Test Cloud 管理员指南

UiPath VPN 网关使用默认的 IPsec/IKE 策略创建，该策略旨在与各种本地 VPN 设备实现最大程度的互操作性。本部分中的信息基于 Azure VPN 网关默认策略。

在大多数情况下，不需要自定义 IPsec/IKE 策略。仅当您的本地部署 VPN 设备强制执行严格的加密要求或无法使用默认策略成功协商隧道时，才应配置自定义策略。

本节中使用了以下术语：

IKE 第 1 阶段建立了安全控制通道，用于对对等点进行身份验证和保护协商流量。

表 1.默认第 1 阶段属性

UiPath VPN 网关支持将以下加密和完整性组合作为默认策略的一部分：

在协商过程中，网关会自动选择 UiPath 与本地部署 VPN 设备之间最强的相互支持组合。

IKE 第 2 阶段建立用于应用程序流量的数据隧道。

表 2. 默认的第 2 阶段属性

默认策略支持加密、完整性和 PFS 的多种组合。最终使用的组合取决于 UiPath VPN 网关在第 2 阶段协商中是充当发起者还是响应者。

此行为在 IPsec 实施中是意料之内，并提高了与各种 VPN 设备的兼容性。

当 UiPath VPN 网关启动第 2 阶段协商时，它支持以下组合：

当 UiPath VPN 网关充当响应者时，它支持更广泛的组合，以最大程度地提高互操作性：

这种广泛的响应程序支持使 UiPath VPN 网关能够与较旧的 VPN 设备、严格的企业防火墙以及强制执行特定 PFS 组要求的设备互操作。

默认策略使用弱加密。

这是不正确的默认策略支持多种加密算法，但不强制使用最弱的选项。在协商期间，始终选择相互支持最高的组合。

默认的 IPsec/IKE 策略在设计时首先考虑的是兼容性，因此应尽可能使用。仅在存在明确的技术或合规性要求时才定义自定义策略。