Sie können das VMware Cloud Director Service Provider Admin Portal verwenden, um die Site-zu-Site-Konnektivität zwischen einem dedizierten Providergateway und Remote-Sites zu konfigurieren.
Prozedur
- Wählen Sie im primären linken Navigationsbereich Ressourcen und dann in der oberen Navigationsleiste der Seite die Option Cloud-Ressourcen aus.
- Klicken Sie im sekundären linken Bereich auf Providergateways und klicken Sie auf den Namen des privaten Ziel-Providergateways.
- Wählen Sie im linken Navigationsbereich auf Seitenebene unter Dienste die Option IPSec-VPN aus und klicken Sie auf Neu.
- Geben Sie einen Namen und, optional, eine Beschreibung für den IPSec-VPN-Tunnel ein.
- Wählen Sie den IPSec-VPN-Tunneltyp aus.
- Wählen Sie ein Sicherheitsprofil zum Schutz der übertragenen Daten aus.
Sie können die VMware Cloud Director-API verwenden, um die Anzahl der Sicherheitsprofile zu beschränken, die Ihren Mandanten zur Verfügung stehen, wenn sie NSX-IPSec-VPN konfigurieren. Weitere Informationen finden Sie unter VMware Cloud Director OpenAPI.
- Zum Aktivieren des Tunnels bei der Erstellung aktivieren Sie die Umschaltoption Zustand.
- Zum Aktivieren der Protokollierung aktivieren Sie die Umschaltoption Protokollierung.
- Klicken Sie auf Weiter.
- Wählen Sie einen Peer-Authentifizierungsmodus aus.
| Option |
Bezeichnung |
| Vorinstallierter Schlüssel |
Wählen Sie einen vorinstallierten Schlüssel für die Eingabe aus. Der vorinstallierte Schlüssel muss am anderen Ende des IPSec-VPN-Tunnels identisch sein. |
| Zertifikat |
Wählen Sie Site- und CA-Zertifikate für die Authentifizierung aus. |
- Wählen Sie im Dropdown-Menü eine der IP-Adressen aus, die dem Edge-Gateway für den lokalen Endpoint zur Verfügung stehen.
Bei der IP-Adresse muss es sich entweder um die primäre IP des Edge-Gateways oder um eine IP-Adresse handeln, die dem Edge-Gateway separat zugeteilt wird.
- Wenn Sie ein richtlinienbasiertes IPSec-VPN konfigurieren, geben Sie mindestens eine lokale IP-Subnetz-Adresse in CIDR-Notation ein, die für den IPSec-VPN-Tunnel verwendet werden soll.
- Geben Sie die IP-Adresse für den Remote-Endpoint ein.
- Wenn Sie ein richtlinienbasiertes IPSec-VPN konfigurieren, geben Sie mindestens eine Remote-IP-Subnetz-Adresse in CIDR-Notation ein, die für den IPSec-VPN-Tunnel verwendet werden soll.
- Geben Sie die Remote-ID für die Peer-Site ein.
Die Remote-ID muss gegebenenfalls mit dem SAN (Subject Alternative Name) des Remote-Endpoint-Zertifikats übereinstimmen. Wenn das Remote-Zertifikat keinen SAN enthält, muss die Remote-ID mit dem Distinguished Name des Zertifikats übereinstimmen, das zum Sichern des Remote-Endpoints verwendet wird, z. B. C=US, ST=Massachusetts, O=VMware, OU=VCD, CN=Edge1.
- Wenn Sie ein routenbasiertes IPSec-VPN für die virtuelle Tunnelschnittstelle (VTI) konfigurieren, geben Sie ein gültiges IPv4-CIDR, IPv6-CIDR oder beides ein, indem Sie sie durch ein Komma trennen.
Die virtuelle Tunnelschnittstelle spiegelt den Endpoint eines IPSec-Tunnels auf einem Netzwerkgerät wider.
- Klicken Sie auf Weiter.
- Überprüfen Sie Ihre Einstellungen und klicken Sie auf Fertig stellen.
Ergebnisse
Der neu erstellte IPSec-VPN-Tunnel wird in der Ansicht
IPSec-VPN angezeigt.
