Load-Balancer-Instanzen konfigurieren Sie in der Tabelle Instanzen.
- VRRP-ID
- VRRP-ID (Router-ID), die für diese IKEv2 Load-Balancer-Instanz verwendet werden soll. VRRP muss dazu auf diesem Gerät aktiviert und für diese VRRP-ID konfiguriert sein.Mögliche Werte:
- 0 bis 255
- Default: 1
- Lokales IPv4 Weiterleitungsziel
- IPv4-Adresse oder FQDN, auf dem das Gerät VPN-Tunnel annehmen soll. Auf diese Adresse wird ein VPN-Client durch den Master im Load-Balancer-Verbund weitergeleitet.Anmerkung: Hierbei handelt es sich nicht um die virtuelle VRRP-IP-Adresse.
- Nachrichten-Profil
- Nachrichten-Profil, das für diese Instanz verwendet werden soll. Das Nachrichten-Profil enthält die Parameter für das Status-Protokoll, mit dem das Gerät seine Status-Informationen an den Load-Balancer-Verbund kommuniziert.Default: DEFAULT.
- Weiterleitungsmodus
- Definiert, in welcher Phase der IKEv2-Verhandlung das VPN-Gateway Clients auf ein anderes Gateway weiterleitet.Anmerkung: Dieser Parameter ist nur wirksam, falls das Gerät VRRP-Master ist.Mögliche Werte:
- IKEv2-Init (Default)
- Die Redirect-Nachricht wird innerhalb der IKE_SA_INIT Antwort des VPN-Gateways gesendet.
- IKEv2-Auth
- Die Redirect-Nachricht wird innerhalb der IKE_AUTH-Phase gesendet, nachdem der Client sich beim VPN-Gateway identifiziert hat.
- Weiterleitungsziel
- Definiert das Weiterleitungsziel an das VPN-Clients weitergeleitet werden.Anmerkung: Der Parameter ist nur wirksam, falls das Gerät VRRP-Master ist.Mögliche Werte:
- Lokal oder Entfernte
- Clients werden sowohl auf die eigene IP-Adresse des Geräts als auch auf andere entfernte Gateways des Verbunds umgeleitet.
- Nur Entfernte
- Clients werden nur auf andere VPN-Gateways weitergeleitet. Dies führt dazu, dass VPN-Clients gleichmäßig auf alle anderen Gateways mit Ausnahme des Master Gateways umgeleitet werden.
Anmerkung: Hiermit lassen sich Szenarien konfigurieren, in denen der Load-Balancer-Master nur Clients verteilt, aber selbst keine VPN-Tunnel terminiert. - Kommentar
- Geben Sie eine aussagekräftige Beschreibung für diesen Eintrag an.
