니다. High Availability( 고가용성 ) 섹션에서 ipsec1 을 Active 로선택하고 ipsec2 터널을 Backup 으로선택합니다.

섹션으로이동한다음이미지에표시된대로 SIG 서비스경로가있는 0.0.0.0 을추가합니다. 이문서에서는 VRF/VPN 10 이사용됩니다.

8 참고 : 최대 4 개의고가용성터널쌍과최대 4 개의활성터널을동시에생성할수있습니다. 6 단계. 서비스측 VPN 템플릿을편집하여서비스경로를삽입합니다. Service VPN( 서비스 VPN) 섹션으로이동하고서비스 VPN 템플릿내에서 Service Route( 서비스경로 ) 섹션으로이동한다음이미지에표시된대로 SIG 서비스경로가있는 을추가합니다. 이문서에서는 VRF/VPN 10 이사용됩니다. 이미지에표시된대로 SIG 경로가표시됩니다. 참고 : 서비스트래픽이실제로나가려면 WAN 인터페이스에서 NAT 를구성해야합니다. 이템플릿을디바이스에연결하고이미지에표시된대로컨피그레이션을푸시합니다.

활성 / 백업시나리오에대한 cedge 컨피그레이션 system host-name <HOSTNAME> system-ip <SYSTEM-IP> overlay-id 1 site-id <SITE-ID> sp-organization-name <ORG-NAME> organization-name <SP-ORG-NAME> vbond <VBOND-IP> port

9 활성 / 백업시나리오에대한 cedge 컨피그레이션 system host-name <HOSTNAME> system-ip <SYSTEM-IP> overlay-id 1 site-id <SITE-ID> sp-organization-name <ORG-NAME> organization-name <SP-ORG-NAME> vbond <VBOND-IP> port secure-internet-gateway umbrella org-id <UMBRELLA-ORG-ID> umbrella api-key <UMBRELLA-API-KEY-INFO> umbrella api-secret <UMBRELLA-SECRET-INFO> sdwan service sig vrf global ha-pairs interface-pair Tunnel active-interface-weight 1 Tunnel backup-interface-weight 1 interface GigabitEthernet0/0/0 tunnel-interface encapsulation ipsec weight 1 no border color biz-internet no last-resort-circuit no low-bandwidth-link no vbond-as-stun-server vmanage-connection-preference 5 port-hop carrier default nat-refresh-interval 5 hello-interval 1000 hello-tolerance 12 allow-service all no allow-service bgp allow-service dhcp allow-service dns allow-service icmp no allow-service sshd no allow-service netconf no allow-service ntp

10 no allow-service ospf no allow-service stun allow-service https no allow-service snmp no allow-service bfd interface Tunnel tunnel-options tunnel-set secure-internet-gateway-umbrella tunnel-dc-preference primary-dc source-interface GigabitEthernet0/0/0 interface Tunnel tunnel-options tunnel-set secure-internet-gateway-umbrella tunnel-dc-preference secondary-dc source-interface GigabitEthernet0/0/0 appqoe no tcpopt enable security ipsec rekey replay-window 512 authentication-type sha1-hmac ah-sha1-hmac service tcp-keepalives-in service tcp-keepalives-out no service tcp-small-servers no service udp-small-servers hostname <DEVICE-HOSTNAME> username admin privilege 15 secret 9 <SECRET-PASSWORD> vrf definition 10 rd 1:10 address-family ipv4 route-target export 1:10 route-target import 1:10 -address-family address-family ipv6 -address-family vrf definition Mgmt-intf description Transport VPN rd 1:512 address-family ipv4 route-target export 1:512 route-target import 1:512 -address-family address-family ipv6 -address-family ip sdwan route vrf /0 service sig no ip http server no ip http secure-server no ip http ctc authentication ip nat settings central-policy vlan 10 interface GigabitEthernet0/0/0 arp timeout 1200

