在 Check Point Infinity 入口網站上建立站台之後,請在 SD-WAN Orchestrator 中設定 Check Point 類型的Non VMware SD-WAN Site

若要在 SD-WAN Orchestrator 中設定 Check Point 類型的Non VMware SD-WAN Site,請執行下列步驟:

程序

  1. SD-WAN Orchestrator 的導覽面板中,移至設定 (Configure) > 網路服務 (Network Services)
    服務 (Services) 畫面隨即出現。
  2. 透過閘道的非 SD-WAN 目的地 (Non SD-WAN Destinations via Gateway) 區域中,按一下新增 (New) 按鈕。
    隨即顯示 透過閘道的非 SD-WAN 目的地 (New Non SD-WAN Destinations via Gateway)
  3. 名稱 (Name) 文字方塊中,輸入 Non VMware SD-WAN Site 的名稱。
  4. 類型 (Type) 下拉式功能表中,選取 Check Point
  5. 輸入主要 VPN 閘道的 IP 位址 (必要時也輸入次要 VPN 閘道的位址),然後按下一步 (Next)
    系統會建立 Check Point 類型的 Non VMware SD-WAN Site,並顯示 Non VMware SD-WAN Site的對話方塊。
  6. 若要設定Non VMware SD-WAN Site主要 VPN 閘道的通道設定,請按一下進階 (Advanced) 按鈕。
  7. 主要 VPN 閘道 (Primary VPN Gateway) 區域中,您可以設定下列通道設定:
    欄位 說明
    PSK 預先共用金鑰 (PSK),這是在通道間進行驗證時所使用的安全性金鑰。依預設,Orchestrator 會產生 PSK。如果您想要使用自己的 PSK 或密碼,可以在文字方塊中輸入。
    加密 (Encryption) 選取 AES 128AES 256 作為加密資料的 AES 演算法金鑰大小。預設值為 AES 128。
    DH 群組 (DH Group) 選取交換預先共用金鑰時所要使用的 Diffie-Hellman (DH) 群組演算法。DH 群組會設定演算法的強度 (以位元為單位)。支援的 DH 群組為 2、5 和 14。建議使用 DH 群組 14。
    PFS 選取完全正向加密 (PFS) 層級以取得額外的安全性。支援的 PFS 層級為 2 和 5。預設值為 2。
  8. 如果您想要為此站台建立次要 VPN 閘道,請按一下次要 VPN 閘道 (Secondary VPN Gateway) 旁的新增 (Add) 按鈕。在快顯視窗中,輸入次要 VPN 閘道的 IP 位址,然後按一下儲存變更 (Save Changes)

    系統將立即為此站台建立次要 VPN 閘道,並將 VMware VPN 通道佈建至此閘道。

    備註:

    依預設,針對 Checkpoint Non VMware SD-WAN Site使用的本機驗證識別碼值為 SD-WAN Gateway介面公用 IP。

  9. 選取備援 VeloCloud 雲端 VPN (Redundant VeloCloud Cloud VPN) 核取方塊,為每個 VPN 閘道新增備援通道。
    對主要 VPN 閘道的加密、DH 群組或 PFS 所做的任何變更,也將套用至備援 VPN 通道 (如果已設定)。在修改主要 VPN 閘道的通道設定後儲存變更,然後按一下 檢視 IKE/IPSec 範本 (View IKE/IPSec Template),以檢視更新的通道組態。
  10. 按一下更新位置 (Update location) 連結,為已設定的Non VMware SD-WAN Site設定位置。緯度和經度詳細資料可用來判斷在網路中要連線到的最佳 Edge 或閘道。
  11. 本機驗證識別碼會定義本機閘道的格式和識別。從本機驗證識別碼 (Local Auth Id) 下拉式功能表中,選擇下列其中一種類型,然後輸入您決定的值:
    • FQDN - 完整網域名稱或主機名稱。例如 google.com。
    • 使用者 FQDN (User FQDN) - 電子郵件地址形式的使用者完整網域名稱。例如 [email protected]
    • IPv4 - 用來與本機閘道進行通訊的 IP 位址。
    若未指定任何值,則會使用 預設值 (Default) 作為本機驗證識別碼。
  12. 站台子網路 (Site Subnets) 下方,您可以按一下 + 按鈕以新增Non VMware SD-WAN Site的子網路。如果您不需要站台的子網路,請選取停用站台子網路 (Disable Site Subnets) 核取方塊。
  13. 當您準備好起始從 SD-WAN Gateway到 Check Point VPN 閘道的通道後,請勾選啟用通道 (Enable Tunnel(s)) 核取方塊。
  14. 按一下儲存變更 (Save Changes)