Site Magic SD-WAN - VPN mezi pobočkami na pár kliknutí
FAQ: Site Magic SD-WAN - VPN mezi pobočkami na pár kliknutí
Site Magic SD-WAN
Je jednoduchá funkce pomocí, které vytvoříte Site-to-Site VPN mezi více pobočkami. Nastavení je během několika sekund a bez žádných licenčních poplatků. Namísto složitého ručního nastavování site-to-site VPN a propojování více routerů/bran stačí jednoduše vybrat routery, které chcete propojit v UniFi Site Manager. Stačí pouze 1 veřejná IP adresa.
Varianty:
- - Mesh (až 20 lokalit) - Topologie Mesh propojuje všechny lokality jedna s druhou. Vhodné pro organizace s distribuovanými zdroji, které vyžadují přímé sdílení mezi všemi lokalitami. Zabezpečení vyžaduje individuální pravidla brány firewall na každém místě. Každá lokalita má pouze jeden aktivní tunel na připojení. Failover tunely vyžadují nějaký čas na obnovení během výpadku internetu. Méně přizpůsobitelné. NAT není podporován, což znamená, že ve skupině Site Magic nemohou existovat překrývající se podsítě.
- - Hub and Spoke (až 1 000 lokalit) - Centralizovaná architektura, kde se všechny pobočky připojují přes centrální Hub nebo více Hubů. Ideální pro organizace s centralizovanými datovými centry nebo zdroji a pro ty, které potřebují whitelisting založený na IP pro cloudový přístup. Zabezpečení pomocí centralizovaného řízení provozu na hubech s možností izolace. Každý spoke podporuje až 4 aktivní VPN tunely do hubu. Pro ještě větší redundanci lze přidat failover huby pro přepnutí při selhání. Vysoce přizpůsobitelné. S funkcemi jako je NAT pro překrývající se podsítě, vlastním routováním a vyrovnávání zátěže napříč huby.
Požadavky varianty Mesh
- 1. Podporované modely, jakákoliv UniFi Cloud Gateway nebo nezávislá UniFi Gateway adaptovaná do Cloud Key nebo oficiálního UniFi hostingu.
- 3. Alespoň jeden router/brána musí mít veřejnou IP adresu.
- 4. Všechny zúčastněné routery/brány a konzole musí mít stejného vlastníka.
Pokud má více bran veřejné IP, bude síť odolnější a výkonnější díky dalším trasám mezi bránami. Při změně IP adresy na WANu bude nová IP adresa automaticky aktualizována na ostatních branách a Site Magic zůstane propojeno. To platí jak pro brány s veřejnými IP, tak pro brány za NAT. IPv6 není podporována, podpora je plánována v budoucích verzích softwaru. Staré modely USG a USG-PRO nejsou podporovány.
Jak začít?
- 1. Otevřete portál UniFi Site Manager a v levém menu vyberte sekci Site Magic.
- 2. Vyberte typ Mesh a pojmenujte skupinu Site Magic.
- 3. Vyberte až 20 lokalit, které budou součástí skupiny.
- 4. Sítě používané v jednotlivých lokalitách by se neměly překrývat.
- 5. Vyberte možnost Připojit a Site Magic je nastaven!
Více informací na Ubiquiti Help.
