Chcete-li vytvořit a nakonfigurovat Cíl jiný než SD-WAN typu Zscaler, postupujte takto:

  1. Na navigačním panelu v aplikaci SD-WAN Orchestrator přejděte do nabídky Konfigurovat (Configure) > Síťové služby (Network Services). Otevře se obrazovka Služby (Services).
  2. V oblasti Cíle jiné než SD-WAN prostřednictvím brány (Non SD-WAN Destinations via Gateway) klikněte na tlačítko Nový (New).

    Zobrazí se dialogové okno Nové cíle jiné než SD-WAN prostřednictvím brány (New Non SD-WAN Destinations via Gateway).

  3. Do textového pole Název (Name) zadejte název lokality Cíl jiný než SD-WAN.
  4. Z rozevírací nabídky Typ (Type) vyberte možnost Zscaler.
  5. Zadejte IP adresu brány primární VPN (a je-li třeba, také sekundární brány VPN) a klikněte na možnost Další (Next). Cíl jiný než SD-WAN typu Zscaler je vytvořena a zobrazí se dialogové okno pro vaši Cíl jiný než SD-WAN.
  6. Pokud budete chtít upravit nastavení tunelového propojení Cíl jiný než SD-WAN brány primární VPN, klikněte na tlačítko Rozšířené (Advanced).
  7. V oblasti Primární brána VPN (Primary VPN Gateway) pod nabídkou Nastavení tunelu (Tunnel Settings) můžete nakonfigurovat předsdílený klíč (PSK), což je bezpečnostní klíč pro autentizaci v rámci tunelového propojení. Orchestrator generuje ve výchozím nastavení PSK. Chcete-li použít vlastní PSK nebo heslo, můžete je zadat do textového pole.
  8. Pokud chcete vytvořit sekundární bránu VPN pro tuto lokalitu, klikněte na tlačítko Přidat (Add) vedle objektu Sekundární brána VPN (Secondary VPN Gateway). Do vyskakovacího okna zadejte IP adresu sekundární brány VPN a klikněte na tlačítko Uložit změny (Save Changes). Sekundární brána VPN bude pro tuto lokalitu okamžitě vytvořena a bude zřízeno tunelové propojení VPN VMware na tuto bránu.
  9. Zaškrtnutím pole Redundantní cloudová VPN pro VeloCloud (Redundant VeloCloud Cloud VPN) přidáte redundantní tunelová propojení pro každou bránu VPN. Jakékoli změny provedené v PSK primární brány VPN (PSK of Primary VPN Gateway) budou použity také u redundantních tunelových propojení VPN, pokud jsou nakonfigurována. Po modifikaci nastavení tunelového propojení brány primární VPN uložte změny a poté kliknutím na možnost Zobrazit šablonu IKE/IPsec (View IKE/IPsec Template) zobrazíte aktualizovanou konfiguraci tunelového propojení.
  10. Kliknutím na odkaz Aktualizovat umístění (Update Location) nastavíte umístění pro nakonfigurovanou Cíl jiný než SD-WAN. Zeměpisná šířka a zeměpisná délka se používají k určení nejlepších Edge a bran pro připojení do sítě.
  11. ID místního ověřování definuje formát a identifikaci místní brány. Z rozevírací nabídky ID lokální autentizace (Local Auth Id) vyberte následující typy a zadejte příslušné hodnoty:
    • FQDN – plně kvalifikovaný název domény nebo hostitele. Například google.com.
    • FQDN uživatele (User FQDN) – plně kvalifikovaný název domény uživatele ve formě e-mailové adresy. Například [email protected].
    • IPv4 – IP adresa používaná pro komunikaci s místní bránou.
    Poznámka:

    U Cíl jiný než SD-WAN typu Zscaler se doporučuje použít jako ID místního ověřování FQDN nebo FQDN uživatele.

  12. Pokud je jako typ služby vybrána Služba pro zabezpečení cloudu Zscaler (Zscaler Cloud Security Service) a chcete určit a monitorovat stav serveru Zscaler, můžete nakonfigurovat další nastavení, jako je Zscaler Cloud a kontrola stavu vrstvy 7 (L7).
    1. Zaškrtnutím pole Kontrola stavu L7 (L7 Health Check) povolíte kontrolu stavu L7 u poskytovatele Služby pro zabezpečení cloudu Zscaler (Zscaler Cloud Security Service) s podrobnostmi o výchozí sondě (interval sondy HTTP = 5 sekund, počet opakování = 3, mezní hodnota RTT = 3000 milisekund). Ve výchozím nastavení je funkce Kontrola stavu L7 (L7 Health Check) deaktivována.
      Poznámka: Konfigurace detailů sondy kontroly stavu není podporována.
    2. Z rozevírací nabídky Zscaler Cloud vyberte cloudovou službu Zscaler nebo do textového pole zadejte název cloudové služby Zscaler.
  13. Chcete-li se odtud přihlásit do portálu Zscaler, zadejte přihlašovací adresu URL do textového pole Přihlašovací adresa URL do Zscaler (Zscaler Login URL) a poté klikněte na možnost Přihlášení do Zscaler (Login to Zscaler). Tato možnost vás přesměruje na portál správce Zscaler ve vybraném cloudu Zscaler. Tlačítko Přihlášení do Zscaler (Login do Zscaler) bude aktivováno, pokud jste zadali přihlašovací adresu URL do Zscaler.

    Další informace naleznete v tématu Konfigurace poskytovatele zabezpečení cloudu.

  14. Pole Aktivovat tunel(y) (Enable Tunnel(s)) zaškrtněte ve chvíli, kdy budete připraveni spustit tunelové propojení mezi Brána SD-WAN Gateway a bránami VPN typu Zscaler.
  15. Klikněte na tlačítko Uložit změny (Save Changes).
    Poznámka: Tunel Zscaler je vytvořen s algoritmem šifrování IPsec NULL a algoritmem autentizace SHA-256 bez ohledu na to, zda je omezení exportu zákazníka aktivováno nebo deaktivováno.

Nakonfigurovaná síťová služba se zobrazí v oblasti Cíle jiné než SD-WAN prostřednictvím brány (Non SD-WAN Destinations via Gateway) v okně Síťové služby (Network Services). Můžete přidružit síťovou službu k profilu. Další informace naleznete v tématu Přiřaďte Cíl jiný než SD-WAN ke konfiguračnímu profilu..

Stav L7 můžete zobrazit spolu s kontrolou stavu L7 RTT v nabídce Monitorování (Monitor) > Síťové služby (Network Services) > Cíle jiné než SD-WAN prostřednictvím brány (Non SD-WAN Destinations via Gateway) > Stav služby (Service Status).