Konfigurieren von SASE Orchestrator für Azure Virtual WAN-IPSec-Automatisierung von SD-WAN Edge

Sie können SASE Orchestrator für die Integration von Azure Virtual WAN und SD-WAN Edge konfigurieren, um die VPN-Verbindung von Zweigstelle-zu-Azure direkt von SD-WAN Edge zu aktivieren.

Hinweis: Der Nicht-SD-WAN-Ziel-Tunnel (NSD) unterstützt nur statische Routen, wenn Azure Virtual WAN Automation aus der SD-WAN Edge-Funktion verwendet wird. Dies führt dazu, dass diese Funktion derzeit nicht mit BGP über IPsec kompatibel ist.

Bevor Sie mit der SASE Orchestrator-Konfiguration für Azure Virtual WAN - SD-WAN Edge-Automatisierung beginnen, stellen Sie sicher, dass Sie alle in den Abschnitten Voraussetzungen für die Konfiguration von Azure und Konfigurieren von Azure Virtual WAN für Zweigstelle-zu-Azure-VPN-Konnektivität erläuterten Schritte abgeschlossen haben.

Eine schrittweise Anleitung über die verschiedenen Verfahren, die auf der SASE Orchestrator-Seite für die Integration von Azure Virtual WAN und SD-WAN Edge abgeschlossen werden müssen, finden Sie unter:

• Konfigurieren von API-Anmeldedaten
• Konfigurieren einer Nicht-VMware SD-WAN-Site vom Typ Microsoft Azure über Edge
• Konfigurieren von Cloud-VPN für Profile
• Zuordnen eines Microsoft Azure-Nicht-SD-WAN-Ziel zu einem SD-WAN Edge und Hinzufügen von Tunneln