V této části naleznete popis konfigurace lokality Cíl jiný než SD-WAN typu Virtuální hub Microsoft Azure (Microsoft Azure Virtual Hub) prostřednictvím zařízení Edge v aplikaci SD-WAN Orchestrator.
Popis konfigurace lokality Cíl jiný než SD-WAN typu Virtuální hub Microsoft Azure (Microsoft Azure Virtual Hub) prostřednictvím Edge v aplikaci SD-WAN Orchestrator.
Na navigačním panelu v aplikaci SD-WAN Orchestrator přejděte do nabídky Konfigurovat (Configure) > Síťové služby (Network Services).
Otevře se obrazovka
Služby (Services).
V oblasti Cíle jiné než SD-WAN prostřednictvím Edge (Non SD-WAN Destinations via Edge) klikněte na tlačítko Nový (New).
Zobrazí se dialogové okno
Nové cíle jiné než SD-WAN prostřednictvím Edge (New Non SD-WAN Destinations via Edge).
Do textového pole Název služby (Service Name) zadejte název lokality Cíl jiný než SD-WAN.
Z rozevírací nabídky Typ služby (Service Type) zvolte možnost Virtuální hub Microsoft Azure (Microsoft Azure Virtual Hub).
Z rozevírací nabídky Odběr (Subscription) vyberte požadovaný odběr cloudu.
Aplikace načte všechny dostupné virtuální sítě WAN dynamicky z platformy Azure.
Z rozevírací nabídky Virtuální síť WAN (Virtual WAN) vyberte virtuální síť WAN.
Aplikace automaticky předvyplní skupinu zdrojů, ke které je virtuální síť WAN přidružena.
Z rozevírací nabídky Virtuální hub (Virtual Hub) vyberte virtuální hub.
Aplikace automaticky předvyplní oblast Azure dle hubu.
Klikněte na tlačítko Další (Next).
Lokalita
Cíl jiný než SD-WAN Microsoft Azure je vytvořena a zobrazí se dialog pro
Cíl jiný než SD-WAN.
Pokud budete chtít upravit nastavení tunelového propojení Cíl jiný než SD-WAN brány primární VPN, klikněte na tlačítko Rozšířené (Advanced).
V oblasti Brána primární VPN (Primary VPN Gateway) můžete nakonfigurovat následující nastavení tunelového propojení:
Pole
Popis (Description)
Šifrování (Encryption)
Pro velikost klíčů algoritmů AES k šifrování dat vyberte AES 128 nebo AES 256. Pokud nechcete šifrovat data, zvolte možnost ŽÁDNÉ (NONE). Výchozí hodnota je AES 128.
Skupina DH (DH Group)
Algoritmus skupiny Diffie-Hellman (DH), který bude použit při výměně předsdíleného klíče. Skupina DH nastavuje sílu algoritmu v bitech. Podporovaná skupina DH je 2.
PFS
Vyberte úroveň PFS (Perfect Forward Secrecy) pro zvýšení zabezpečení. Podporované úrovně PFS jsou 2, 5, 14, 15 a 16. Výchozí hodnota je Deaktivováno (Deactivated).
Hash
Algoritmus autentizace pro záhlaví VPN. Vyberte jednu z následujících podporovaných funkcí SHA (Secure Hash Algorithm) ze seznamu:
SHA 1
SHA 256
Výchozí hodnota je SHA 256.
Doba životnosti IKE SA (min) (IKE SA Lifetime(min))
Doba, po kterou se pro Edge iniciuje obnovování výměny klíčů IKE (Internet Key Exchange). Minimální doba životnosti IKE je 10 minut a maximální doba životnosti je 1440 minut. Výchozí hodnota je 1 440 minut.
Doba životnosti IPsec SA (min) (IPsec SA Lifetime(min))
Doba, po kterou se pro Edge iniciuje obnovování klíče IPsec (Internet Security Protocol). Minimální doba životnosti IPsec je 3 minuty a maximální doba životnosti IPsec je 480 minut. Výchozí hodnota je 480 minut.
Časovač vypršení DPD (s) (DPD Timeout Timer(sec))
Maximální doba, po kterou má zařízení čekat na přijetí odpovědi na zprávu DPD, než bude zařízení druhé strany detekováno jako mimo provoz. Výchozí hodnota je 20 sekund. DPD lze deaktivovat nastavením časovače časového limitu DPD na 0 sekund.
Poznámka:
Automatizace Cíl jiný než SD-WAN prostřednictvím Edge typu virtuální sítě WAN Microsoft Azure podporuje pouze protokol IKEv2 s výchozími zásadami IPsec Azure (s výjimkou režimu GCM), pokud se Zařízení SD-WAN Edge během nastavení tunelu IPsec chová jako iniciátor a Azure jako odpovídač.
