Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Hinzufügen einer Websitevorlage

Sie können eine Websitevorlage für einen Zweigstandort hinzufügen. Eine Standortvorlage kann mit Sicherheitsfunktionen (auch als Firewall der nächsten Generation oder NGFW bezeichnet) oder SD-WAN-Funktionen hinzugefügt werden.

So fügen Sie eine Websitevorlage hinzu:

  1. Wählen Sie Ressourcen > Vorlagen > Websitevorlagen aus.

    Die Seite "Websitevorlagen" wird angezeigt.

  2. Klicken Sie auf das + -Symbol.

    Die Seite "Websitevorlage hinzufügen" wird angezeigt.

  3. Schließen Sie die Konfiguration gemäß den Richtlinien in Tabelle 1 ab.

    Die letzte Spalte von Tabelle 1 gibt die Funktionen an, für die ein Feld anwendbar ist.

    Hinweis:

    Die mit * gekennzeichneten Felder sind Pflichtfelder.

  4. Klicken Sie auf OK.

Die Websitevorlage wird hinzugefügt und auf der Seite Websitevorlagen aufgeführt. Sie können die Websitevorlage verwenden, um mehrere Zweigstellen hinzuzufügen.

Tabelle 1: Felder auf der Seite "Websitevorlage hinzufügen"

Feld

Beschreibung

Anwendbar auf

Registerkarte "Allgemein"

Vorlagenname

Geben Sie einen eindeutigen Namen für die Websitevorlage an, der alphanumerische Zeichen und Bindestriche (-) enthalten kann. Die maximale Länge beträgt 32 Zeichen.

 

Vorlagen-Beschreibung

Geben Sie eine Beschreibung für die Websitevorlage ein. Die maximale Länge beträgt 512 Zeichen.

 

Informationen zur Website

Standortgruppe

Wählen Sie eine Standortgruppe aus, der Sie die Vorlage zuweisen möchten. Beispiel: sdwan-spoke

 

Site-Funktionen

Site-Funktionen

Wählen Sie eine der folgenden Funktionen für die Websitevorlage aus:

  • Geräteverwaltung

  • Sicherheitsdienste

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Hinweis:
  • Die WAN-Funktionen, die hier angezeigt werden, werden basierend auf dem Diensttyp gefiltert, der dem Mandanten zugewiesen ist.

 

Konfiguration

Primärer Unternehmens-Hub

Wählen Sie den primären Unternehmenshub aus, mit dem Sie die Zweigstelle verbinden möchten. Wenn Sie einen Unternehmenshub angeben, werden der anfängliche Site-to-Site-Datenverkehr sowie der zentrale Breakout-Datenverkehr (Backhaul) (falls zutreffend) über den Unternehmenshub und nicht über den Hubstandort gesendet.

SD-WAN

Sekundärer Unternehmenshub

Wählen Sie den sekundären Unternehmenshub für diesen Zweigstellenstandort aus.

Die Zweigstelle stellt eine Verbindung mit dem sekundären Unternehmenshub her, wenn der primäre Unternehmenshub ausgefallen ist.

SD-WAN

Schwellenwert erstellen

Geben Sie die maximale Anzahl von Sitzungen ein, die zwischen den verbundenen Standorten in einer Dauer von zwei Minuten geschlossen werden, bei der ein vollständiges Netz zwischen den beiden Standorten erstellt wird.

Der Standardwert ist 5.

Wenn Sie z. B. die Anzahl der Sitzungen mit 5 angeben, werden dynamische Mesh-Tunnel erstellt, wenn die Anzahl der Sitzungen, die zwischen zwei Zweigstellenstandorten innerhalb von 2 Minuten geschlossen wurden, 5 überschreitet.

SD-WAN

Schwellenwert löschen

Geben Sie die Anzahl der Sitzungen ein, die zwischen den verbundenen Standorten in einer Dauer von 15 Minuten geschlossen wurden, unterhalb derer das vollständige Netz zwischen den beiden Standorten gelöscht wird.

