Kaspersky SD-WAN

Шифрование трафика на устройстве CPE

Если на устройстве CPE включено шифрование трафика, по всем туннелям, построенным с его использованием, передается зашифрованный трафик. Исключение составляют случаи, когда вы включаете шифрование трафика на устройстве, но выключаете его на отдельном туннеле.

Вы можете включить или выключить шифрование трафика на отдельном устройстве CPE или на всех устройствах, использующих шаблон CPE. По умолчанию шифрование трафика выключено.

Чтобы включить или выключить шифрование трафика на отдельном устройстве CPE:

1. В меню перейдите в раздел SD-WAN.

   По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.

2. Нажмите на устройство CPE.

   Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

3. Выберите вкладку Шифрование туннеля.

   Отобразится политика шифрования трафика.

4. Установите флажок Переопределить, чтобы игнорировать примененный шаблон CPE и получить возможность изменить параметры на выбранной вкладке. По умолчанию флажок снят.
5. В раскрывающемся списке Политика шифрования по умолчанию выберите Включено или Выключено.
6. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию устройства CPE.

Чтобы включить или выключить шифрование трафика на всех устройствах, использующих шаблон CPE:

1. В меню перейдите в подраздел SD-WAN → Шаблоны CPE.

   Отобразится таблица шаблонов CPE.

2. Нажмите на шаблон CPE.

   Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

3. Выберите вкладку Шифрование туннеля.

   Отобразится политика шифрования трафика.

4. В раскрывающемся списке Политика шифрования по умолчанию выберите Включено или Выключено.
5. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона CPE.