Шифрование трафика на устройстве CPE
Если на устройстве CPE включено шифрование трафика, по всем туннелям, построенным с его использованием, передается зашифрованный трафик. Исключение составляют случаи, когда вы включаете шифрование трафика на устройстве, но выключаете его на отдельном туннеле.
Вы можете включить или выключить шифрование трафика в шаблоне CPE или на отдельном устройстве. Когда вы включаете или выключаете шифрование трафика в шаблоне CPE, оно автоматически включается или выключается на всех использующих шаблон устройствах. По умолчанию шифрование трафика выключено.
Чтобы включить или выключить шифрование трафика в шаблоне CPE:
- В меню перейдите в подраздел SD-WAN → Шаблоны CPE.
Отобразится таблица шаблонов CPE.
- Нажмите на шаблон CPE.
В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Информация, на которой отображается основная информация о шаблоне CPE.
- Выберите вкладку Шифрование туннеля.
Отобразится политика шифрования трафика.
- В раскрывающемся списке Политика шифрования по умолчанию выберите Включено или Выключено.
- В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE.
Чтобы включить или выключить шифрование трафика на отдельном устройстве CPE:
- В меню перейдите в раздел SD-WAN → Устройства CPE.
Отобразится таблица устройств CPE.
- Нажмите на устройство CPE.
В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания . По умолчанию выбрана вкладка Конфигурация, на которой отображается текущая конфигурация устройства CPE. На этой вкладке также отображается таблица конфигураций устройства CPE Внеполосное управление.
- Выберите вкладку Шифрование туннеля.
Отобразится политика шифрования трафика.
- Установите флажок Переопределить, чтобы игнорировать примененный шаблон CPE и получить возможность изменить параметры на выбранной вкладке. По умолчанию флажок снят.
- В раскрывающемся списке Политика шифрования по умолчанию выберите Включено или Выключено.
- В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры устройства CPE.