Hola a todos.
Y bienvenidos de nuevo.
Ahora, en esta etapa, hemos estado discutiendo acerca de Gateway de tránsito desde la perspectiva de adjunto VPC.
Ahora, en el vídeo de hoy, vamos a hablar de un anexo más que se admite en el nivel
de puerta de enlace de tránsito, que son los anexos VPN.
Así que en una visión general de alto nivel, el adjunto VPN proporciona la opción de crear la conexión VPN IPsec entre su red
remota y la puerta de enlace de tránsito a través de Internet.
Y esto se puede ver en el diagrama donde a la derecha tienes el centro de datos corporativo
donde has establecido un túnel VPN IPsec desde el centro de datos corporativo hacia la pasarela de tránsito a través
de Internet.
Ahora, uno de los beneficios aquí de nuevo, es que el tráfico que va a fluir va a ser encriptado.
Ahora, cuando hablamos de este tipo de funcionalidad, hay ciertos puntos que debemos
recordar.
Lo primero que hay que tener en cuenta es que un único túnel tiene un caudal máximo de 1. 25 EGB.
Sin embargo, también tiene la opción de establecer varios conjuntos de túneles.
Por lo tanto, si establece varios túneles VPN, puede hacer uso de la pasarela de tránsito habilitada para SMP, que le permitirá
escalar más allá del límite máximo de 1. 25 EGB.
Ahora, en caso de que no esté al tanto de ICMP en una visión general, ICMP significa Equal Cost Multipath Routing y es una estrategia
de enrutamiento donde los paquetes son reenviados a un solo destino o a múltiples mejores rutas con igual prioridad
de enrutamiento.
Así que vamos a seguir adelante y discutir más en detalle sobre el ICAP y ver cómo la arquitectura sería
realmente como.
Ahora, si nos fijamos en esta captura de pantalla específica, tiene múltiples túneles que se han establecido
y cada túnel, como sabemos, soporta 1. 25 GB por aquí.
Así que puede hacer uso de ICMP para aumentar el ancho de banda total.
Ahora cuando uses el ICMP, una parte importante a recordar es que el enrutamiento estático no está realmente soportado,
así que tienes que usar la opción de enrutamiento base dinámico.
El segundo punto importante es que cuando crees una pasarela de tránsito, debes habilitar el soporte ICMP VPN.
Veámoslo rápidamente.
Ahora, cada vez que creas una pasarela de tránsito, hay una opción explícita de VPN, soporte ICMP.
Esta es la casilla que debe asegurarse de que está activada si desea utilizar la red
ICMP.
Ahora hablemos también de la conexión VPN real, en la que si desea conectar una conexión VPN a la puerta de enlace de tránsito,
debe especificar la puerta de enlace del cliente.
Esto también se puede ver en la captura de pantalla asociada con el archivo adjunto VPN.
Usted tiene una pasarela de cliente, puede adjuntar la pasarela de cliente existente, o incluso puede utilizar la nueva pasarela
de cliente, como también estamos discutiendo en las opciones de enrutamiento.
De hecho, esto está relacionado con que en las opciones de enrutamiento debe elegir la dinámica y estática no es
compatible.
Si utiliza VPN estáticas, deberá añadir también las rutas estáticas a la pasarela de tránsito.
Ahora también vamos a analizarlo rápidamente.
Así, en la pasarela de tránsito, si creas un adjunto de tipo VPN, te pedirá la pasarela del cliente.
Puede existir.
También puedes crear una más nueva y en las opciones de enrutamiento tienes una estática y una dinámica que puedes seleccionar.
Ahora, también vamos a discutir algunas de las configuraciones importantes que usted tiene que asegurarse.
Si tiene un ECP con varios túneles VPN asociados a una pasarela de tránsito.
Ahora, una cosa importante que usted tiene que tomar nota es que usted tiene que asegurarse de que la
puerta de enlace del cliente está configurado para realizar ICMP para el tráfico que sale a un lugar para todos los túneles VPN.
El segundo punto importante es que tienes que confirmar que la pasarela del cliente está anunciando
el prefijo on premise al bus con el mismo atributo BGP as path.
Hablaremos de ello dentro de un momento.
Y para que podamos elegir todas las rutas ICMP disponibles, la ruta S y el número S deben coincidir.
Veamos un ejemplo de configuración.
Digamos que tiene previsto utilizar ICMP con un total de dos conexiones VPN.
Así que el número s de su pasarela de cliente es 65270.
Por poner un ejemplo.
En este escenario debe configurar su VPN de la siguiente manera ya que hay dos VPN.
Primero tienes una VPN, A en VPN A tienes un terminal uno con el punto S y tienes 65270.
Entonces tienes un terminal dos con la misma ruta.
Luego tienes una VPN B que también tiene un terminal uno y un terminal dos con lo mismo que PATH.
Ahora cuando tienes una configuración algo similar a esta, envía tráfico con ICMP en los cuatro
túneles VPN que has establecido.
Estupendo.
Estos son algunos de los puntos importantes relacionados con la conexión VPN a nivel de pasarela de tránsito.
Y con esto concluirá el vídeo de hoy.