11 ip address dhcp client-id GigabitEthernet0/0/0 no ip redirects ip dhcp client default-router distance 1 ip mtu 1500 load-interval 30 mtu 1500 interface GigabitEthernet0/1/0 switchport access vlan 10 switchport mode access interface GigabitEthernet0/1/1 switchport mode access interface Vlan10 arp timeout 1200 vrf forwarding 10 ip address <VLAN-IP-ADDRESS> <MASK> ip mtu 1500 ip nbar protocol-discovery interface Tunnel0 ip unnumbered GigabitEthernet0/0/0 no ip redirects ipv6 unnumbered GigabitEthernet0/0/0 no ipv6 redirects tunnel source GigabitEthernet0/0/0 tunnel mode sdwan interface Tunnel ip unnumbered GigabitEthernet0/0/0 ip mtu 1400 tunnel source GigabitEthernet0/0/0 tunnel destination dynamic tunnel mode ipsec ipv4 tunnel protection ipsec profile if-ipsec1-ipsec-profile tunnel vrf multiplexing interface Tunnel ip unnumbered GigabitEthernet0/0/0 ip mtu 1400 tunnel source GigabitEthernet0/0/0 tunnel destination dynamic tunnel mode ipsec ipv4 tunnel protection ipsec profile if-ipsec2-ipsec-profile tunnel vrf multiplexing clock timezone UTC 0 0 logging persistent size filesize logging buffered logging console no logging rate-limit aaa authentication log in default local aaa authorization exec default local aaa session-id common mac address-table aging-time 300 no crypto ikev2 diagnose error crypto ikev2 policy policy1-global

12 proposal p1-global crypto ikev2 profile if-ipsec1-ikev2-profile no config-exchange request dpd 10 3 on-demand dynamic lifetime crypto ikev2 profile if-ipsec2-ikev2-profile no config-exchange request dpd 10 3 on-demand dynamic lifetime crypto ikev2 proposal p1-global encryption aes-cbc-128 aes-cbc-256 group integrity sha1 sha256 sha384 sha512 crypto ipsec transform-set if-ipsec1-ikev2-transform esp-gcm 256 mode tunnel crypto ipsec transform-set if-ipsec2-ikev2-transform esp-gcm 256 mode tunnel crypto ipsec profile if-ipsec1-ipsec-profile set ikev2-profile if-ipsec1-ikev2-profile set transform-set if-ipsec1-ikev2-transform set security-association lifetime kilobytes disable set security-association lifetime seconds 3600 set security-association replay window-size 512 crypto ipsec profile if-ipsec2-ipsec-profile set ikev2-profile if-ipsec2-ikev2-profile set transform-set if-ipsec2-ikev2-transform set security-association lifetime kilobytes disable set security-association lifetime seconds 3600 set security-association replay window-size 512 no crypto isakmp diagnose error no network-clock revertive 활성 / 활성시나리오로우산 SIG 터널생성 1 단계. SIG 자격증명기능템플릿을생성합니다. 피쳐템플릿으로이동하고이미지에표시된대로편집을선택합니다.

13 Additional templates( 추가템플릿 ) 섹션에서 Cisco SIG Credentials(Cisco SIG 자격증명 ) 를선택합니다. 이옵션은이미지에표시됩니다. 이미지에표시된대로템플릿에이름과설명을지정합니다. 2 단계. 2 개의루프백인터페이스를생성하여 SIG 터널을연결합니다.

14 참고 : 활성모드에서구성된각 SIG 터널에대해루프백인터페이스를생성합니다. 각터널에고유한 IKE ID 가필요하기때문입니다. 참고 : 이시나리오는활성 / 활성이므로두개의루프백이생성됩니다. 이미지에표시된대로루프백의인터페이스이름및 IPv4 주소를구성합니다. 참고 : 루프백에대해구성된 IP 주소는더미주소입니다. 두번째루프백템플릿을생성하여디바이스템플릿에연결합니다. 디바이스템플릿에는이미지에표시된대로두개의루프백템플릿이연결되어있어야합니다. 3 단계. SIG 기능템플릿을생성합니다.

