Cisco Secure Connect - 非 Meraki IPSec トンネル

複数トンネル

各手動IPSecトンネルの帯域幅は、Umbrella ユーザーガイドに記載されている通り、下り250 Mbps、上り80 Mbpsに制限されています。より高い帯域幅を実現するために、複数のトンネルを確立することができます。同一デバイスから複数のトンネルを作成することが可能です。詳細については、複数トンネルの負荷分散および複数IPSECトンネルの作成可否の例をご参照ください。

複数のトンネルを設定する場合、以下の制約があります：

1. 各IPSecトンネルには一意のネットワークトンネル認証情報を使用する必要があります。2つのIPSecトンネルが同一のデータセンターに、同一認証情報（IPアドレス）で同時に接続することはできません。お客様のデバイスで異なる2つのパブリックIPアドレスを使用するか、異なるポート番号でNATされた2つのループバックアドレスを使うことで、両方のトンネルを同時にアクティブにできます。この構成方法の例はこちらをご参照ください。
2. セキュアなインターネットアクセスの場合、すべてのトラフィックはIPSecトンネルの背後から開始される必要があります。トンネル間のトラフィックの分散には、ECMP（Equal-cost multi-path routing）による負荷分散、またはポリシーベースルーティングによる割り当てを推奨します。エッジデバイスでのIP重複はサポートされており、ECMPはトンネルが同一データセンターヘッドエンドで終端している場合のみサポートされます。この構成は、お客様のデバイスが対応していれば実施可能です。
3. プライベートアクセスの場合、リモートアクセスユーザーや拠点ユーザーがIPSecトンネル背後のサーバーへトラフィックを送信します。IP重複はルーティング上の予期しない動作を引き起こす可能性があるため推奨しません。

5. 画面右上隅のReturn TO セキュアコネクトをクリックしてください。

トンネル編集オプションへのアクセス

1. Meraki セキュアコネクトダッシュボードから、セキュアコネクト メニュー> アイデンティティ & 接続 >のネットワークトンネル リンクをクリックします。ページがUmbrellaダッシュボードにリダイレクトされ、導入 > コアアイデンティティ > ネットワークトンネル の設定が可能です。
   
2. ネットワークトンネルページで、変更したいプライベートトンネルの横にある水平方向の三点リーダーボタン（. . .）をクリックし、詳細をクリックします。
   
3. ネットワークトンネル 詳細ページで、水平方向の三点リーダーボタン（. . .）をクリックし、編集を選択するとトンネル編集オプションが表示されます。
   

   以下のトンネル設定が編集可能です：

   • トンネル名
   • トンネルID
   • パスフレーズ
   • クライアント到達可能プレフィックス

   

トンネルIDの更新

ネットワークトンネルの編集オプションからトンネルIDの編集をクリックし、トンネルIDの更新ポップアップウィンドウで新しいトンネルID名を入力し、確認チェックボックスをオンにしてから保存をクリックします。

トンネルパスフレーズの更新

ネットワークトンネルの編集オプションからパスフレーズの編集をクリックし、トンネルパスフレーズの更新ポップアップウィンドウで新しいパスフレーズとパスフレーズの確認を入力し、確認チェックボックスをオンにして保存をクリックします。

クライアント到達可能プレフィックスの編集

ネットワークトンネルの編集オプションからクライアント到達可能プレフィックスの編集をクリックし、クライアント到達可能プレフィックスの編集ポップアップウィンドウで、リモートユーザーがIPSecトンネル経由でアクセスする必要のあるIP範囲およびCIDRアドレスを入力し、切断・再接続が必要であることの確認のチェックボックスをオンにして保存をクリックします。