Citrix SD-WAN

Aktivieren und Konfigurieren von Virtual WAN-Sicherheit und Verschlüsselung (optional)

October 28, 2021

Beitrag von:

Gehen Sie wie folgt vor, um die Sicherheit und Verschlüsselung von Virtual WAN zu aktivieren und zu konfigurieren:

Hinweis

Die Aktivierung von Virtual WAN-Sicherheit und Verschlüsselung ist optional.

Navigieren Sie im Konfigurationseditor zur Registerkarte Basic, wählen Sie Global für den Anzeigemodus. Das Konfigurationsformular für virtuelle Netzwerkeinstellungen wird angezeigt.
Klicken Sie auf Bearbeiten (Stiftsymbol), um die Bearbeitung des Formulars zu ermöglichen.
Geben Sie Ihre globalen Sicherheitseinstellungen ein. Die folgenden Optionen stehen zur Auswahl:
- Netzwerkverschlüsselungsmodus — Dies ist der Verschlüsselungsalgorithmus für verschlüsselte Pfade. Wählen Sie eine der folgenden Optionen aus dem Dropdownmenü: AES 128 Bit oder AES 256 Bit.
- Enable Encryption Key Rotation: Wenn diese Option aktiviert ist, werden Verschlüsselungsschlüssel in Intervallen von 10—15 Minuten gedreht.
- Extended Packet Encryption Header aktivieren: Wenn diese Option aktiviert ist, wird ein 16-Byte-verschlüsselter Zähler dem verschlüsselten Datenverkehr vorangestellt, um als Initialisierungsvektor zu dienen und die Paketverschlüsselung zufällig zu machen.
- Extended Packet Authentication Trailer aktivieren: Wenn diese Option aktiviert ist, wird ein Authentifizierungscode an den Inhalt des verschlüsselten Datenverkehrs angehängt, um zu überprüfen, ob die Nachricht unverändert zugestellt wird.
- Trailertyp für erweiterte Paketauthentifizierung: Dies ist der Anhängertyp, der zur Validierung des Paketinhalts verwendet wird. Wählen Sie eine der folgenden Optionen aus dem Dropdownmenü: 32-Bit-Prüfsumme oder SHA-256.
Klicken Sie auf Übernehmen, um Ihre Einstellungen auf die Konfiguration zu übernehmen.

Damit ist die Konfiguration der MCN-Site abgeschlossen. Der nächste Schritt besteht darin, die neue MCN-Site-Konfiguration zu benennen und zu speichern (optional, aber empfohlen), wie im folgenden Abschnitt beschrieben.

Warnung

Wenn Ihre Konsolensitzung ein Timeout vornimmt oder Sie sich vor dem Speichern der Konfiguration vom Management-Webinterface abmelden, gehen alle nicht gespeicherten Konfigurationsänderungen verloren. Sie müssen sich dann wieder beim System anmelden und den Konfigurationsvorgang von Anfang an wiederholen. Aus diesem Grund wird empfohlen, das Konfigurationspaket häufig oder an Schlüsselpunkten in der Konfiguration zu speichern.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Aktivieren und Konfigurieren von Virtual WAN-Sicherheit und Verschlüsselung (optional)

October 28, 2021

Beitrag von:

October 28, 2021

Beitrag von:

Aktivieren und Konfigurieren von Virtual WAN-Sicherheit und Verschlüsselung (optional)

In diesem Artikel