Der Standardwert ist 2.

Wenn Sie z. B. die Anzahl der geschlossenen Sitzungen mit 2 angeben, werden dynamische Mesh-Tunnel gelöscht, wenn die Anzahl der geschlossenen Sitzungen kleiner oder gleich 2 ist.

SD-WAN

Adresse und Kontaktinformationen

Adresse

Geben Sie die Adresse des Standorts ein.

 

Stadt

Geben Sie die Stadt ein, in der sich der Standort befindet.

 

Bundesland/Provinz

Wählen Sie das Bundesland oder die Provinz aus, in dem sich der Standort befindet.

 

PLZ

Geben Sie die Postleitzahl für den Standort ein.

 

Land

Wählen Sie das Land aus, in dem sich die Website befindet. Klicken Sie auf die Schaltfläche Validieren , um die Adresse zu bestätigen. Die site address verification successful Meldung wird angezeigt, wenn die Adresse korrekt ist. Sie können auf den Link Standort auf einer Karte anzeigen klicken, um den Standort der Adresse anzuzeigen.

Wenn Sie die falsche Adresse eingeben und auf die Schaltfläche Validieren klicken, um die Adresse zu überprüfen, wird die Site address could not be validated message angezeigt.

 

Name des Kontakts

Geben Sie den Namen der Kontaktperson vor Ort ein.

 

E-Mail

Geben Sie die E-Mail-Adresse des Ansprechpartners vor Ort ein.

 

Telefon

Geben Sie die Telefonnummer für den Standort ein.

 

Erweiterte Konfiguration

Domain Name Server (DNS)

Geben Sie eine oder mehrere IPv4-Adressen des DNS-Servers an. Wenn Sie mehr als eine DNS-Serveradresse eingeben möchten, geben Sie die Adresse ein, drücken Sie die Eingabetaste, und geben Sie dann die nächste Adresse ein usw.

DNS-Server werden verwendet, um Hostnamen in IP-Adressen aufzulösen.

 

NTP-Server

Geben Sie die vollqualifizierten Domänennamen (Fully Qualified Domain Names, FQDNs) oder IP-Adressen eines oder mehrerer NTP-Server an.

Beispiel: ntp.example.net

Der Standort muss DNS-erreichbar sein, um den FQDN während der Standortkonfiguration auflösen zu können.

 

Zeitzone auswählen

Wählen Sie in der Dropdown-Liste die Zeitzone aus, in der sich der Standort befindet.

 

Registerkarte "Gerät"

 

Geräteredundanz

Aktivieren Sie diese Option nur für duale CPEs.

  • Geräteverwaltung

  • Sicherheitsdienste

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Geräteserie

Wählen Sie die Geräteserie aus, zu der das CPE gehört (SRX, NFX150 oder NFX250), und wählen Sie eine Gerätevorlage für die ausgewählte Geräteserie aus.

Die Gerätevorlage enthält Informationen zur Konfiguration eines Geräts.

  • Geräteverwaltung

  • Sicherheitsdienste

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Gerätemodell

Wählen Sie ein Gerätemodell aus der Liste aus.

  • Geräteverwaltung

  • Sicherheitsdienste

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Zero-Touch-Bereitstellung

Klicken Sie auf die Umschaltfläche, um Zero Touch Provisioning (ZTP) zu aktivieren oder zu deaktivieren. Diese Option ist standardmäßig aktiviert.

Wenn ZTP aktiviert ist, wird das Feld Boot-Image angezeigt, und Sie müssen ein Image auswählen, das den Phone-Home-Client unterstützt. Während ZTP wird das Image auf dem Firewallgerät auf das Image aktualisiert, das Sie für das Boot-Image ausgewählt haben.

Wenn ZTP deaktiviert ist, müssen Sie die Stage-1-Konfiguration manuell (mithilfe der CLI) auf das Gerät kopieren.

  • Geräteverwaltung

  • Sicherheitsdienste

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Ist der Cluster bereits gebildet?

