SD-WAN控制层面的证书建立-总结

SD-WAN控制层面的证书建立-总结

总结：

自动导入证书

默认情况下，vManage使用vpn512来建立连接，要使用vpn0，要增加allow service ssh/netconf

默认vpn512开启的ssh/netconf，可以管理流量通过

Site-ID相同和不同，带有NAT的情况

SD-WAN在控制层面和数据层面的流量放行

port offset结合port hopping来建立session，主要是5个base port再加20的偏移，这么多端口

除此之外还要放行TCP/22---SSH 和NETCONF TCP/830

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。