网络工程 - 将 Cisco ASA VPN 安装到现有网络中 - 吾爱随笔录

我想在现有网络上安装 Cisco ASA，以便在远程办公室使用 ASA 提供对远程办公室的 VPN 访问。在这种情况下，我无法将生产防火墙替换为 ASA 作为主防火墙。

为了使远程办公室可以使用任一办公室子网，我是否只需在他们现有的防火墙/路由器上添加一条静态路由，将流量发送到 ASA 的 IP 以通过隧道转发？

Local Office
Network = 192.168.1.0/24
Router = 192.168.1.1

Remote Office 
Network = 10.1.1.0/24
Router = 10.1.1.1

假设我在以下 IP 添加 ASA 并通过静态 IP Ipsec VPN 将 VPN 建立到任一办公室

ASA 1 = 192.168.1.254
ASA 2 = 10.1.1.254

我会添加以下静态路由以将流量定向到任一站点路由器上的 ASA

Site 1 Route  10.1.1.0 255.255.255.0 192.168.1.254
Site 2 Route 192.168.1.0 255.255.255.0 10.1.1.254

感谢您的洞察力。