Допустимые конфигурации удаленной сети для пользовательских и стандартных конфигураций

Обзор

Ссылки на устройства — это физические маршрутизаторы, которые подключают удаленные сети, такие как расположения филиалов, к глобальному безопасному доступу. При добавлении ссылок на устройство необходимо использовать определенный набор сочетаний. При выборе параметра по умолчанию необходимо ввести определенное сочетание свойств на локальном оборудовании клиента (CPE).

Пользовательские и стандартные сведения

Доступные регионы, типы устройств, номер автономной системы (ASN) и адреса протокола BGP используются как в конфигурациях по умолчанию, так и в пользовательских конфигурациях.

Доступные параметры устройства

• barracudaNetworks
• контрольная точка
• цискоМераки
• Citrix
• Фортинет
• hpeАруба
• НетФаундри
• Nuage
• Открытые системы
• paloAltoNetworks
• riverbedТехнологии
• серебряный пик
• vmWareSdWan
• Наоборот

Допустимые регионы, в которых можно создать удаленные сети

Допустимый ASN

Можно использовать любые 2-байтовые значения (от 1 до 65534), за исключением следующих зарезервированных ASN:

• Зарезервированные ASN Azure: 12076, 65517, 65518, 65519, 65520, 8076, 8075
• Зарезервированные ASN IANA: 23456, >= 64496 && <= 64511, >= 65535 && <= 65551, 4294967295
• 65476

Допустимые адреса BGP

Вы можете использовать любой адрес BGP, кроме следующих адресов:

• 0.0.0.0/32
• 127.0.0.0/8
• 224.0.0.0/4
• 255.255.255.255/32

Конфигурации IPSec/IKE по умолчанию

При выборе по умолчанию политики IPsec/IKE при настройке ссылок на удаленные сетевые устройства в Центре администрирования Microsoft Entra мы ожидаем следующие сочетания в подтверждении туннеля. Каждое значение в сочетании вводится в CPE.

Сочетания этапов IKE 1

Сочетания этапов IKE 2

Пользовательские сочетания IPSec/IKE

При выборе конфигурации Custom as IPSec/IKE при настройке ссылок на удаленное сетевое устройство в Центре администрирования Microsoft Entra необходимо использовать одно из следующих сочетаний.

Сочетания этапов IKE 1

Ограничения для сочетаний IKE 1 не существуют. Допустимы любые сочетания и совпадения шифрования, целостности и группы DH.

Сочетания этапов IKE 2

Конфигурации шифрования и целостности IPSec приведены в следующей таблице:

• Группа PFS — нет ограничений.
• Время существования SA — должно быть >300 секунд.

Допустимые перечисления

Следующие значения можно использовать для свойств группы IKE, IPSec, DH и PFS.

Шифрование IKE

Целостность IKE

Группа DH

Шифрование IPSec

Целостность IPSec

Группа PFS