Klicken Sie auf die Umschaltfläche, um zu bestätigen, ob der Cluster gebildet wurde.

  • Geräteverwaltung

  • Sicherheitsdienste

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Cluster-ID

Geben Sie die Cluster-ID des Geräts ein. Der Wert wird ignoriert, wenn der Cluster bereits auf dem Gerät gebildet wurde. Die Cluster-ID muss eindeutig sein, wenn mehr als ein Cluster über denselben Switch verbunden ist.

  • Geräteverwaltung

  • Sicherheitsdienste

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Automatische Aktivierung

Klicken Sie auf die Umschaltfläche, um die automatische Aktivierung des CPE zu aktivieren oder zu deaktivieren, wenn das CPE vom CSO erkannt wird (der Verwaltungsstatus des Geräts ist Device_Detected).

Wenn Sie dieses Feld aktivieren, wird die Zero-Touch-Bereitstellung des Geräts automatisch ausgelöst, nachdem der Standort mit dem CPE zu CSO hinzugefügt wurde.

  • Geräteverwaltung

  • Sicherheitsdienste

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

     

Boot-Image

Wählen Sie das Boot-Image aus der Dropdown-Liste aus, wenn Sie das Image für das CPE-Gerät aktualisieren möchten.

Das Startabbild ist das letzte Buildabbild, das in das Abbildverwaltungssystem hochgeladen wurde. Das Boot-Image wird verwendet, um das Gerät zu aktualisieren, wenn der CSO den ZTP-Prozess startet.

Wenn das Startabbild nicht bereitgestellt wird, überspringt das Gerät das Verfahren zum Aktualisieren des Geräteabbilds. Das Boot-Image (NFX oder SRX) wird basierend auf der Gerätevorlage aufgefüllt, die Sie beim Hinzufügen einer Site ausgewählt haben. Weitere Informationen finden Sie unter Hochladen eines Geräteimages.

  • Geräteverwaltung

  • Sicherheitsdienste

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Management-Konnektivität

Hinweis:

Dieser Abschnitt wird nur angezeigt, wenn die Zero-Touch-Bereitstellung deaktiviert ist. Wenn Sie die Geräteredundanz aktiviert haben, geben Sie die Informationen für beide Knoten ein.

Name der Schnittstelle

Rufen Sie die Verwaltungsoberfläche auf.

  • Geräteverwaltung

  • Sicherheitsdienste

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Zugriffstyp

Wählen Sie den Zugriffstyp für den Underlay-Link aus. LTE-, ADSL- und VDSL-Zugriffstypen werden nur über Internetverbindungen unterstützt. Es ist nicht möglich, LTE-, ADSL- und VDSL-Zugriffstypen zu derselben WAN-Verbindung hinzuzufügen.

  • Geräteverwaltung

  • Sicherheitsdienste

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Adressvergabe

Standardmäßig ist DHCP ausgewählt. Wenn Sie eine statische IP-Adresse eingeben möchten, wählen Sie STATISCH aus.

  • Geräteverwaltung

  • Sicherheitsdienste

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

DATEN-VLAN-ID

Geben Sie eine VLAN-ID für die WAN-Verbindung ein.

  • Geräteverwaltung

  • Sicherheitsdienste

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Pppoe

Klicken Sie auf die Umschaltfläche, um die authentifizierte Adresszuweisung für die WAN-Verbindung mithilfe von PPPoE (Point-to-Point Protocol over Ethernet) zu aktivieren.

  • Geräteverwaltung

  • Sicherheitsdienste

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Sichere Protokollquellenschnittstelle

Wählen Sie den Port aus, den Sie als Verwaltungsschnittstelle konfigurieren möchten, und verbinden Sie ihn mit dem Verwaltungsgerät. Sie können jeden der ge-0/0/-x Ports, wobei x im Bereich von 0 bis 14 liegt, als In-Band-Managementschnittstellen konfigurieren.

