Virtuální privátní síť (VPN) v síti Internet
Umožňuje nastavit konfiguraci použití sítě VPN využívající existující internetové připojení pro spojení mezi lokální konzolou HMC a poskytovatelem služeb.
Vzhledem k tomu, že virtuální privátní síť (VPN) používaná z konzoly HMC využívá protokol ESP (Encapsulating Security Payload) a šifrovaný protokol UDP (User Datagram Protocol) pro zabezpečenou komunikaci, nelze použít odchozí připojení prostřednictvím serveru proxy.
- Vzhledem k tomu, že některé společnosti z bezpečnostních důvodů omezují tento typ vysokorychlostního připojení, obraťte se před výběrem této volby na administrátora sítě a ověřte, zda zásady zabezpečení společností povolují tento typ připojení.
- Máte-li v úmyslu používat virtuální privátní síť (VPN) pro podporu servisu, musí mít konzola HMC možnost připojit se k následujícím adresám IP v Internetu:
- 207.25.252.196
- 129.42.160.16
- Obraťte se na administrátora sítě a ověřte, že jsou následující protokoly a porty otevřeny v obou směrech:
- Protokol 50 ESP
- Protokol 51 AH (volitelný)
- Protokol UDP, port 500 IKE
- Protokol UDP, port 4500 - v případě použití přenosu pro modul NAT (Network Address Translation) k vytvoření tunelu v rámci modulu NAT nebo jiných bezpečnostních bran.
Používáte-li modul NAT pro provoz na jedné či obou stranách, ověřte, že je v obou bezpečnostních bránách podporován přenos pro modul NAT.