Verwenden Sie den Bildschirm Globale Konfiguration, um Einstellungen für die IPsec-VPN-Authentifizierung auf einer Edge-Gateway-Ebene zu konfigurieren. Auf dieser Seite können Sie einen globalen vorinstallierten Schlüssel festlegen und die Zertifizierungsauthentifizierung aktivieren.
Für Sites, deren Peer-Endpoint auf Beliebig festgelegt ist, wird ein globaler vorinstallierter Schlüssel verwendet.
Voraussetzungen
- Wenn Sie die Zertifikatsauthentifizierung aktivieren möchten, stellen Sie sicher, dass auf dem Bildschirm Zertifikate mindestens ein Dienstzertifikat sowie entsprechende von einer Zertifizierungsstelle signierte Zertifikate angezeigt werden. Selbstsignierte Zertifikate können nicht für IPSec-VPNs verwendet werden. Weitere Informationen finden Sie unter Hinzufügen eines Dienstzertifikats zum Edge-Gateway mithilfe des VMware Cloud Director Service Provider Admin Portal.
- Navigieren zum Bildschirm „IPsec-VPN“ auf einem NSX Data Center for vSphere-Edge-Gateway im VMware Cloud Director Service Provider Admin Portal.
Prozedur
- Öffnen Sie „Edge-Gateway-Dienste“.
- Wählen Sie in der oberen Navigationsleiste Ressourcen aus und klicken Sie auf die Registerkarte Cloud-Ressourcen.
- Klicken Sie im linken Bereich auf Edge-Gateways.
- Klicken Sie auf das Optionsfeld neben dem Namen des gewünschten Edge-Gateways und anschließend auf Dienste.
- Klicken Sie auf der Registerkarte IPsec-VPN auf die Option Globale Konfiguration.
- (Optional) Legen Sie einen globalen vorinstallierten Schlüssel fest:
- Aktivieren Sie die Option Gemeinsam verwendeten Schlüssel ändern.
- Geben Sie einen vorinstallierten Schlüssel ein.
Der globale vorinstallierte Schlüssel (Pre-Shared Key, PSK) wird von allen Sites geteilt, deren Peer-Endpoint auf any festgelegt ist. Wenn bereits ein globaler PSK festgelegt ist, wirkt sich das Ändern des PSK in einen leeren Wert mit anschließendem Speichern nicht auf die vorhandene Einstellung aus.
- (Optional) Aktivieren Sie optional Gemeinsam verwendeten Schlüssel anzeigen, um den vorinstallierten Schlüssel sichtbar zu machen.
- Klicken Sie auf Änderungen speichern.
- Konfigurieren Sie die Zertifizierungsauthentifizierung:
- Aktivieren Sie die Option Zertifikatsauthentifizierung aktivieren.
- Wählen Sie die geeigneten Dienstzertifikate, die Zertifikate der Zertifizierungsstelle und die CRLs aus.
- Klicken Sie auf Änderungen speichern.
Nächste Maßnahme
Sie können optional Protokollierung für den IPsec-VPN-Dienst des Edge-Gateways aktivieren. Weitere Informationen finden Sie unter Statistiken und Protokolle für ein NSX Data Center for vSphere-Edge-Gateway im VMware Cloud Director Service Provider Admin Portal.
