我想在 MS Azure 中设置各种基础设施,然后这些基础设施可用于配备 Cisco Meraki MX 安全设备的多个位置。不幸的是,MX 还不支持基于路由的 VPN,并且 Azure 在使用基于路由的 VPN 时仅支持多个站点到站点网络。我认为 AWS 和其他云服务提供商可能存在类似的挑战。
我认为我可以使用虚拟防火墙(例如 Cisco ASAv)来解决此限制,但我无法找到任何文档或营销材料表明这是合适的。我知道我过去曾使用物理 ASA 完成集线器/辐射式 VPN,但我没有使用 ASAv 的经验。
有没有人有过使用 ASAv(或任何其他虚拟防火墙)和分支机构使用不支持 IKEv2 或基于路由的 VPN(例如 Meraki MX、Cisco ASA 等)的防火墙进行云提供商集线器的经验?