Currently MobIKE is only supported

Currently MobIKE is only supported on the BSI adaptor. This Story is to capture the work to extend MobIKE support to all Enterprise VPNs.

As a user, I want the ability to have my VPN connection suspended and resumed without the need to re-authenticate. MobIKE support will be introduced to accommodate for this on Enterprise VPNs.


Second option would be for the client and the GW to use so-called MOBIKE (IKEv2 Mobility and Multihoming Protocol) which would solve the problem in a more holistic way, as the IKE-SA between client and GW would be maintained even when the client changes its IP address or it would move the traffic over a different interface. So with mobIKE configured, the VPN disconnect and re-connect mechanism could maintain the same IKE-SA during soft-lock with the loadbalancer being able to route the traffic to the correct GW. -> According to Chi mobIKE is already implemented but not activated as a feature in 10.1 but this could be done for 10.2. Secusmart could then use mobIKE in its VPN extension.

Business Justification
Canadian Government request as per Adam Schieman

ผลลัพธ์ (ไทย) 1:

ปัจจุบัน MobIKE มีเฉพาะได้รับการสนับสนุนบนอะแดปเตอร์ BSI เรื่องนี้เป็นงานที่จะขยายการสนับสนุน MobIKE VPNs องค์กรทั้งหมด เป็นผู้ใช้ อยากให้มีการเชื่อมต่อ VPN ฉันหยุดชั่วคราว และดำเนินต่อโดยไม่ต้องรับรองความถูกต้องอีกครั้ง สนับสนุน MobIKE จะเปิดตัวเพื่อรองรับสำหรับในองค์กร VPNs ตัวเลือกที่สองจะเป็นสำหรับไคลเอนต์และ GW ที่ใช้เรียกว่า MOBIKE (IKEv2 Mobility และโฮสต์โพรโทคอล) ที่จะแก้ปัญหาในลักษณะองค์รวมมากขึ้น เป็นสา IKE ระหว่างไคลเอนต์และ GW จะรักษาแม้เมื่อไคลเอ็นต์ที่อยู่ IP ของการเปลี่ยนแปลง หรือมันจะย้ายการจราจรผ่านอินเทอร์เฟซที่แตกต่างกัน เพื่อ กำหนดค่า mobIKE ยก VPN และเชื่อมต่อใหม่ กลไกสามารถรักษาเดียว IKE SA ระหว่างอ่อนล็อคกับ loadbalancer สามารถกำหนดเส้นทางการจราจรไป GW ถูกต้อง --> ตามชี mobIKE ดำเนินการแล้ว แต่ไม่ได้เรียกใช้เป็นลักษณะใน 10.1 แต่ทำสำหรับ 10.2 Secusmart แล้วใช้ mobIKE ในส่วนขยายของ VPN เหตุผลทางธุรกิจ ร้องขอรัฐบาลแคนาดาต่ออาดัม Schieman

ผลลัพธ์ (ไทย) 3:

ขณะนี้ mobike เป็นเพียงการสนับสนุนใน BSI อะแดปเตอร์ เรื่องนี้คือการจับงานขยายการสนับสนุน mobike การ VPNs องค์กรทั้งหมด

เป็นผู้ใช้ ฉันต้องการความสามารถที่จะมีการเชื่อมต่อ VPN ที่ถูกระงับและต่อโดยไม่ต้อง Re ตรวจสอบได้ สนับสนุน mobike จะแนะนำนี้ในองค์กร เพื่อรองรับการ .


ตัวเลือกที่สองจะเป็นลูกค้าและใช้ mobike ( ที่เรียกว่า GW และความคล่องตัว ikev2 multihoming Protocol ) ซึ่งจะแก้ปัญหาในลักษณะองค์รวมมากขึ้น เป็น ike-sa ระหว่างไคลเอ็นต์และ GW จะคงอยู่แม้เมื่อลูกค้ามีการเปลี่ยนแปลงที่อยู่ IP ของมันหรือมันจะย้ายการจราจรผ่านอินเตอร์เฟซที่แตกต่างกัน ดังนั้นด้วย mobike ปรับแต่งค่าตัดการเชื่อมต่อและเชื่อมต่อ VPN เป็นกลไกที่สามารถรักษา ike-sa เดียวกันระหว่างนุ่มล็อคกับโหลดบาลานเซอร์สามารถเส้นทางการจราจรเพื่อการศึกษาที่ถูกต้อง - > ตามชิ mobike ก็ใช้แต่ไม่เปิดใช้งานเป็นคุณลักษณะใน 10.1 แต่นี้สามารถทำได้สำหรับ 10.2 . secusmart แล้วสามารถใช้ในการ mobike VPN ของ


เหตุผลที่ธุรกิจขอให้รัฐบาลแคนาดา schieman ตามม