SIG 기능템플릿으로이동하고 Transport & Management VPN 섹션에서 Cisco Secure Internet Gateway 기능템플릿을선택합니다. 4 단계. 기본터널의 SIG 공급자를선택합니다. 이미지에표시된대로 Add Tunnel 을선택합니다. 기본세부정보를구성하고데이터센터를이미지에표시된대로기본정보로유지합니다.

15 SIG 기능템플릿으로이동하고 Transport & Management VPN 섹션에서 Cisco Secure Internet Gateway 기능템플릿을선택합니다. 4 단계. 기본터널의 SIG 공급자를선택합니다. 이미지에표시된대로 Add Tunnel 을선택합니다. 기본세부정보를구성하고데이터센터를이미지에표시된대로기본정보로유지합니다. 참고 : Tunnel Source Interface 매개변수는루프백 ( 이문서 Loopback1 의경우 ) 이며, 물리적인터페이스 ( 이문서 GigabitEthernet0/0/0 의경우 ) 를통해터널라우트를통해인터페이스로사용됩니다. 5 단계. 보조터널을추가합니다. 두번째터널컨피그레이션을추가하고 Data-Center 를 Primary 로사용하고인터페이스이름을

첫번째 HA 쌍에서 ipsec1을 Active( 활성 ) 로선택하고백업에서 None( 없음 ) 을입력합니다.

16 ipsec2 로사용합니다. vmanage 컨피그레이션은다음과같이이미지에표시됩니다. 6 단계. 2 개의고가용성쌍을생성합니다. High Availability( 고가용성 ) 섹션내에서두개의고가용성쌍을생성합니다. 첫번째 HA 쌍에서 ipsec1을 Active( 활성 ) 로선택하고백업에서 None( 없음 ) 을입력합니다. 두번째 HA 쌍에서 ipsec2를 Active( 활성 ) 로선택하고백업에 None( 없음 ) 을입력합니다. 고가용성을위한 vmanage 컨피그레이션은다음과같이이미지에표시됩니다. 디바이스템플릿에는두개의루프백템플릿과이미지에표시된 SIG 기능템플릿이연결되어있습니다.

17 7 단계. 서비스측 VPN 템플릿을편집하여서비스경로를삽입합니다. Service VPN( 서비스 VPN) 섹션으로이동하고서비스템플릿내에서 Service Route( 서비스경로 ) 섹션으로이동하고이미지에표시된대로 SIG 서비스경로가있는 을추가합니다 SIG 경로가이미지에표시된대로표시됩니다. 참고 : 서비스트래픽이실제로나가려면 WAN 인터페이스에서 NAT 를구성해야합니다. 이템플릿을디바이스에연결하고컨피그레이션을푸시합니다. 활성 / 활성시나리오에대한 cedge 컨피그레이션 system host-name <HOSTNAME> system-ip <SYSTEM-IP> overlay-id 1 site-id <SITE-ID> sp-organization-name <ORG-NAME> organization-name <SP-ORG-NAME> vbond <VBOND-IP> port secure-internet-gateway umbrella org-id <UMBRELLA-ORG-ID> umbrella api-key <UMBRELLA-API-KEY-INFO> umbrella api-secret <UMBRELLA-SECRET-INFO> sdwan service sig vrf global ha-pairs interface-pair Tunnel active-interface-weight 1 None backup-interface-weight 1 interface-pair Tunnel active-interface-weight 1 None backup-interface-weight 1 interface GigabitEthernet0/0/0 tunnel-interface encapsulation ipsec weight 1 no border color biz-internet no last-resort-circuit no low-bandwidth-link no vbond-as-stun-server vmanage-connection-preference 5 port-hop carrier default

