Especificar configurações globais de VPN IPsec em um edge gateway do NSX no VMware Cloud Director Service Provider Admin Portal

Use a tela Configuração Global para definir as configurações de autenticação de VPN IPsec em um nível de edge gateway. Nessa tela, você pode definir uma chave pré-compartilhada global e habilitar a autenticação de certificação.

Uma chave pré-compartilhada global é usada para esses sites cujo endpoint do peer está definido como qualquer.

Pré-requisitos

• Se pretende habilitar a autenticação de certificado, verifique se tem pelo menos um certificado de serviço e os certificados assinados pela autoridade de certificação correspondentes na tela Certificados. Certificados autoassinados não podem ser usados para VPNs IPsec. Consulte Adicionar um certificado de serviço ao edge gateway usando seu VMware Cloud Director Service Provider Admin Portal.
• Navegar até a tela IPsec VPN em um edge gateway do NSX Data Center for vSphere no VMware Cloud Director Service Provider Admin Portal.

Procedimento

1. Abra Serviços de Edge Gateway.
   1. Na barra de navegação superior, selecione Recursos e clique na guia Recursos de Nuvem.
   2. No painel esquerdo, clique em Edge Gateways.
   3. Clique no botão de opção ao lado do nome do edge gateway de destino e clique em Serviços.
2. Na guia VPN IPsec, clique em Configuração Global.
3. (Opcional) Defina uma chave pré-compartilhada global:
   1. Habilite a opção Alterar Chave Compartilhada.
   2. Insira uma chave pré-compartilhada.
      A chave pré-compartilhada global (PSK) é compartilhada por todos os sites cujo endpoint de peer está definido como any. Se uma PSK global já estiver definida, altere a PSK para um valor vazio e salvá-la não terá efeito sobre a configuração existente.
   3. (Opcional) Opcionalmente, habilite Exibir Chave Compartilhada para tornar a chave pré-compartilhada visível.
   4. Clique em Salvar alterações.
4. Configure a autenticação de certificação:
   1. Ative Ativar Autenticação de Certificado.
   2. Selecione os certificados de serviço, certificados de CA e CRLs apropriados.
   3. Clique em Salvar alterações.

O que Fazer Depois

Opcionalmente, você pode habilitar o registro em log para o serviço VPN IPsec do edge gateway. Consulte Estatísticas e logs de um edge gateway do NSX Data Center for vSphere no VMware Cloud Director Service Provider Admin Portal.