更新时间:2023-06-02
操作场景
AutoVPN功能支持在BBC端创建VPN拓扑,配置VPN总部的基础信息,选择对应的分支设备,其它信息由BBC自动生成,下发对应的VPN配置,自动实现VPN互联,简化总部管理员的配置。
前提条件
- 总部和分支设备已经接入BBC集中管理平台。
- VPN总部设备的VPN相关端口已经发布到互联网(SANGFOR VPN TCP\UDP 4009),可以通过互联网正常建立VPN连接。
操作步骤
- 在VPN菜单[VPN拓扑管理]选项卡选择[拓扑管理],点击<新增>。
- 输入VPN拓扑的名称。
- 选择VPN总部设备 。
- 配置VPN认证方式、主备Webagent地址、本地子网等配置。
- 选择分支设备。
- 选择修改VPN配置的VPN设备点击[下发VPN配置],立即下发配置至受控端网点即可。
- 下发完成后,登陆总部和分支设备,可以看到已经自动生成相关VPN配置。
- VPN运行状态可以看到分支和总部的VPN连接已经建立。
- BBC端可以看到VPN网点和VPN拓扑状态均已经是在线状态。
:
如果总部和分支已经接入BBC,且手动完成VPN互联工作,VPN也支持[VPN拓扑自动上报]功能,BBC可根据互联配置情况,自动生成VPN拓扑配置。