18 nat-refresh-interval 5 hello-interval 1000 hello-tolerance 12 allow-service all no allow-service bgp allow-service dhcp allow-service dns allow-service icmp no allow-service sshd no allow-service netconf no allow-service ntp no allow-service ospf no allow-service stun allow-service https no allow-service snmp no allow-service bfd interface Tunnel tunnel-options tunnel-set secure-internet-gateway-umbrella tunnel-dc-preference primary-dc source-interface Loopback1 interface Tunnel tunnel-options tunnel-set secure-internet-gateway-umbrella tunnel-dc-preference primary-dc source-interface Loopback2 appqoe no tcpopt enable security ipsec rekey replay-window 512 authentication-type sha1-hmac ah-sha1-hmac service tcp-keepalives-in service tcp-keepalives-out no service tcp-small-servers no service udp-small-servers hostname <DEVICE HOSTNAME> username admin privilege 15 secret 9 <secret-password> vrf definition 10 rd 1:10 address-family ipv4 route-target export 1:10 route-target import 1:10 -address-family address-family ipv6 -address-family vrf definition Mgmt-intf description Transport VPN rd 1:512 address-family ipv4 route-target export 1:512 route-target import 1:512 -address-family address-family ipv6 -address-family

19 no ip source-route ip sdwan route vrf /0 service sig ip nat inside source list nat-dia-vpn-hop-access-list interface GigabitEthernet0/0/0 overload ip nat translation tcp-timeout 3600 ip nat translation udp-timeout 60 ip nat settings central-policy vlan 10 interface GigabitEthernet0/0/0 arp timeout 1200 ip address dhcp client-id GigabitEthernet0/0/0 no ip redirects ip dhcp client default-router distance 1 ip mtu 1500 ip nat outside load-interval 30 mtu 1500 interface GigabitEthernet0/1/0 switchport access vlan 10 switchport mode access interface Loopback1 arp timeout 1200 ip address ip mtu 1500 interface Loopback2 arp timeout 1200 ip address ip mtu 1500 interface Vlan10 arp timeout 1200 vrf forwarding 10 ip address ip mtu 1500 ip nbar protocol-discovery interface Tunnel0 ip unnumbered GigabitEthernet0/0/0 no ip redirects ipv6 unnumbered GigabitEthernet0/0/0 no ipv6 redirects tunnel source GigabitEthernet0/0/0 tunnel mode sdwan interface Tunnel ip unnumbered Loopback1 ip mtu 1400 tunnel source Loopback1 tunnel destination dynamic tunnel mode ipsec ipv4 tunnel protection ipsec profile if-ipsec1-ipsec-profile tunnel vrf multiplexing tunnel route-via GigabitEthernet0/0/0 mandatory

20 interface Tunnel ip unnumbered Loopback2 ip mtu 1400 tunnel source Loopback2 tunnel destination dynamic tunnel mode ipsec ipv4 tunnel protection ipsec profile if-ipsec2-ipsec-profile tunnel vrf multiplexing tunnel route-via GigabitEthernet0/0/0 mandatory clock timezone UTC 0 0 logging persistent size filesize logging buffered logging console no logging rate-limit aaa authentication log in default local aaa authorization exec default local aaa session-id common mac address-table aging-time 300 no crypto ikev2 diagnose error crypto ikev2 policy policy1-global proposal p1-global crypto ikev2 profile if-ipsec1-ikev2-profile no config-exchange request dpd 10 3 on-demand dynamic lifetime crypto ikev2 profile if-ipsec2-ikev2-profile no config-exchange request dpd 10 3 on-demand dynamic lifetime crypto ikev2 proposal p1-global encryption aes-cbc-128 aes-cbc-256 group integrity sha1 sha256 sha384 sha512 crypto ipsec transform-set if-ipsec1-ikev2-transform esp-gcm 256 mode tunnel crypto ipsec transform-set if-ipsec2-ikev2-transform esp-gcm 256 mode tunnel crypto ipsec profile if-ipsec1-ipsec-profile set ikev2-profile if-ipsec1-ikev2-profile set transform-set if-ipsec1-ikev2-transform set security-association lifetime kilobytes disable set security-association lifetime seconds 3600 set security-association replay window-size 512 crypto ipsec profile if-ipsec2-ipsec-profile set ikev2-profile if-ipsec2-ikev2-profile set transform-set if-ipsec2-ikev2-transform set security-association lifetime kilobytes disable set security-association lifetime seconds 3600 set security-association replay window-size 512 참고 : 이문서는 Umbrella 에중점을두지만 Azure 및타사 SIG 터널에동일한시나리오가적용됩니다.