Sicherheitsdienste

Firewall-Richtlinien

Wählen Sie die Firewallrichtlinie aus, die Sie bereitstellen möchten. Die Liste der Firewallrichtlinien wird auf der Seite Configuration > Firewall > Firewall Policy (Konfiguration Firewall-Richtlinie ) aufgefüllt.

Sicherheitsdienste

NAT-Richtlinien

Wählen Sie die NAT-Richtlinie aus, die Sie auf dem eigenständigen Firewallstandort bereitstellen möchten. Die NAT-Richtlinienliste wird auf der Seite Konfiguration > NAT-> NAT-Richtlinien aufgefüllt.

Sicherheitsdienste (Firewall der nächsten Generation)

Hub-Konfiguration

Hub für primäre Anbieter

Wählen Sie einen primären Datenhub für den SD-WAN-Standort aus.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Hub für sekundäre Anbieter

Wählen Sie einen sekundären Datenhub für den SD-WAN-Standort aus.

  • Secure SD-WAN Advanced

Primärer Unternehmens-Hub

Wählen Sie einen primären Gateway-Hub für den SD-WAN-Standort aus.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Sekundärer Unternehmenshub

Wählen Sie einen sekundären Gateway-Hub für den SD-WAN-Standort aus.

  • Secure SD-WAN Advanced

WAN 0

Klicken Sie auf die Umschaltfläche, um diese WAN-Verbindung zu aktivieren oder zu deaktivieren. Standardmäßig ist die WAN_0 Verknüpfung aktiviert.

Wenn Sie eine WAN-Verbindung aktivieren, werden Felder angezeigt, die sich auf die WAN-Verbindung beziehen. Felder, die mit einem Sternchen (*) gekennzeichnet sind, müssen konfiguriert werden.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Link-Typ

Wählen Sie den Underlay-Netzwerktyp (MPLS oder Internet) der WAN-Verbindung aus, die mit der Zweigstelle verbunden ist.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Zugriffstyp

Wählen Sie den Zugriffstyp für den Underlay-Link aus.

  • Wenn Sie Internet als Verbindungstyp ausgewählt haben, können Sie Ethernet (Standard), LTE, ADSL oder VDSL als Zugriffstyp auswählen.

  • Wenn Sie MPLS als Verbindungstyp ausgewählt haben, können Sie Ethernet (Standard) oder LTE als Zugriffstyp auswählen.

Sie können den LTE-, ADSL- oder VDSL-Zugriffstyp nur für eine WAN-Verbindung auswählen.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

PPPoE/PPP

Standardmäßig ist diese Umschaltfläche deaktiviert. Klicken Sie auf die Umschaltfläche, um die authentifizierte Adresszuweisung für die WAN-Verbindung mithilfe von PPPoE (Point-to-Point Protocol over Ethernet) oder PPP (Point-to-Point Protocol) zu aktivieren.

PPPoE funktioniert mit Ethernet-, ADSL- und VDSL-Zugangstypen. PPP funktioniert mit dem LTE-Zugangstyp.

Hinweis:

Diese Umschalttaste ist nicht für Internetverbindungen mit LTE als Zugriffsart verfügbar.

Wenn Sie diese Umschaltfläche aktivieren, müssen Sie die PPPoE- oder PPP-Parameter (Benutzername, Kennwort und Authentifizierungsprotokoll) für den PPPoE- bzw. PPP-Server angeben. Der PPPoE- oder PPP-Server weist der WAN-Verbindung nach erfolgreicher Authentifizierung eine IP-Adresse zu. Weitere Informationen finden Sie im Abschnitt PPPoE/PPP-Einstellungen in dieser Tabelle.

Wenn Sie diese Umschaltfläche deaktiviert haben, wählen Sie in der Liste Adresszuweisung eine Methode (DHCP oder STATIC) aus, um der WAN-Verbindung eine IP-Adresse zuzuweisen.

