セルラーゲートウェイは、サイト間IPSec IKEv2 VPNクライアントとして機能できます。これにより、ゲートウェイはIPsec VPNサーバーに接続し、暗号化されたトラフィックをルーティングできます。ゲートウェイは、VPN経由で接続されたデバイスからのみトラフィックをルーティングできます。接続されたデバイスのトラフィックがインターネット経由およびVPNトンネル内でルーティングされるように、VPNサーバーに適切なエグレスルールとNATルールを設定する必要があります。

携帯ネットワークゲートウェイでIPsec VPNを構成する

Verkada Commandで、[ すべての製品]>[ゲートウェイ ]

に移動します。
構成するゲートウェイを選択します。
右上の [設定]

をクリックします。
[ネットワーク] > [IPsec VPN] で、[IPSec VPN を有効にする] をオンにします。
[サーバー] フィールドに、VPNサーバーのIPまたはドメイン名を入力します。
ゲートウェイは、次の 2 種類の認証をサポートしています。
1. (ステップ 7 を参照)証明書: 認証局証明書、クライアント証明書、およびキーが必要です。
2. (ステップ 8 を参照) 事前共有キー: 共有キーが必要です。
[ 認証 ] ドロップダウンで、[証明書] を選択します。
1. [リモートID] に、リモート証明書の subjectAltName またはサブジェクトDN を入力します。
2. [ローカルID] に、ローカル証明書の subjectAltName またはサブジェクトDN を入力します。
3. クライアントキー、クライアント証明書、および認証局証明書を.pemにアップロードします形式。
  
  手記： クライアントキーと証明書を生成する手順と認証局を設定する手順については、こちらを参照してください。
4. ステップ 9 に進みます。
[認証] ドロップダウンで、[事前共有キー] を選択します。
1. [リモートID] に、事前共有キーのリモートIDを入力します。
2. [ローカルID] に、事前共有キーのローカルIDを入力します。
3. [パスワード] に、事前共有キーのパスワードを入力します。
[適用]をクリックし、[確認]をクリックして保存します。これで、ゲートウェイの名前の横に、接続が成功したことを示すVPNバッジが表示されます。