Instanzen

IKEv2 Load-Balancer-Instanzen konfigurieren Sie in der Tabelle Instanzen.

VRRP-ID

VRRP-ID (Router-ID), die für diese IKEv2 Load-Balancer-Instanz verwendet werden soll. VRRP muss dazu auf diesem Gerät aktiviert und für diese VRRP-ID konfiguriert sein.Mögliche Werte:

0 bis 255

Default: 1

VLB-Schnittstelle

Definiert die Schnittstelle bzw. das logische Netzwerk auf dem der IKEv2-Loadbalancer VPN-Tunnel annehmen soll. Auf dieser Schnittstelle muss ebenfalls VRRP konfiguriert bzw. aktiv sein.

VLB-ID

Definiert die eindeutige Kennung der Load-Balancer-Instanz. Default: 1

Lokales IPv4 Weiterleitungsziel

IPv4-Adresse oder FQDN, auf dem das Gerät VPN-Tunnel annehmen soll. Auf diese Adresse wird ein VPN-Client durch den Master im Load-Balancer-Verbund weitergeleitet.

Anmerkung: Hierbei handelt es sich nicht um die virtuelle VRRP-IP-Adresse.

Lokales IPv6 Weiterleitungsziel

Globale IPv6-Adresse oder FQDN, auf dem das Gerät VPN-Tunnel annehmen soll. Auf diese Adresse wird ein VPN-Client durch den Master im Load-Balancer-Verbund weitergeleitet. Link-Lokale Adressen werden nicht unterstützt.

Anmerkung: Hierbei handelt es sich nicht um die virtuelle VRRP-IP-Adresse.

Nachrichten-Profil

Nachrichten-Profil, das für diese Instanz verwendet werden soll. Das Nachrichten-Profil enthält die Parameter für das Status-Protokoll, mit dem das Gerät seine Status-Informationen an den Load-Balancer-Verbund kommuniziert.Default: DEFAULT.

Wichtig: Falls hier eine IPv6-Adresse konfiguriert wird, dann muss ebenfalls die IPv6-Firewall-Regel ALLOW_VLB aktiviert werden.

Weiterleitungsmodus

Definiert, in welcher Phase der IKEv2-Verhandlung das VPN-Gateway Clients auf ein anderes Gateway weiterleitet.

Anmerkung: Dieser Parameter ist nur wirksam, falls das Gerät VRRP-Master ist.

Mögliche Werte:

IKEv2-Init (Default)

Die Redirect-Nachricht wird innerhalb der IKE_SA_INIT Antwort des VPN-Gateways gesendet.

IKEv2-Auth

Die Redirect-Nachricht wird innerhalb der IKE_AUTH-Phase gesendet, nachdem der Client sich beim VPN-Gateway identifiziert hat.

Weiterleitungsziel

Definiert das Weiterleitungsziel an das VPN-Clients weitergeleitet werden.

Anmerkung: Der Parameter ist nur wirksam, falls das Gerät VRRP-Master ist.

Mögliche Werte:

Lokal oder entfernt

Clients werden sowohl auf die eigene IP-Adresse des Geräts als auch auf andere entfernte Gateways des Verbunds umgeleitet.

Nur entfernt

Clients werden nur auf andere VPN-Gateways weitergeleitet. Dies führt dazu, dass VPN-Clients gleichmäßig auf alle anderen Gateways mit Ausnahme des Master Gateways umgeleitet werden.

Anmerkung: Hiermit lassen sich Szenarien konfigurieren, in denen der Load-Balancer-Master nur Clients verteilt, aber selbst keine VPN-Tunnel terminiert.

Kommentar

Geben Sie eine aussagekräftige Beschreibung für diesen Eintrag an.