Temas Relacionados
Al configurar cada tipo de Mobile VPN en el Firebox, defina un grupo de direcciones IP virtuales. El Firebox asigna una dirección IP desde el grupo de direcciones IP virtuales para cada usuario Mobile VPN, hasta que todas las direcciones estén en uso. Cuando un usuario cierra una sesión VPN, la dirección IP usada por esa sesión queda disponible nuevamente.
El tráfico desde los clientes Mobile VPN nunca se considera de confianza, incluso si las direcciones IP virtuales están en la misma subred o se superponen al rango de dirección de una red de confianza. Siempre debe crear políticas para permitir el tráfico desde los usuarios Mobile VPN a los recursos de su red.
Si configura Mobile VPN with SSL para unirse a una red local, las direcciones IP virtuales deben encontrarse en la misma subred que la interfaz a la que quiere unirse. Para todos los demás tipos de Mobile VPN with SSL configuradas para Tráfico de VPN Enrutado y para todos los demás tipos de Mobile VPN, no es necesario que las direcciones IP virtuales se encuentren en la misma subred que la red de confianza. Para todos los tipos de Mobile VPN, las direcciones IP en el grupo de direcciones IP virtuales no pueden ser usadas para nada más en su red.
Si se configura FireCluster, debe agregar dos direcciones IP virtuales para cada usuario Mobile VPN, y debe asegurarse de que el grupo virtual de direcciones IP no se encuentre en la misma subred que una dirección IP de clúster principal.
Para habilitar el número máximo de conexiones VPN, asegúrese que el grupo virtual de direcciones IP contenga el mismo número de usuarios VPN simultáneos que el número máximo de conexiones VPN compatibles con su Firebox. La cantidad máxima de conexiones VPN admitidas para cada tipo de VPN es diferente para cada tipo de VPN y para cada modelo de Firebox.
Para obtener más información sobre las licencias de túnel VPN, consulte Licencias y Capacidad del Túnel VPN
Si el grupo de direcciones IP virtuales en la configuración Mobile VPN contiene menos direcciones IP que el número máximo de conexiones Mobile VPN admitidas por el dispositivo, la cantidad máxima de conexiones VPN está limitada por el número de direcciones IP en el grupo de direcciones IP virtual.