VMware umožňuje podnikovým uživatelům definovat a konfigurovat instanci Cíl jiný než SD-WAN a vytvořit bezpečné tunelové propojení IPsec do Cíl jiný než SD-WAN prostřednictvím Brána SD-WAN Gateway.

Orchestrator vybere nejbližší bránu pro Cíl jiný než SD-WAN s nakonfigurovanou IP adresou pomocí geolokační služby.

Prostřednictvím brány můžete konfigurovat Cíl jiný než SD-WAN pouze na úrovni profilu a nelze ji přepsat na úrovni SD-WAN Edge.

Postup konfigurace Cíl jiný než SD-WAN prostřednictvím brány:

Procedura

  1. Přihlaste se k SD-WAN Orchestrator jako podnikový uživatel.
  2. Ve službě SD-WAN podnikového portálu přejděte na možnost Konfigurovat (Configure) > Síťové služby (Network Services).
    Otevře se obrazovka Služby (Services).
  3. V oblasti Cíle jiné než SD-WAN prostřednictvím brány (Non SD-WAN Destinations via Gateway) klikněte na tlačítko Nový (New).
    Zobrazí se dialogové okno Nové cíle jiné než SD-WAN prostřednictvím brány (New Non SD-WAN Destinations via Gateway).
  4. Do textového pole Název (Name) zadejte název Cíl jiný než SD-WAN.
  5. Z rozevírací nabídky Typ (Type) vyberte typ tunelového propojení IPsec.
    VMware podporuje konfigurace těchto typů Cíl jiný než SD-WAN prostřednictvím Brána SD-WAN Gateway:
    • Brána AWS VPN
      Poznámka: Brána AWS VPN je ve verzi 4.3 nová. Zákazníci mohou také pro brány NVS pro AWS používat různé primární veřejné IP adresy a sekundární veřejné IP adresy.
    • Check Point
    • Cisco ASA
    • Cisco ISR
    • Obecný směrovač IKEv2 (VPN podle směrování)
    • Virtuální hub Microsoft Azure
    • Palo Alto
    • SonicWALL
    • Zscaler
    • Obecný směrovač IKEv1 (VPN podle směrování)
    • Obecná brána firewall (VPN na základě zásad)
      Poznámka: VMware podporuje Cíl jiný než SD-WAN z brány založené jak na obecných směrech, tak na směrech založených na zásadách.
  6. Zadejte IP adresu primární brány VPN (a je-li třeba, také sekundární brány VPN) a klikněte na možnost Další (Next).
    Cíl jiný než SD-WAN je vytvořena.
    Poznámka: Pro podporu druhu datového centra typu Cíl jiný než SD-WAN budete kromě připojení IPsec muset nakonfigurovat místní podsítě Cíl jiný než SD-WAN v systému VMware.

Jak pokračovat dále