  • Secure SD-WAN Advanced

Ausgangsbandbreite

Geben Sie die maximale Bandbreite (in Megabit pro Sekunde [Mbit/s]) ein, die für die WAN-Verbindung zulässig sein soll. Bereich: 1 bis 10.000

Hinweis:

Diese Option ist für Internet- und MPLS-Verbindungen mit LTE-Zugriffstyp nicht verfügbar.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Underlay-Adressfamilien

Adressvergabe

Wählen Sie die Methode für die IP-Adresszuweisung aus. Folgende Optionen stehen zur Verfügung:

  • DHCP - Wählen Sie DHCP aus, um die IP-Adresse mithilfe eines DHCP-Servers zuzuweisen.

  • STATIC: Wählen Sie STATIC aus, um eine statische IP-Adresse zuzuweisen.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Erweiterte Einstellungen

Underlay-Adressfamilie

Anbieter

Geben Sie den Namen des Dienstanbieters ein, der für die Bereitstellung der WAN-Verbindung verantwortlich ist.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Kosten/Monat

Geben Sie die Kosten für die Nutzung des WAN-Links pro Monat ein und wählen Sie in der nebenstehenden Dropdown-Liste die Währung aus, in der die Kosten angegeben sind.

Bereich: 1 bis 10.000.

Im bandbreitenoptimierten SD-WAN verwendet CSO diese Informationen, um die kostengünstigste Verbindung zum Routing des Datenverkehrs zu ermitteln, wenn mehrere WAN-Verbindungen die SLA-Profilparameter erfüllen.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Lokalen Breakout aktivieren

Klicken Sie auf die Umschaltfläche, um den lokalen Breakout über die WAN-Verbindung zu aktivieren. Standardmäßig ist der lokale Breakout deaktiviert.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Breakout-Optionen

Wählen Sie aus, ob Sie die WAN-Verbindung sowohl für Breakout- als auch für WAN-Datenverkehr (Standard) oder nur für Breakout-Datenverkehr verwenden möchten.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Quell-NAT-Regel automatisch erstellen

Klicken Sie auf die Umschaltfläche, um die automatische Erstellung von Quell-NAT-Regeln zu aktivieren oder zu deaktivieren. Standardmäßig ist dieses Feld aktiviert, wenn der lokale Breakout auf der WAN-Verbindung aktiviert ist.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Übersetzung

Wählen Sie den NAT-Typ aus, der für den Datenverkehr über die WAN-Verbindung verwendet werden soll:

  • Schnittstelle: Verwenden Sie schnittstellenbasiertes NAT, was die Standardoption ist.

  • Pool: Verwenden Sie poolbasiertes NAT. Wenn Sie diese Option auswählen, müssen Sie die IP-Adressen angeben, die für den NAT-Pool verwendet werden können.

    Hinweis:

    Für öffentliche IP-Adressen, die sich im Besitz des Mandanten befinden, wird keine NAT durchgeführt.

  • Secure SD-WAN Advanced

Bevorzugter Breakout-Link

Klicken Sie auf die Umschaltfläche, um den WAN-Link als bevorzugten Breakout-Link zu aktivieren.

Wenn Sie diese Option deaktivieren, wird der Breakout-Link mithilfe von ECMP aus den verfügbaren Breakout-Links ausgewählt.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

BGP-Underlay-Optionen

Hinweis:

Diese Einstellung kann nur konfiguriert werden, wenn die Adresszuweisung statisch ist und der lokale Breakout aktiviert ist.

Klicken Sie auf die Umschaltfläche, um das BGP-Underlay-Routing zu aktivieren.

Wenn Sie BGP-Underlay-Routing aktivieren, werden Ankündigungen an den primären PE-Knoten und, falls konfiguriert, an den sekundären PE-Knoten wie folgt weitergeleitet:

  • CSO kündigt das WAN-Schnittstellensubnetz an.

  • Wenn Sie die poolbasierte Übersetzung konfiguriert haben, kündigt CSO den NAT-Adresspool an.

Hinweis:

Wenn Underlay-BGP für eine WAN-Verbindung aktiviert ist, werden die von BGP gelernten Routen für den lokalen Breakout installiert. CSO generiert nicht die statische Standardroute.

