設定星狀 Site-to-Site VPN 需要數個步驟。
首先,必須在中樞設備上設定通往每個遠端設備的通道連線。接著,必須在每個遠端設備上設定返回中樞的連線。
-
建立 VPN 組態設定期間將需要的本機和遠端位址物件。
如需有關所需位址物件的資訊,您可以參考此範例: 範例:星狀 Site-to-Site VPN
-
選擇要在設定 IPsec VPN 連線時使用的 IPsec 策略。
設定 IPsec VPN 連線時會選取 IPsec 策略。您可以使用預設 IPsec 策略、使用其他現有策略,或新增 IPsec 策略。
- 在中樞設備上,設定通往每個分支裝置的連線。
- 在每個分支設備上,設定通往中樞裝置的連線。
- 選擇性:設定 Site-to-Site VPN 設定的進階選項,包括失效同儕節點偵測以及啟動或關閉 IKE 偵錯。
上層主題: Site-to-Site VPN