왼쪽의 Interfaces 탭을선택하면디바이스의모든인터페이스목록이표시됩니다. 여기에는 ipsec1 및 ipsec2 인터페이스가포함됩니다.

21 다음을확인합니다. 활성 / 백업시나리오확인 vmanage 에서 SIG IPSec 터널의상태를모니터링할수있습니다. Monitor( 모니터 ) > Network( 네트워크 ) 로이동하여원하는 WAN 에지디바이스를선택합니다. 왼쪽의 Interfaces 탭을선택하면디바이스의모든인터페이스목록이표시됩니다. 여기에는 ipsec1 및 ipsec2 인터페이스가포함됩니다. 이그림에서는 ipsec1 터널이모든트래픽을포워딩하고 ipsec2 가트래픽을전달하지않음을보여줍니다. 이미지에표시된 Cisco Umbrella 포털의터널을확인할수도있습니다. cedge 에터널정보를표시하려면 CLI 에서 show sdwan secure-internet-gateway tunnels 명령을사용합니다.

22 C1117-4PWE-FGL #show sdwan secure-internet-gateway tunnels API LAST TUNNEL IF HTTP SUCCESSFUL TUNNEL NAME TUNNEL ID TUNNEL NAME FSM STATE CODE REQ STATE Tunnel SITE10SYS10x10x10x10IFTunnel st-tun-create-notif 200 createtunnel - Tunnel SITE10SYS10x10x10x10IFTunnel st-tun-create-notif 200 createtunnel - 활성 / 활성시나리오확인 vmanage 에서 SIG IPSec 터널의상태를모니터링할수있습니다. Monitor( 모니터 ) > Network( 네트워크 ) 로이동하여원하는 WAN 에지디바이스를선택합니다. 왼쪽의 Interfaces 탭을선택하면디바이스의모든인터페이스목록이표시됩니다. 여기에는 ipsec1 및 ipsec2 인터페이스가포함됩니다. 이그림에서는 ipsec1 및 ipsec2 모두트래픽을포워드합니다. cedge 에터널정보를표시하려면 CLI 에서 show sdwan secure-internet-gateway tunnels 명령을사용합니다. C1117-4PWE-FGL #show sdwan secure-internet-gateway tunnels API LAST TUNNEL IF HTTP SUCCESSFUL TUNNEL NAME TUNNEL ID TUNNEL NAME FSM STATE CODE REQ STATE Tunnel SITE10SYS10x10x10x10IFTunnel st-tun-create-notif 200 createtunnel - Tunnel SITE10SYS10x10x10x10IFTunnel st-tun-create-notif 200 createtunnel -

23 관련정보 장치를보안인터넷게이트웨이와통합 - Cisco IOS XE 릴리스 17.x 터널구성 - Umbrella SIG Umbrella 시작하기 기술지원및문서 Cisco Systems

Network seminar.key

Network seminar.key Intro to Network .. 2 4 ( ) ( ). ?!? ~! This is ~ ( ) /,,,???? TCP/IP Application Layer Transfer Layer Internet Layer Data Link Layer Physical Layer OSI 7 TCP/IP Application Layer Transfer Layer 3 4 Network