  • Secure SD-WAN Advanced

Für Fullmesh verwenden

Klicken Sie auf die Umschaltfläche, um anzugeben, dass die WAN-Verbindung Teil einer Fullmesh-Topologie ist.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Mesh-Overlay-Link-Typ

Wenn Für Fullmesh-Feld verwenden aktiviert ist, wählen Sie den Typ des Mesh-Overlay-Links aus: GRE und GRE_IPSEC.

Wenn der Linktyp Internet ist, ist der Wert für den Mesh-Overlay-Linktyp standardmäßig GRE_IPSEC.

Wenn der Verbindungstyp MPLS ist, wählen Sie eine der folgenden Optionen aus:

  • GRE-IPSEC

  • GRE

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Mesh-Tag

Wenn das Feld Für Fullmesh verwenden aktiviert ist, geben Sie das Tag ein, das dem WAN-Link zum Erstellen von Tunneln zugeordnet werden soll. Sie können dem Link nur ein Tag zuweisen.

Der Abgleich von Mesh-Tags ist eines der Kriterien, die zum Bilden von Tunneln zwischen Standorten verwendet werden, die Meshing unterstützen.

  • Für einen Zweigstandort können Sie ein Netz-Tag auswählen.

  • Für einen Enterprise-Hub können Sie ein oder mehrere Mesh-Tags auswählen.

Weitere Informationen zu Mesh-Tags finden Sie unter Übersicht über Mesh-Tags.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Verbindet sich mit dem Hub

Klicken Sie auf die Umschaltfläche, um anzugeben, dass der WAN-Link des Standorts eine Verbindung zu einem Hub herstellt.

Hinweis:
  • Für Standorte mit einem einzelnen CPE müssen Sie mindestens eine WAN-Verbindung aktivieren, um eine Verbindung mit dem Hub herzustellen, damit OAM-Datenverkehr übertragen werden kann.

  • Für Standorte mit dualem CPE müssen Sie mindestens eine WAN-Verbindung pro Gerät aktivieren, um eine Verbindung zum Hub herzustellen, damit OAM-Datenverkehr übertragen werden kann.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Backup-Link

Wählen Sie eine Backup-Verbindung aus, über die der Datenverkehr geleitet werden kann, wenn die primären (anderen) Links nicht verfügbar sind. Sie können einen anderen Link als die Standardlinks oder Links auswählen, die ausschließlich für lokalen Breakout-Datenverkehr konfiguriert sind.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Standard-Link

Wählen Sie einen oder mehrere Links aus, die für das Routing des Datenverkehrs verwendet werden sollen, wenn keine übereinstimmenden SD-WAN-Richtlinien vorhanden sind.

Eine Website kann über mehrere Standardlinks zur Hubwebsite verfügen. Wenn ein Standort über mehr als eine Standardverbindung verfügt, wird ECMP (Equal-Cost Multipath) verwendet, um den Datenverkehr zwischen den Links auszugleichen.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

VLAN-ID

Geben Sie die VLAN-ID ein, die mit der Datenverbindung verknüpft ist. Eine Daten-VLAN-Kennung ist eine ganze Zahl.

Bereich: 0 bis 65.535

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

WAN_1 (WAN-Interface-Name)

Klicken Sie auf die Umschaltfläche, um diese WAN-Verbindung zu aktivieren oder zu deaktivieren. Standardmäßig ist die WAN_1 Verknüpfung deaktiviert.

Eine Erläuterung der Felder finden Sie in den für WAN 0 beschriebenen Feldern.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

WAN_2 (WAN-Interface-Name)

Klicken Sie auf die Umschaltfläche, um diese WAN-Verbindung zu aktivieren oder zu deaktivieren. Standardmäßig ist die WAN_2 Verknüpfung deaktiviert.

Eine Erläuterung der Felder finden Sie in den für WAN 0 beschriebenen Feldern

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

WAN_3 (WAN-Interface-Name)

Klicken Sie auf die Umschaltfläche, um diese WAN-Verbindung zu aktivieren oder zu deaktivieren. Standardmäßig ist die Verknüpfung WAN_3 deaktiviert.

