Hinzufügen einer L2-VPN-Clientsitzung

Nach dem Erstellen eines L2-VPN-Clientdienstes müssen Sie eine L2-VPN-Clientsitzung hinzufügen und an ein vorhandenes Segment anhängen.

Bei den folgenden Schritten wird die Registerkarte L2-VPN-Sitzungen in der Benutzeroberfläche von NSX Manager verwendet, um eine L2-VPN-Clientsitzung zu erstellen. Sie können auch einen vorhandenen lokalen Endpoint und ein vorhandenes Segment auswählen, um diese an die L2-VPN-Clientsitzung anzuhängen.

Hinweis:

Sie können auch unmittelbar, nachdem Sie den L2-VPN-Clientdienst erfolgreich konfiguriert haben, eine L2-VPN-Clientsitzung hinzufügen. Klicken Sie auf Ja, wenn Sie aufgefordert werden, mit der Konfiguration des L2-VPN-Clients fortzufahren, und wählen Sie im Bereich „L2-VPN-Client hinzufügen“ Sitzungen > Sitzungen hinzufügen aus. In den ersten Schritten im folgenden Verfahren wird davon ausgegangen, dass Sie bei der Aufforderung, mit der Konfiguration des L2-VPN-Clients fortzufahren, Nein gewählt haben. Wenn Sie Ja ausgewählt haben, gehen Sie in den folgenden Schritten weiter zu Schritt 3. Sie werden dann durch die restliche Konfiguration der L2-VPN-Clientsitzung geführt.

Voraussetzungen

• Sie müssen einen L2-VPN-Clientdienst konfiguriert haben, bevor Sie fortfahren. Siehe Hinzufügen eines L2-VPN-Clientdiensts.
• Rufen Sie die IP-Adresseninformationen für die lokale IP und die Remote-IP ab, die mit der hinzugefügten L2-VPN-Clientsitzung verwendet werden sollen.
• Rufen Sie den Peer-Code ab, der während der Konfiguration des L2-VPN-Servers generiert wurde. Siehe Herunterladen der L2-VPN-Konfigurationsdatei der Remoteseite.
• Ermitteln Sie den Namen des vorhandenen Segments, das Sie an die von Ihnen erstellte L2-VPN-Clientsitzung anhängen möchten. Siehe Erstellen eines NSX-Segments.

Prozedur

1. Melden Sie sich mit Administratorrechten bei NSX Manager an.
2. Wählen Sie Netzwerk > VPN > L2-VPN-Sitzungen aus.
3. Wählen Sie L2-VPN-Sitzung hinzufügen > L2-VPN-Client aus.
4. Geben Sie einen Namen für die L2-VPN-Clientsitzung ein.
5. Wählen Sie im Dropdown-Menü VPN-Dienst den L2-VPN-Clientdienst aus, dem die L2-VPN-Sitzung zugeordnet werden soll.
   Hinweis: Wenn Sie diese L2-VPN-Clientsitzung im Dialogfeld „L2-VPN-Clientsitzungen festlegen“ hinzufügen, wird der L2-VPN-Clientdienst bereits über der Schaltfläche L2-Sitzung hinzufügen angezeigt.
6. Geben Sie im Textfeld Lokale IP-Adresse die IP-Adresse der L2-VPN-Clientsitzung ein.
7. Geben Sie die Remote-IP-Adresse des IPSec-Tunnels ein, der für die L2-VPN-Clientsitzung verwendet werden soll.
8. Geben Sie im Textfeld Peer-Konfiguration den Peer-Code ein, der bei der Konfiguration des L2-VPN-Serverdiensts generiert wurde.
9. Aktivieren oder deaktivieren Sie Administrativer Status.
   Standardmäßig ist der Wert auf Aktiviert festgelegt, was bedeutet, dass die L2-VPN-Server-Sitzung bis hinunter zum NSX Edge-Knoten konfiguriert werden muss.
10. Klicken Sie auf Speichern, und klicken Sie auf Ja, wenn Sie aufgefordert werden, wenn Sie mit der Konfiguration des VPN-Dienstes fortfahren möchten.
11. Hängen Sie ein vorhandenes Segment an die L2-VPN-Clientsitzung an.
    1. Wählen Sie Segmente > Segmente hinzufügen aus.
    2. Klicken Sie im Dialogfeld Segmente festlegen auf Segment hinzufügen.
    3. Wählen Sie im Dropdown-Menü Segment das VNI- oder VLAN-basierte Segment aus, das Sie an die L2-VPN-Clientsitzung anhängen möchten.
    4. Geben Sie einen eindeutigen Wert im Feld ID des VPN-Tunnels ein, der verwendet wird, um das von Ihnen ausgewählte Segment zu identifizieren.
    5. Klicken Sie auf Schließen.
12. Klicken Sie auf Bearbeitung schließen, um die Konfiguration der L2-VPN-Clientsitzung abzuschließen.

Ergebnisse

Auf der Registerkarte VPN-Dienste wird die Anzahl der Sitzungen für den konfigurierten L2-VPN-Clientdienst aktualisiert.

Wenn Sie ein oder mehrere Segmente an die Sitzung angehängt haben, wird die Segmentanzahl für jede Sitzung auf der Registerkarte L2-VPN-Sitzungen angezeigt. Sie können Segmente neu konfigurieren oder hinzufügen, indem Sie in der Spalte Segmente auf die Zahl klicken. Sie müssen die Sitzung nicht bearbeiten. Wenn die Zahl Null beträgt, können Sie nicht darauf klicken und müssen die Sitzung stattdessen bearbeiten, um Segmente hinzuzufügen.