この例は、Cisco 881 ISRとZIAパブリック サービス エッジ間でGREトンネルを構成する方法を示しています。 図に示すように、静的パブリックIPアドレス<Tunnel Source IP>（例：192.0.2.2）を持つゲートウェイWANポートfa4と、2つの異なるデータ センターにある2つのZIAパブリックサービス エッジ（IPアドレス<Primary DC VIP>（例：216.66.5.49）および<Secondary DC VIP>（例：199.168.149.179））の間に、2つのGREトンネルが構成されています。
次の赤色テキストは、あなたのGREトンネルのネットワーク設定に基づいて、把握または提供する必要があるIPアドレス値を示します。
- <Tunnel Source IP>: トンネルの送信元となるIPアドレス（例: 192.0.2.2）は、あなたの組織から割り当てられています。
- <内部IP範囲>: Zscalerがあなたの組織に割り当てたIPアドレスの内部範囲（例: 172.18.58.120-172.18.58.127）です。
- <Primary DC VIP>: Zscalerのプライマリー データ センター（例：216.66.5.49）のGRE仮想IPであるプライマリー トンネル宛先のIPアドレスです。
- <プライマリー内部ルーターIP>: ルーターの内部仮想IP（つまり、GREトンネルの送信元）で、プライマリーのデータ センターに関連付けられているGREトンネル用です（例：172.18.58.121）。
- <プライマリー内部ZIAパブリックサービス エッジIP>: プライマリー データ センター上のトンネル宛先の内部仮想IP（例: 172.18.58.122）。
- <Secondary DC VIP>: Zscalerのセカンダリーデータ センターのGRE仮想IPアドレスであるセカンダリートンネル宛先IPアドレス（例：199.168.149.179）です。
- <セカンダリー内部ルーターIP>: セカンダリー データ センターに関連付けられたGREトンネルのためのルーターの内部仮想IP（すなわち、トンネル送信元）（例：172.18.58.125）。
- <セカンダリー 内部 ZIA パブリック サービス エッジ IP>: セカンダリー データ センターのトンネル宛先における内部仮想IP（例: 172.18.58.126）。
ルーターはポートfa0、fa1、fa2およびfa3でイングレス トラフィックを受信します。 これらは、GREトンネルインタフェーストンネル2700およびトンネル2800を使用してGREトンネルを介してZscalerサービスにインターネットトラフィックを送信するWANゲートウェイポートfa4にインターネットトラフィックを転送します。 ルーターはインターネットに直接送信する他のトラフィックでNATを実行します。 GREトンネルの設定に関する詳細は、[GREトンネルの設定]をご参照ください。
Cisco 881 ISR向けGREトンネルの設定
このガイドでは、Cisco 881 ISRとZIA パブリック サービス エッジ間のGREトンネルの設定の詳細についてのみ説明します。 Cisco 881 ISRに関するその他の特定の情報については、Ciscoのドキュメンテーションを参照してください。
iOSバージョン15.1を実行しているCisco 881 ISRルーターから、異なるデータ センター内のZIAパブリック サービス エッジにGREトンネルを設定するには、次のタスクを実行してください。 この手順で提供されるコマンドの情報については、Ciscoのドキュメンテーションを参照してください。
本記事で提供されているサンプル構成valuesは、あなたの展開要件に合わせて必ず変更してください。
1. Cisco ISRのパブリックIPアドレスからGREトンネルを構成します。
次に、パブリックIPアドレスからGREトンネルを構成する方法の例を示します。
ip ルート <Primary DC VIP> 255.255.255.255 ip ルート <Secondary DC VIP> 255.255.255.255 ! インターフェイス Tunnel2700 説明 "Zscaler プライマリー トンネル" ipアドレス <プライマリー内部ルーターIP> 255.255.255.252 ip tcp adjust-mss 1436 キーパライブ 10 3 トンネル送信元 <Tunnel Source IP> トンネル宛先 <Primary DC VIP> ! インターフェイス Tunnel2800 説明 "Zscaler バックアップトンネル" IPアドレス <セカンダリー内部ルーターIP> 255.255.255.252 ip tcp adjust-mss 1436 キーパライブ 10 3 トンネル送信元 <Tunnel Source IP> トンネル宛先 <Secondary DC VIP> ! 閉じる
- 2. Zscalerへの転送パスのオペレーショナル状態を判断するためのフェイルオーバーメカニズムを構成します。
- 3. フェイルオーバーと併せてトラフィック転送を設定します。
Cisco 881 ISRでのGREトンネル構成の検証
ZIA管理ポータルでは、アナリティクス > トンネル インサイトに移動して、データを表示し、構成済みGREトンネルの健康およびステータスを監視できます。 詳細はこちらをご覧になる場合は、インサイトについておよびインサイトログについてを参照してください。
Ciscoルーターでは、次の検証ステップを実行して、GREトンネルを監視し、トラブルシューティングを行うことができます。 これらの手順は、IOS 12.2.Xと15.Xの両方に適用できます。
Comments