Eine Erläuterung der Felder finden Sie in den für WAN 0 beschriebenen Feldern

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Erweiterte Konfiguration

OAM-IP-Präfix

Geben Sie ein IPv4-Adresspräfix für die Loopback-Schnittstelle auf dem CPE-Gerät ein. Das IP-Adresspräfix muss ein /32-IP-Adresspräfix sein und im gesamten Verwaltungsnetzwerk eindeutig sein.

Hinweis:

Es wird empfohlen, diese Einstellung nicht zu konfigurieren (das Feld IP-Präfix leer zu lassen), da die Verwaltungskonnektivität automatisch von CSO verarbeitet wird.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

DVPN-Schwellenwert für die Tunnelerstellung

Geben Sie die Mindestanzahl von Sitzungen an, die innerhalb von zwei Minuten geschlossen werden sollen, um automatisch eine Tunnelerstellung auszulösen. Wenn die Anzahl der geschlossenen Sitzungen den angegebenen Schwellenwert überschreitet, wird ein Tunnel zwischen dem Zweigstellenstandort und dem Zielstandort erstellt.

  • Secure SD-WAN Advanced

DVPN-Schwellenwert für das Löschen von Tunneln

Geben Sie die maximale Anzahl von Tunneln an, die in 15 Minuten geschlossen werden sollen, um eine Tunnellöschung auszulösen. Wenn die Anzahl der geschlossenen Sitzungen unter dem angegebenen Schwellenwert liegt, wird der Tunnel zwischen Zweigstelle und Zielstandort gelöscht.

  • Secure SD-WAN Advanced

Konfiguration des LAN-Segments

Zeigt die VLANs und ihre IDs an, die Sie auf dem Gerät konfigurieren.

  • Optional: Um ein VLAN hinzuzufügen, klicken Sie auf das + -Symbol in der oberen rechten Ecke der Tabelle LAN-Segmente. Die Seite "LAN-Segment erstellen" wird angezeigt. Siehe Tabelle 2 , um die Konfiguration abzuschließen.

  • Um die Details eines VLANs zu bearbeiten, wählen Sie das VLAN aus und klicken Sie auf das Symbol Bearbeiten (Bleistift) in der oberen rechten Ecke der Tabelle LAN-Segmente. Die Seite "LAN-Segment bearbeiten" wird angezeigt, auf der dieselben Felder angezeigt werden, die beim Hinzufügen eines VLANs angezeigt werden.

    Ändern Sie die Parameter nach Bedarf und klicken Sie auf OK. Die Änderungen, die Sie für das LAN-Segment vorgenommen haben, werden gespeichert, und die aktualisierten Parameter werden in der Tabelle LAN-Segmente angezeigt.

  • Um ein oder mehrere VLANs zu löschen, wählen Sie die VLANs aus und klicken Sie auf das Symbol Löschen in der oberen rechten Ecke der Tabelle LAN-Segmente.

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Additional Configuration

Konfigurationsvorlagen (optional)

Wählen Sie eine oder mehrere Konfigurationsvorlagen aus der Liste aus. Diese Liste wird basierend auf dem von Ihnen ausgewählten Gerät gefiltert.

Konfigurationsvorlagen sind Stufe-2-Vorlagen, die von Ihren OpCo-Administratoren oder SP-Administratoren oder Mandantenadministratoren hinzugefügt werden.

Hinweis:

Sie müssen die Parameter der Konfigurationsvorlagen festlegen, die Sie ausgewählt haben, bevor Sie zum Abschnitt LAN wechseln.

So legen Sie die Parameter für die ausgewählten Konfigurationsvorlagen fest:

  1. Nachdem Sie eine oder mehrere Konfigurationsvorlagen ausgewählt haben, klicken Sie auf Parameter festlegen.

    Die Seite "Gerätekonfigurationen " wird angezeigt. Diese Seite besteht aus zwei Registerkarten: Konfigurieren und Zusammenfassung.

