NSX-T Data Center 在 Tier-0 或 Tier-1 网关和远程站点之间支持站点到站点 IPSec VPN 服务。您可以创建基于策略或基于路由的 IPSec VPN 服务。在可以配置基于策略或基于路由的 IPSec VPN 会话之前,您必须首先创建 IPSec VPN 服务。
注: IPSec VPN 在
NSX-T Data Center Limited Export 版本中不受支持。
在本地端点 IP 地址在配置了 IPSec VPN 会话的同一逻辑路由器中执行 NAT 时,不支持 IPSec VPN。
前提条件
- 熟悉 IPSec VPN。请参见了解 IPSec VPN。
- 您必须配置了至少一个 Tier-0 或 Tier-1 网关,并且可以使用这些网关。有关详细信息,请参见添加 Tier-0 网关或添加 Tier-1 网关。
过程
下一步做什么
使用添加 IPSec VPN 会话中的信息引导您添加 IPSec VPN 会话。您还将提供完成 IPSec VPN 配置所需的配置文件和本地端点的信息。