配置安全访问站点到站点VPN监控以实现高可用性

下载选项

  • PDF     (290.7 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (77.0 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (61.0 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2023 年 12 月 13 日
文档 ID:221233

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档介绍在站点到站点VPN上进行故障切换监控以实现安全访问的用途。

    问题

    缺乏有效的监控可能会导致严重的运营中断。网络监控方面的缺陷可能阻碍组织的互操作性，导致组织形象受损，或财务损失，进而影响组织的业务连续性。

    此外，缺乏故障切换机制会导致这些问题，在VPN隧道因提供商故障或其他与互联网流量相关的原因发生故障时，无法自动响应以重定向流量。

    解决方案

    为了解决此问题，您可以监控一个IP或域，当建立VPN保护访问时，它可以帮助您识别网络上的故障，从而了解您何时遇到来自某个隧道的连接问题。

    您可以使用此域或IP来监控与安全访问的通信：

    • service.sig.umbrella.com端口80
    • 146.112.255.40端口80

    有关详细信息，请检查监控网络隧道状态

    注释图标

    注意：此域和IP仅响应安全访问背后的设备。不支持ICMP。

    相关信息

    修订历史记录

    版本 发布日期 备注
    1.0
    14-Dec-2023
    初始版本
    TAC Authored

    由思科工程师提供

    • 杰罗·莫雷诺
      TAC

    此文档是否有帮助?

    Feedback反馈

    联系我们

    本文档适用于以下产品