  2. Geben Sie auf der Registerkarte Konfigurieren Werte für die Parameter in den einzelnen Konfigurationsvorlagen ein.

    (Optional) Zeigen Sie die CLI-Befehle auf der Registerkarte Zusammenfassung an.

  3. Klicken Sie auf OK.

    Sie haben die Parameter für die Konfigurationsvorlagen, die Teil der Websitevorlage sind, die Sie erstellen, hinzugefügt und festgelegt.

  • Geräteverwaltung

  • Sicherheitsdienste

  • Sichere SD-WAN-Grundlagen

  • Secure SD-WAN Advanced

Tabelle 2: Felder auf der Seite "LAN-Segment hinzufügen"

Feld

Beschreibung

LAN-Segment hinzufügen

Verwendung für Overlay-VPN

Wenn diese Option aktiviert ist, wird das LAN-Segment der ausgewählten Abteilung (VRF + ZONE) für Overlay-Datenverkehr zu anderen Standorten zugeordnet.

Wenn diese Option deaktiviert ist, wird das LAN-Segment an die Sicherheitszone für den Underlay-Breakout angehängt. Zonenbasierte Sicherheitsrichtlinien müssen vom Benutzer definiert werden.

Namen

Geben Sie einen Namen für das LAN-Segment ein.

Der Name für ein LAN-Segment sollte eine eindeutige Zeichenfolge aus alphanumerischen Zeichen und einigen Sonderzeichen (. -) sein. Leerzeichen sind nicht zulässig und die maximale Länge beträgt 15 Zeichen.

CPE-Anschluss

Wählen Sie den CPE-Geräteport aus.

VLAN-ID

Geben Sie die VLAN-ID für das LAN-Segment ein.

Sie können VLAN-IDs in den folgenden Bereichen verwenden, um LAN-Segmente zu konfigurieren:

  • Firewalls der SRX-Serie (Single- und Dual-CPE) und virtuelle vSRX-Firewall: 1 – 4094 (in Versionen vor CSO-Version 6.2.0 liegt der Bereich zwischen 1 und 4049)

  • NFX250 (Einzel- und Dual-CPE) und NFX150-Geräte: 1 - 4049

Für natives VLAN verwenden

Wenn diese Option aktiviert ist, wird die VLAN-ID für nicht getaggten Datenverkehr verwendet. Die ausgewählte Schnittstelle ist mit native-vlan-id konfiguriert, die der für die VLAN-ID angegebenen Zahl entspricht.

Abteilung

Wählen Sie eine Abteilung aus, der das LAN-Segment zugeordnet werden soll.

Klicken Sie alternativ auf den Link Abteilung erstellen , um eine neue Abteilung zu erstellen und ihr das LAN-Segment zuzuweisen. Weitere Informationen finden Sie unter Hinzufügen einer Abteilung .

Sie gruppieren LAN-Segmente als Abteilungen, um die Verwaltung zu vereinfachen und Richtlinien auf Abteilungsebene anzuwenden.

Gateway-Adresse/-Maske

Geben Sie eine eindeutige und gültige IPv4-Adresse mit Subnetzmaske an (z. B. 10.0.2.1/24). Diese Adresse ist das Standard-Gateway für Endgeräte in diesem LAN-Segment. Die Konfiguration von LAN-Subnetzen im Bereich 100.112.0.0 - 100.127.255.255 wird nicht unterstützt.

DHCP

Klicken Sie für direkt verbundene LAN-Segmente auf die Umschaltfläche, um DHCP zu aktivieren. DHCP ist standardmäßig deaktiviert.

Sie aktivieren DHCP, wenn Sie IP-Adressen mithilfe eines DHCP-Servers zuweisen möchten. Sie deaktivieren DHCP, wenn Sie dem LAN-Segment eine statische IP-Adresse zuweisen möchten.

Hinweis:

Wenn Sie DHCP aktivieren, werden Felder angezeigt, die sich auf DHCP-bezogene Parameter beziehen. Sie müssen die Felder konfigurieren.