IPSec VPN 概览

NSX Edge 支持在 NSX Edge 实例与远程站点之间实施点对点 IPSec VPN。在 NSX Edge 实例与远程 VPN 站点之间，支持证书身份验证、预共享密钥模式和 IP 单播通信。

从 NSX Data Center 6.4.2 开始，您可以配置基于策略的 IPSec VPN 服务和基于路由的 IPSec VPN 服务。但是，您只能使用 REST API 来配置、管理和编辑基于路由的 IPSec VPN 参数。您无法在 vSphere Web Client 中配置或编辑基于路由的 IPSec VPN 参数。有关使用 API 配置基于路由的 IPSec VPN 的详细信息，请参见《NSX API 指南》。

在 NSX 6.4.1 和更低版本中，您只能配置基于策略的 IPSec VPN 服务。