在配置文件级别，SASE Orchestrator 允许您配置云虚拟专用网络 (VPN)。要启动并响应 VPN 连接请求，必须激活云 VPN (Cloud VPN)。

要为配置文件配置 云 VPN (Cloud VPN)，请执行以下步骤：
  1. 在企业门户的 SD-WAN 服务中，转到配置 (Configure) > 配置文件 (Profiles) > 设备 (Device) 选项卡。
  2. 转到 VPN 服务 (VPN Services) 区域，并将相应切换按钮切换到开启 (On) 以激活云 VPN (Cloud VPN)。
在为配置文件激活云 VPN 时，您可以配置以下云 VPN 类型：

要覆盖这些设置并为 Edge 配置云 VPN，请参阅为 Edge 配置云 VPN 和隧道参数。

注： 必须为每个分段配置 云 VPN (Cloud VPN)。

有关拓扑和用例，请参阅云 VPN 概览。