Konfigurace cílů jiných než SD-WAN prostřednictvím brány

VMware umožňuje podnikovým uživatelům definovat a konfigurovat instanci Cíl jiný než SD-WAN a vytvořit bezpečný tunel IPsec do Cíl jiný než SD-WAN prostřednictvím Brána SD-WAN Gateway.

Orchestrator vybere nejbližší bránu pro Cíl jiný než SD-WAN s nakonfigurovanou IP adresou pomocí geolokační služby.

Prostřednictvím brány můžete konfigurovat Cíl jiný než SD-WAN pouze na úrovni profilu a nelze ji přepsat na úrovni SD-WAN Edge.

Procedura

1. Ve službě SD-WAN na podnikovém portálu přejděte do nabídky Konfigurovat (Configure) > Síťové služby (Network Services) a poté v oblasti Cíle jiné než SD-WAN (Non SD-WAN Destinations) rozbalte Cíle jiné než SD-WAN prostřednictvím brány (Non SD-WAN Destinations via Gateway).

   

2. Klikněte na možnost Nové (New) nebo Nové NSD prostřednictvím brány (New NSD via Gateway) pro vytvoření nového cíle jiného než SD-WAN.
   Poznámka: Možnost Nové NSD prostřednictvím brány (New NSD via Gateway) se zobrazí pouze v případě, že v tabulce nejsou žádné položky.

   

   Možnost	Popis
   Název (Name)	Do textového pole zadejte název Cíl jiný než SD-WAN.
   Typ (Type)	Vyberte typ tunelu IPsec. Dostupné možnosti jsou: Brána AWS VPN (AWS VPN Gateway) Poznámka: Tato služba je zavedena ve verzi 4.3.0. Zákazníci mohou dále pro brány NVS pro AWS používat různé primární veřejné IP adresy a sekundární veřejné IP adresy. Check Point Cisco ASA Poznámka: Sekundární brána VPN (Secondary VPN Gateway) není pro tuto možnost podporována. Cisco ISR Obecný směrovač IKEv2 (VPN podle směrování) Virtuální hub Microsoft Azure Poznámka: Vyžaduje platný odběr. Palo Alto SonicWall Konfigurace lokality Cíl jiný než SD-WAN typu Zscaler Obecný směrovač IKEv1 (VPN podle směrování) Obecná brána firewall (VPN na základě zásad) Poznámka: Sekundární brána VPN (Secondary VPN Gateway) není pro tuto možnost podporována.
   Primární brána VPN (Primary VPN Gateway)	Zadejte platnou IP adresu.
   Sekundární brána VPN (Secondary VPN Gateway)	Zadejte platnou IP adresu. Toto pole je volitelné.

3. Klikněte na tlačítko Vytvořit (Create).
   Budete přesměrováni na stránku s dalšími možnostmi konfigurace na základě vybraného typu tunelu IPsec. Kliknutím na jednotlivé linky v tabulce výše získáte další informace o těchto typech tunelových propojení.
4. Následují různé možnosti, které jsou k dispozici v části Cíle jiné než SD-WAN prostřednictvím brány (Non SD-WAN Destinations via Gateway:

   Možnost	Popis
   Odstranit	Vyberte položku a kliknutím na tuto možnost položku odstraňte.
   Výstrahy operátora (Operator Alerts)	Vyberte položku a nastavte možnost Výstraha operátora (Operator Alert) na možnost Zapnuto (On), nebo Vypnuto (Off).
   Aktualizovat výstrahy	Vyberte položku a aktualizujte dříve nastavenou výstrahu operátora.
   Sloupce (Columns)	Klikněte a vyberte sloupce, které se mají na stránce zobrazit nebo skrýt.

   Poznámka:

   • Také můžete mít přístup k těmto možnostem kliknutím na svislé tři tečky vedle názvu položky v tabulce.
   • Možnost Upravit (Edit) vás přenese na dodatečnou obrazovku nastavení konfigurace.
   • Kliknutím na ikonu informací v horní části tabulky zobrazíte koncepční cílový diagram a najetím myší na diagram se vám zobrazí další informace.

Jak pokračovat dále

• Přiřaďte Cíl jiný než SD-WAN k profilu. Další informace naleznete zde:
  • Konfigurace tunelového propojení mezi větví a cíli jinými než SD-WAN prostřednictvím brány
  • Konfigurace tunelového propojení mezi větví a cíli jinými než SD-WAN prostřednictvím Edge
• Nakonfigurujte pravidla řízení. Další informace naleznete v tématu Konfigurace pravidel řízení.
  Poznámka: Konfigurace pravidel řízení není pro tuto funkci povinná.