Erstellen und Konfigurieren einer Non VMware SD-WAN Site

Nachdem Sie die öffentliche IP, die innere IP und die PSK-Informationen von der Website von Amazon Web Services (AWS) erhalten haben, können Sie eine Non VMware SD-WAN Site konfigurieren.

So konfigurieren Sie eine Non VMware SD-WAN Site:

1. Navigieren Sie zu Konfigurieren (Configure) > Netzwerkdienste (Network Services).
2. Klicken Sie im Bereich Nicht-VeloCloud-Sites (Non-VeloCloud Sites) auf die Schaltfläche Neu (New).
3. Gehen Sie im Dialogfeld Neue Nicht-VeloCloud-Site (New Non-VeloCloud Site) wie folgt vor:
   1. Geben Sie den Name Ihrer Site ein.
   2. Wählen Sie aus dem Dropdown-Menü Typ (Type) die Option Generischer IKEv1-Router (routenbasiertes VPN) (Generic IKEv1 Router (Route Based VPN)) oder Generischer IKEv2-Router (routenbasiertes VPN) (Generic IKEv2 Router (Route Based VPN)) aus.
   3. Geben Sie das primäre VPN-Gateway (und das sekundäre VPN Gateway, falls erforderlich) ein.
   4. Klicken Sie auf Weiter (Next).

      

      Eine routenbasierte Non VMware SD-WAN Site wird erstellt und ein Dialogfeld für Ihre Non VMware SD-WAN Site wird angezeigt.

      

4. Um die Tunneleinstellungen für das primäre VPN-Gateway der Non VMware SD-WAN Site zu konfigurieren, klicken Sie auf die Schaltfläche Erweitert (Advanced).
5. Im Bereich Primäres VPN-Gateway (Primary VPN Gateway) können Sie die folgenden Tunneleinstellungen konfigurieren:

   Feld	Beschreibung
   PSK	Der vorinstallierte Schlüssel (Pre-Shared Key, PSK), der der Sicherheitsschlüssel für die Authentifizierung über den Tunnel ist. Der Orchestrator generiert standardmäßig einen PSK. Wenn Sie einen eigenen PSK oder ein eigenes Kennwort verwenden möchten, können Sie dies in das Textfeld eingeben.
   Verschlüsselung (Encryption)	Wählen Sie entweder AES 128 oder AES 256 als Algorithmus zum Verschlüsseln von Daten aus. Der Standardwert ist AES 128.
   DH-Gruppe (DH Group)	Wählen Sie den Diffie-Hellman (DH)-Gruppen-Algorithmus aus, der beim Austausch eines vorinstallierten Schlüssels verwendet werden soll. Über die DH-Gruppe wird die Stärke des Algorithmus in Bit festgelegt. Der Standardwert ist 2.
   PFS	Wählen Sie die PFS-Ebene (Perfect Forward Secrecy) für zusätzliche Sicherheit aus. Der Standardwert ist 2.

6. Wenn Sie ein sekundäres VPN-Gateway für diese Site erstellen möchten, klicken Sie auf die Schaltfläche Hinzufügen (Add) neben Sekundäres VPN-Gateway (Secondary VPN Gateway). Geben Sie im Popup-Fenster die IP-Adresse des sekundären VPN-Gateways ein und klicken Sie auf Änderungen speichern (Save Changes).

   Das sekundäre VPN-Gateway wird sofort für diese Site erstellt und stellt einen VMware-VPN-Tunnel für dieses Gateway bereit.

7. Aktivieren Sie das Kontrollkästchen Redundantes VeloCloud-Cloud-VPN (Redundant VeloCloud Cloud VPN), um redundante Tunnel für jedes VPN-Gateway hinzuzufügen.

   Alle Änderungen, die an „Verschlüsselung (Encryption)“, „DH-Gruppe (DH Group)“ oder „PFS von Primäres VPN-Gateway (PFS of Primary VPN Gateway)“ vorgenommen wurden, werden, falls konfiguriert, auch auf die redundanten VPN-Tunnel angewendet. Nachdem Sie die Tunneleinstellungen des primären VPN-Gateways geändert haben, speichern Sie die Änderungen und klicken dann auf IKE/IPSec-Vorlage anzeigen (View IKE/IPSec Template), um die aktualisierte Tunnelkonfiguration anzuzeigen.

8. Klicken Sie auf den Link Standort aktualisieren (Update location), um den Standort für die konfigurierte Non VMware SD-WAN Site anzuzeigen. Die Angaben zum Längen- und Breitengrad werden verwendet, um den besten Edge oder das beste Gateway zu bestimmen, mit dem eine Verbindung im Netzwerk hergestellt werden kann.
9. Mit der lokalen Authentifizierungs-ID werden das Format und die Identifizierung des lokalen Gateways festgelegt. Wählen Sie im Dropdown-MenüLokale Authentifizierungs-ID (Local Auth Id) unter den folgenden Typen und geben Sie einen ermittelten Wert ein:
   • FQDN: Der vollqualifizierte Domänenname oder der Hostname. Beispiel: google.com.
   • Benutzer-FQDN (User FQDN): Der vollqualifizierte Domänenname in Form einer E-Mail-Adresse. Beispiel: [email protected].
   • IPv4: Die zur Kommunikation mit dem lokalen Gateway verwendete IP-Adresse.
   Hinweis:

   Wenn der Benutzer bei Auswahl von generischem routenbasierten VPN keinen Wert angibt, wird Standard (Default) als lokale Authentifizierungs-ID verwendet. Als Standardwert der lokalen Authentifizierungs-ID wird die öffentliche IP der SD-WAN Gateway-Schnittstelle verwendet.

10. Unter Site-Subnetze (Site Subnets) können Sie Subnetze für die Non VMware SD-WAN Site hinzufügen, indem Sie auf die Schaltfläche mit dem Pluszeichen (+) klicken. Wenn Sie keine Subnetze für die Site benötigen, aktivieren Sie das Kontrollkästchen Site-Subnetze deaktivieren (Disable Site Subnets).
11. Aktivieren Sie das Kontrollkästchen Tunnel aktivieren (Enable Tunnel(s)), sobald Sie bereit sind, den Tunnel vom SD-WAN Gateway zu den Gateways des generischen Router-VPN zu initiieren.
12. Klicken Sie auf Änderungen speichern (Save Changes).