Der L2 VPN-Server ist das Ziel-NSX Edge, mit dem der Client verbunden werden soll.
Prozedur
- Melden Sie sich beim vSphere Web Client an.
- Klicken Sie auf Netzwerk und Sicherheit (Networking & Security) > NSX Edges.
- Doppelklicken Sie auf eine NSX Edge-Instanz.
- Klicken Sie auf Verwalten > VPN > L2 VPN.
- Wählen Sie neben L2 VPN-Modus (L2 VPN Mode) die Option Server aus.
- Klicken Sie neben Globale Konfigurationsdetails auf Bearbeiten oder Ändern.
- Geben Sie unter Listener-IP (Listener IP) die primäre oder sekundäre IP-Adresse einer externen Schnittstelle des NSX Edge ein.
- Der Standardport für den L2 VPN-Dienst ist 443. Bearbeiten Sie die Portnummer, falls erforderlich.
- Wählen Sie einen oder mehrere Verschlüsselungsalgorithmen aus, um die Kommunikation zwischen dem Server und dem Client zu verschlüsseln.
- Klicken Sie in NSX 6.4.6 und höher auf das Symbol Bearbeiten (). Wählen Sie mindestens einen Verschlüsselungsalgorithmus aus und klicken Sie dann auf Speichern.
- Wählen Sie in NSX 6.4.5 und früher einen Algorithmus aus dem Feld mit der Liste aus. Um mehrere Werte auszuwählen, drücken Sie die Strg-Taste und klicken Sie auf die Algorithmen in der Liste.
- Wählen Sie das Zertifikat aus, das an den SSL VPN-Server gebunden werden soll.
Wichtig: L2 VPN über SSL unterstützt nur RSA-Zertifikate.
- Klicken Sie auf Speichern oder auf OK.