IPsec 동적 엔드포인트 터널을 위한 서비스 세트 구성
동적 엔드포인트 터널 구성을 완료하려면 서비스 세트의 [edit access] 계층 수준에서 구성된 IKE 액세스 프로필을 참조해야 합니다. 이렇게 하려면 계층 수준에서 [edit services service-set name ipsec-vpn-options] 명령문을 포함합니다ike-access-profile.
[edit services] service-set name { next-hop-service { inside-service-interface interface-name; outside-service-interface interface-name; } ipsec-vpn-options { local-gateway address; ike-access-profile profile-name; } }
각 서비스 세트에서 하나의 액세스 프로필만 참조할 수 있습니다. 이 프로필은 동적 피어와의 IKE 및 IPsec 보안 연결을 협상하는 데만 사용됩니다.
메모:
서비스 세트에서 IKE(Internet Key Exchange) 액세스 프로필을 구성하는 경우, 다른 서비스 세트는 동일한 로컬 게이트웨이 주소를 공유할 수 없습니다.