Temas Relacionados
Licencias y Capacidad del Túnel VPN
El número máximo de túneles VPN activos que admite Firebox depende de los valores en la llave de licencias del Firebox. El número máximo de túneles admitidos es diferente para cada modelo de Firebox.
Encontrar la Capacidad de Túneles de Firebox
- Seleccione Sistema > Llave de Licencias.
Aparece la página llave de licencias. - En la columna Función, encontrará las características de VPN.
- Para cada función VPN, el Valor asociado le indica el número máximo de túneles activos.
Para ver el número máximo de túneles VPN compatible con su Firebox, en Policy Manager:
- Seleccione Configurar > Llaves de Licencias.
Aparece el cuadro de diálogo Llave de Licencias de Firebox.
- En la columna Función, encontrará las características de VPN.
- Para cada función, el Valor asociado muestra el número máximo de túneles activos.
En la Llave de Licencias, estas funciones identifican los límites de VPN con licencia:
- Túneles VPN para Sucursal — El número máximo de rutas de túneles VPN de sucursal y de interfaces virtuales BOVPN activas.
- Usuarios L2TP — El número máximo de conexiones de usuario de Mobile VPN with L2TP activas.
- Usuarios IPSec VPN — El número máximo de conexiones de usuario de Mobile VPN with IPSec y Mobile VPN with IKEv2 activas.
- Usuarios SSL VPN — El número máximo de conexiones de usuario de Mobile VPN with SSL, BOVPN por TLS y Management Tunnel por SSL activas.
Aplicación de licencia de VPN
Los máximos en la tecla de función limitan la cantidad de cada tipo de túnel de VPN que pueden estar activos al mismo tiempo. La Llave de Licencias no limita el tamaño de los grupos de direcciones IP virtuales de Mobile VPN ni la cantidad de rutas de túnel que puede configurar para las VPN de sucursal.
Advertencias de la Licencia de VPN
Estos mensajes de advertencia aparecen en la pestaña Panel Delantero de Firebox System Manager en la página Estado del Sistema si se exceden los límites de licencia VPN para su Firebox:
Se ha alcanzado el número máximo permitido de túneles BOVPN activos (Máximo: nn) — Aparece si el número de túneles VPN de sucursal alcanza el límite de licencias para su dispositivo
Se ha alcanzado el número máximo de conexiones de usuario MUVPN activas permitidas (Máximo: nn) — Parece que alguna de estas condiciones es verdadera:
- El número de usuarios para Mobile VPN with IPSec, Mobile VPN with IKEv2, Mobile VPN with L2TP, Mobile VPN with SSL, BOVPN por TLS, o Management Tunnel por SSL alcanza el límite de licencias para su dispositivo.
- El número de usuarios de Mobile VPN with IPSec y Mobile VPN with IKEv2 alcanza el límite de licencias para su dispositivo.
- El número combinado de usuarios de Mobile VPN with SSL, BOVPN por TLS, y Management Tunnel por SSL alcanza el límite de licencias para su dispositivo.
Grupos de Direcciones IP Virtuales de Mobile VPN
Si configura un grupo de direcciones IP de Mobile VPN con un número mayor de direcciones IP que el número en la llave de licencias, verá una advertencia de que el número de direcciones IP en el grupo de direcciones virtuales es mayor que el número máximo de usuarios en la llave de licencias. Aún así puede guardar la configuración, pero el grupo de direcciones contiene algunas direcciones IP que nunca serán usadas.
La cantidad máxima de conexiones VPN activas simultáneas está basada en el valor de la tecla de función, no en el número de direcciones IP en el grupo de direcciones IP virtuales.
Por ejemplo, si su Llave de Licencias de Firebox permite un máximo de 55 conexiones Mobile VPN with L2TP y usted configura el grupo de direcciones IP virtuales Mobile VPN with L2TP con 100 direcciones IP, solo 55 conexiones Mobile VPN with L2TP pueden estar activas al mismo tiempo.
Acerca de las Rutas de Túnel VPN de Sucursal
Para el cumplimiento de la licencia, una interfaz virtual activa de BOVPN cuenta como una ruta de túnel única, incluso si el uso de rutas múltiples de VPN está configurado. Para una VPN de sucursal que no está configurada como interfaz virtual de BOVPN, cada ruta activa de túnel VPN cuenta como una ruta de túnel en uso.
La tecla de función no limita la cantidad de rutas de túnel que puede configurar, pero limita la cantidad de rutas de túnel que pueden estar activas al mismo tiempo.
Por ejemplo, si su Llave de Licencias del Firebox permite un máximo de 50 túneles, y usted configura un total de 60 rutas de túnel, solo 50 de las rutas de túnel VPN de sucursal podrán estar activas al mismo tiempo.