Verkadaゲートウェイは、サイト間のIPSEC KEv2 VPNクライアントとして機能します。これにより、ゲートウェイはIPSe VPNサーバーに接続して、暗号化されたトラフィックをルーティングすることができます。ゲートウェイは、VPN経由で接続されたデバイスからのトラフィックのみをルーティングできます。接続されたデバイスのトラフィックがインターネットとVPNチャネル内を経由してルーティングできるように、VPNサーバーで適切なエグレスルールとNATルールを設定する必要があります。

ゲートウェイでIPSe VPNを構成する

Verkada Commandで、[ すべての製品]>[ゲートウェイ ]
に移動します。
構成するゲートウェイを選択します。
右上の [設定]
をクリックします。
[ネットワーク] > [IPsec VPN] で、[IPSec VPN を有効にする] をオンにします。
[サーバー] フィールドに、VPNサーバーのIPまたはドメイン名を入力します。
ゲートウェイは、次の 2 種類の認証をサポートしています。
1. (ステップ 7 を参照)証明書: 認証局証明書、クライアント証明書、およびキーが必要です。
2. (ステップ 8 を参照) 事前共有キー: 共有キーが必要です。
[ 認証 ] ドロップダウンで、[証明書] を選択します。
1. [リモートID] に、リモート証明書の subjectAltName またはサブジェクトDN を入力します。
2. [ローカルID] に、ローカル証明書の subjectAltName またはサブジェクトDN を入力します。
3. クライアントキー、クライアント証明書、および認証局証明書を.pemにアップロードします形式。
  注:クライアントキーと証明書を生成し、認証機関を設定する手順は、こちらを参照してください。
4. ステップ 9 に進みます。
[認証] ドロップダウンで、[事前共有キー] を選択します。
1. [リモートID] に、事前共有キーのリモートIDを入力します。
2. [ローカルID] に、事前共有キーのローカルIDを入力します。
3. [パスワード] に、事前共有キーのパスワードを入力します。
[適用]をクリックし、[確認]をクリックして保存します。これで、ゲートウェイの名前の横に、接続が成功したことを示すVPNバッジが表示されます。