SD-WAN控制层面的证书建立--总结

最新推荐文章于 2024-05-30 09:02:27 发布
最新推荐文章于 2024-05-30 09:02:27 发布
阅读量4.9k 收藏
点赞数
分类专栏： 思科 文章标签： 安全 ccie 思科
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mengmeng_921/article/details/123751095
版权

总结：

在这里插入图片描述

自动导入证书

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

默认情况下，vManage使用vpn512来建立连接，要使用vpn0，要增加allow service ssh/netconf

默认vpn512开启的ssh/netconf，可以管理流量通过
在这里插入图片描述

Site-ID相同和不同，带有NAT的情况
在这里插入图片描述

SD-WAN在控制层面和数据层面的流量放行
在这里插入图片描述
在这里插入图片描述

port offset结合port hopping来建立session，主要是5个base port再加20的偏移，这么多端口

在这里插入图片描述

除此之外还要放行TCP/22—SSH 和NETCONF TCP/830

GLAB-Mary
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Vmware Velocloud SD-WAN三大组件部署官方文档
06-16
Vmware Velocloud SD-WAN三大组件部署官方文档
Juniper SD-WAN解决方案文档
06-02
Juniper收购的128Technology产品Juniper Session Smart Router 。内容包括成功实施的客户。特点，优势，友商对比，原理，典型场景等。
天翼云SD-WAN斩获首批“SD-WAN 2.0 SASE”权威认证
天翼云开发者社区
03-08 1729
天翼云顺利通过了“SD-WAN Ready 2.0 SASE解决方案、SASE服务”两个模块的权威测试，成为首个通过该认证的云服务商，标志着天翼云SD-WAN在SASE、零信任等多个方面的端到端解决方案、产品功能实现和服务能力全面对齐权威标准，达到业界领先水平。
SD-WAN流量及路由模型
fdasasfasfdasf的博客
03-13 5078
自我理解的SD-WAN的全景视图！
SD-WAN控制层面的证书建立
mengmeng_921的博客
03-25 199
vSmart和vBond之间的验证 vManager是作为CA证书服务器存在，证书分发可以是自动也可以是手动 各个组件基于证书建立信任关系，只要建立了信任，控制层面的通道就建立完成 vSmart和vBond建立的是永久链接 vEdge和vBond建立的是临时连接 vBond对vSmart验证：org-name、被CA签名的证书 vSmart对vBond验证：serial number、org-name、被CA签名的证书 vBond和vManager之间的验证 vSmart和vSmart之间的验证 ..
SD-WAN技术实现方案（细节）-企业侧
热门推荐
fdasasfasfdasf的博客
04-01 2万+
网上关于SD-WAN的应用介绍的文章不少，但针对SD-WAN的具体技术的全面介绍文章却难得一见。通过一段时间的学习，从实现的角度阐述SD-WAN的技术实现内容，希望SD-WAN能真正发挥理论水平，实现“多快好省”！
SD-WAN与MPLS VPN，MSTP，IPSEC VPN，SSL VPN有什么区别？
HKT香港电讯的博客
06-14 1795
你知道SD-WAN，MPLS VPN，MSTP，IPSEC VPN，SSL VPN有什么区别？
2022爱分析·SD-WAN市场研究报告 | 爱分析报告
爱分析ifenxi
03-11 3367
报告编委 报告指导人 黄勇 爱分析 合伙人&首席分析师 报告执笔人 潘天 爱分析 高级分析师 易丹 爱分析 分析师 于婉贞 爱分析 分析师 目录 1 SD-WAN重构企业广域网接入市场 2 重点行业先发，SD-WAN市场快速增长 3 SD-WAN市场入局者众多，核心能力成为破局关键 4 核心能力为本，国密体系和信创生态对厂商提出更高要求 5 机遇与挑战并存，SD-WAN厂商任重道远 1 SD-WAN重构企业广域网接入市场 1.1 SD-WAN技术提供综.
【The Cisco SD-WAN Solution】
mengmeng_921的博客
03-21 5284
The Cisco SD-WAN Solution 为什么需要实现 Cisco SD-WAN SEN 传统的网络已经变得越来越复杂，不能满足现有的企业扩展的需求 Cisco SD-WAN Secure Extensible Network (SEN),可以提供快速部署 降低企业成本，部署简单，快速安全 灵活应对复杂企业site之间的数据安全传输需求 传统网络带来的设计上的挑战 成本高：传统网络面临很多设备的配置和维护；互联需要考虑昂贵的传输链路 太复杂：每个节点都要配置安全策略，尤其远程
