對於本機站台的一般建議

是否能夠使用此功能視您帳戶啟用的服務配額而定。

當您為多站台 IPsec VPN 連線設定本機站台時，請考慮下列建議：

  • 針對每個 IKE 階段，請為下列參數設定至少一個在雲端站台中設定的值：加密演算法、雜湊演算法以及 Diffie-Hellman 群組號碼。

  • 針對為 IKE 階段 2 在雲端站台中設定的 Diffie-Hellman 群組號碼，使用至少其中一個值，啟用 [完整轉寄密碼]。

  • 針對 IKE 階段 1 和 IKE 階段 2，為 [存留時間] 設定與雲端站台中相同的值。

  • 請注意，[啟動動作] 設定可定義哪一端起始連線。預設值 [新增] 意指本機站台起始連線，而雲端站台正在等待連線起始。如果您希望雲端站台起始連線，請將值變更為 [啟動]；如果您希望兩端都能夠起始連線 (適用於支援路由選項的防火牆)，則將該值變更為 [路由]。

如需詳細資訊以及不同解決方案的設定範例，請參閱：