Hinzufügen einer L2-VPN-Clientsitzung

Nach dem Erstellen eines L2-VPN-Clientdienstes müssen Sie eine L2-VPN-Clientsitzung hinzufügen und an ein vorhandenes Segment anhängen.

Bei den folgenden Schritten wird die Registerkarte L2-VPN-Sitzungen in der Benutzeroberfläche von NSX Manager verwendet, um eine L2-VPN-Clientsitzung zu erstellen. Sie können auch einen vorhandenen lokalen Endpoint und ein vorhandenes Segment auswählen, um diese an die L2-VPN-Clientsitzung anzuhängen.

Hinweis:

Sie können auch unmittelbar, nachdem Sie den L2-VPN-Clientdienst erfolgreich konfiguriert haben, eine L2-VPN-Clientsitzung hinzufügen. Klicken Sie auf Ja, wenn Sie aufgefordert werden, mit der Konfiguration des L2-VPN-Clients fortzufahren, und wählen Sie im Bereich „L2-VPN-Client hinzufügen“ Sitzungen > Sitzungen hinzufügen aus. In den ersten Schritten im folgenden Verfahren wird davon ausgegangen, dass Sie bei der Aufforderung, mit der Konfiguration des L2-VPN-Clients fortzufahren, Nein gewählt haben. Wenn Sie Ja ausgewählt haben, gehen Sie in den folgenden Schritten weiter zu Schritt 3. Sie werden dann durch die restliche Konfiguration der L2-VPN-Clientsitzung geführt.

Voraussetzungen

• Sie müssen einen L2-VPN-Clientdienst konfiguriert haben, bevor Sie fortfahren. Siehe Hinzufügen eines L2-VPN-Clientdiensts.
• Rufen Sie die IP-Adresseninformationen für die lokale IP und die Remote-IP ab, die mit der hinzugefügten L2-VPN-Clientsitzung verwendet werden sollen.
• Rufen Sie den Peer-Code ab, der während der Konfiguration des L2-VPN-Servers generiert wurde. Siehe Herunterladen der L2-VPN-Konfigurationsdatei der Remoteseite.
• Ermitteln Sie den Namen des vorhandenen Segments, das Sie an die von Ihnen erstellte L2-VPN-Clientsitzung anhängen möchten. Siehe Hinzufügen eines Segments.

Prozedur

1. Melden Sie sich in Ihrem Browser mit Administratorrechten bei einem NSX Manager unter https://<nsx-manager-ip-address> an.
2. Wählen Sie Netzwerk > VPN > L2-VPN-Sitzungen aus.
3. Wählen Sie L2-VPN-Sitzung hinzufügen > L2-VPN-Client aus.
4. Geben Sie einen Namen für die L2-VPN-Clientsitzung ein.
5. Wählen Sie im Dropdown-Menü VPN-Dienst den L2-VPN-Clientdienst aus, dem die L2-VPN-Sitzung zugeordnet werden soll.
   Hinweis: Wenn Sie diese L2-VPN-Clientsitzung im Dialogfeld „L2-VPN-Clientsitzungen festlegen“ hinzufügen, wird der L2-VPN-Clientdienst bereits über der Schaltfläche L2-Sitzung hinzufügen angezeigt.
6. Geben Sie im Textfeld Lokale IP-Adresse die IP-Adresse der L2-VPN-Clientsitzung ein.
7. Geben Sie die Remote-IP-Adresse des IPSec-Tunnels ein, der für die L2-VPN-Clientsitzung verwendet werden soll.
8. Geben Sie im Textfeld Peer-Konfiguration den Peer-Code ein, der bei der Konfiguration des L2-VPN-Serverdiensts generiert wurde.
9. Aktivieren oder deaktivieren Sie Administrativer Status.
   Standardmäßig ist der Wert auf Aktiviert festgelegt, was bedeutet, dass die L2-VPN-Server-Sitzung bis hinunter zum NSX Edge-Knoten konfiguriert werden muss.
10. Klicken Sie auf Speichern, und klicken Sie auf Ja, wenn Sie aufgefordert werden, wenn Sie mit der Konfiguration des VPN-Dienstes fortfahren möchten.
11. Hängen Sie ein vorhandenes Segment an die L2-VPN-Clientsitzung an.
    1. Wählen Sie Segmente > Segmente hinzufügen aus.
    2. Klicken Sie im Dialogfeld Segmente festlegen auf Segment hinzufügen.
    3. Wählen Sie im Dropdown-Menü Segment das VNI- oder VLAN-basierte Segment aus, das Sie an die L2-VPN-Clientsitzung anhängen möchten.
    4. Geben Sie einen eindeutigen Wert im Feld ID des VPN-Tunnels ein, der verwendet wird, um das von Ihnen ausgewählte Segment zu identifizieren.
    5. Klicken Sie auf Schließen.
12. Klicken Sie auf Bearbeitung schließen, um die Konfiguration der L2-VPN-Clientsitzung abzuschließen.

Ergebnisse

Auf der Registerkarte VPN-Dienste wird die Anzahl der Sitzungen für den konfigurierten L2-VPN-Clientdienst aktualisiert.