CCIE EI SD-WAN
03-22
│ 01-SDW-L1_01-SD-WAN简介及思科SD-WAN.mp4 网盘文件永久连接 │ 02-SDW-L1_02 SD-WAN部署.mp4 │ 03-SDW-L1-03 OMP协议讲解.mp4 │ 04-SDW-L1_04-SD-WAN数据及分段.mp4 │ 05-SD-WAN ZTP 与 Template.mp4 │ 06-...
推荐-SD-WAN技术学习资料合集.zip
01-19
SD-WAN学习资料合集，共10份。 1、Elastic SD-WAN解决方案 2、LinkWAN配置 3、SD-WAN 培训交流 4、SD-WAN从菜鸟到进阶 5、SD-WAN广域网优化技术白皮书 6、SD-WAN技术方案 7、SD-WAN培训材料 8、SD-WAN全球技术与...
SD-WAN培训视频教程.zip
02-20
目录网盘文件永久链接 SD-WAN中级-DAY1 SD-WAN中级-DAY2 SD-WAN初级-DAY1 SD-WAN初级-DAY2
登录安全分析报告：小米官网注册
Explinks的博客
05-29 931
图形验证及交互验证方式的安全性到底如何？请看具体分析。
Linux防火墙（以iptables为例）
Tassel_YUE的博客
05-28 994
防火墙是一种网络安全设备，用于监视和控制网络数据流量。其主要功能是在不同网络之间建立一条阻隔，对进出的数据流量进行过滤和筛选，从而保护内部网络免受未经授权的访问和恶意攻击。防火墙通过规则集合控制网络流量的通过与阻止，这些规则可以根据网络策略和需求进行配置。不正确的配置可能导致无法访问特定服务或应用程序。
导线防碰撞警示灯：高压线路安全保障
最新发布
dxzhkj888888的博客
05-30 271
同时，警示灯的反光材料也起到了至关重要的作用，无论是白天还是夜晚，都能将光线反射到最远的距离，让警示效果倍增。导线防碰撞警示灯也叫高压线太阳能警示灯、户外高压线路夜间红色闪光灯，以其独特的设计和卓越的性能，成为了电力安全领域的保障。在广袤的大地上，高压线路如同血脉般纵横交错，然而，在这看似平静的电力输送背后，却隐藏着不容忽视的安全隐患。而到了夜晚，警示灯便开始了它的使命。导线防碰撞警示灯的出现，使得那些驾驶超高车辆、操作超高施工机械的司机们，也在警示灯的提醒下，更加谨慎地行驶和操作，避免了可能发生的危险。
网络学习（九）｜深入解析Cookie与Session：高级应用及安全实践
weixin_44435110的博客
05-28 668
通过本以上，后端开发人员可以深入了解Cookie和Session的高级应用、常见问题及其解决方案，有助于设计和实现高效、安全的会话管理系统。
内网安全-隧道搭建&穿透上线&内网穿透-nps自定义上线&内网渗透-Linux上线-cs上线Linux主机
rumil的博客
05-28 1504
nps内网穿透工具是一款轻量级、高性能、功能强大的内网代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用于访问内网网站、支付本地接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。一个轻量级、高性能、强大的内网穿透代理服务器，带有强大的web管理端。 内网渗透-CS上线Linux主机-Linux上线
如何在OrangePi AIpro智能小车上实现安全强化学习算法
越努力，越幸运！
05-28 2636
思科防火墙配置SD-WAN
01-04
思科防火墙配置SD-WAN的步骤如下： 1. 配置SD-WAN的基本设置： - 设置SD-WAN的名称和标识符。 - 配置SD-WAN的管理接口和IP地址。 - 配置SD-WAN的控制接口和IP地址。 2. 配置SD-WAN的传输网络： - 配置SD-WAN的传输链路，包括物理接口和虚拟接口。 - 配置SD-WAN的链路属性，如带宽、延迟和丢包率。 - 配置SD-WAN的链路优先级和故障转移策略。 3. 配置SD-WAN的安全策略： - 配置SD-WAN的安全策略，包括访＊＊＊ 4. 配置SD- 配置SD-WAN的路由策略，包括路由选择和路由过滤。 5. 配置SD-WAN的QoS策略： - 配置SD-WAN的QoS策略，包括带宽限制和流量分类。 - 配置SD-WAN的QoS队列和调度算法。 6. 配置SD-WAN的监控和管理： - 配置SD-WAN的监控和报警，包括链路状态和性能指标。 - 配置SD-WAN的日志和审计，包括事件记录和流量分析。 7. 配置SD-WAN的集中管理： - 配置SD-WAN的集中管理，包括SDN控制器和NFV平台。 - 配置SD-WAN的集中配置和集中控制。 请注意，以上步骤仅为思科防火墙配置SD-WAN的一般步骤，具体配置步骤可能因设备型号和软件版本而有所不同。建议参考思科防火墙的官方文档或咨询思科技术支持以获取更详细和准确的配置指导。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

GLAB-Mary

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值