| 常规 |
| 名称 (Name) |
您可以编辑之前为 非 SD-WAN 目标 输入的名称。 |
| 类型 (Type) |
类型显示为通用防火墙 (基于策略的 VPN) (Generic Firewall (Policy Based VPN))。您无法编辑此选项。 |
| 启用隧道 (Enable Tunnel(s)) |
单击切换按钮以启动从 SD-WAN 网关到通用防火墙 VPN 网关的隧道。 |
| 隧道模式 (Tunnel Mode) |
活动/热备用 (Active/Hot-Standby) 模式支持最多设置 2 个隧道端点或网关。 |
| VPN 网关 1 |
输入有效的 IP 地址。 |
| 公用 IP (Public IP) |
显示主 VPN 网关的 IP 地址。 |
| PSK |
预共享密钥 (Pre-Shared Key, PSK) 是在隧道中进行身份验证时使用的安全密钥。默认情况下，SASE Orchestrator 生成一个 PSK。如果要使用您自己的 PSK 或密码，请在文本框中输入该 PSK 或密码。
注： 从版本 4.5 开始，不再支持在密码中使用特殊字符“<”。如果用户已在之前版本的密码中使用了“<”，则必须将其移除才能保存页面上的任何更改。
|
| 加密 (Encryption) |
选择 AES-128 或 AES-256 作为数据加密的 AES 算法密钥大小。默认值为 AES-128。 |
| DH 组 (DH Group) |
从下拉菜单中选择“Diffie-Hellman (DH) 组”(Diffie-Hellman (DH) Group) 算法。此算法用于生成加密资料。DH 组设置算法强度（以位为单位）。支持的 DH 组为 2、5 和 14。默认值为 2。 |
| PFS |
选择完美前向保密 (Perfect Forward Secrecy, PFS) 级别以提高安全性。支持的 PFS 级别为已停用 (deactivated)、2 和 5。默认值为已停用 (deactivated)。 |
| 本地身份验证 ID (Local Auth Id) |
本地身份验证 ID 定义本地网关的格式和标识。从下拉菜单中，从以下类型中进行选择，然后输入一个值：
- FQDN - 完全限定域名或主机名。例如：vmware.com
- 用户 FQDN (User FQDN) - 采用电子邮件地址形式的用户完全限定域名。例如：[email protected]
- IPv4 - 用于与本地网关通信的 IP 地址。
- IPv6 - 用于与本地网关通信的 IP 地址。
注：
- 如果未指定值，则将默认 (Default) 作为本地身份验证 ID。
- 默认本地身份验证 ID 值为 SD-WAN 网关接口本地 IP。
|
| IKE/IPsec 示例 (Sample IKE / IPsec) |
单击以查看配置非 SD-WAN 目标网关所需的信息。网关管理员应使用该信息配置网关 VPN 隧道。
注： 目前，支持的 IKE 版本为
IKEv1。
|
| 位置 (Location) |
单击编辑 (Edit) 可为配置的非 SD-WAN 目标设置位置。纬度和经度详细信息用于确定要在网络中连接到的最佳 Edge 或网关。 |
| 站点子网 (Site Subnets) |
使用切换按钮激活或停用站点子网 (Site Subnets)。单击添加 (Add) 可为非 SD-WAN 目标添加子网。如果您不需要使用站点的子网，请选择相应子网，然后单击删除 (Delete)。
注：
- 要支持数据中心类型的非 SD-WAN 目标，除了 IPsec 连接以外，您还必须在 VMware 系统中配置非 SD-WAN 目标本地子网。
- 如果未配置站点子网，请停用站点子网 (Site Subnets) 以激活隧道。
|
| 自定义站点子网 (Custom Source Subnets) |
可使用此部分来覆盖路由到该 VPN 设备的源子网。通常，源子网派生自路由到该设备的 Edge LAN 子网。 |
注： 通用防火墙 (基于策略的 VPN) (Generic Firewall (Policy Based VPN)) 服务类型不支持 辅助 VPN 网关 (Secondary VPN Gateway)。