Лазурный икев2 с мераки

Question

Я пытаюсь настроить S2S VPN для нашего межсетевого экрана Meraki MX84

Meraki поддерживает только IKEv1 vpn на основе политик.

Есть ли у кого-нибудь работающий VPN с устройством Meraki MX?

Спасибо

Answer 1

Meraki Code 15.x имеет IKEv2 - в настоящее время он находится в бета-версии и требует поддержки Meraki.

Answer 2

Устройства Meraki MX работают со шлюзами виртуальной сети Azure - НО, только с IKEv1 на основе политик.

При создании VNG обязательно выберите «На основе политик» в разделе «Тип шлюза».

Answer 3

Meraki не поддерживает IKEv2, и поэтому шлюз на основе маршрутов не будет работать.Meraki поддерживает только IKEv1, используемый политикой GW.На сайте Meraki есть длинная цепочка обсуждений запросов функций по этой теме [1].

Альтернативные варианты:

• Переключение на основанный на политике шлюз
• РазвертываниеВиртуальное устройство Meraki vMX100 (поставляется со стоимостью лицензии) [2]
• Завершение VPN-подключения, например, на виртуальной машине с Ubuntu / strongSwan [3]

[1] https://community.meraki.com/t5/Security-SD-WAN/Feature-Request-IKEv2-Support-in-MX-appliances/td-p/2860/page/2

[2] https://documentation.meraki.com/MX/Installation_Guides/vMX100_Setup_Guide_for_Microsoft_Azure

[3] http://www.ifm.net.nz/cookbooks/meraki-vpn-to-azure.html

Answer 4

Обратите внимание, что по состоянию на 06.06.2008 устройства Meraki не совместимы.Смотрите этот список для более подробной информации.https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpn-devices