Agregar una sesión de cliente VPN de Capa 2

Después de crear un servicio de cliente VPN de Capa 2, debe agregar una sesión de cliente VPN de Capa 2 y asociarla a un segmento existente.

En los siguientes pasos se utiliza la pestaña Sesiones de VPN L2 de la interfaz de usuario de NSX Manager para crear una sesión de cliente VPN de Capa 2. Igualmente, se selecciona un endpoint local existente y el segmento que se asociará a la sesión de cliente VPN de Capa 2.

Nota:

También puede agregar una sesión de cliente VPN de Capa 2 inmediatamente después de configurar correctamente el servicio de cliente VPN de Capa 2. Haga clic en Sí cuando se le solicite continuar con la configuración del cliente VPN de Capa 2 y seleccione Sesiones > Agregar sesiones en el panel Agregar cliente VPN de Capa 2. En los primeros pasos del siguiente procedimiento se supone que seleccionó No en el aviso en el que se le preguntó si deseaba continuar con la configuración del cliente VPN de Capa 2. Si seleccionó Sí, vaya al tercero de los pasos siguientes para obtener instrucciones sobre lo que queda de la configuración de la sesión de cliente VPN de Capa 2.

Requisitos previos

• Se debe configurar un servicio de cliente VPN de Capa 2 antes de continuar. Consulte Agregar un servicio de cliente VPN de Capa 2.
• Obtenga la información de direcciones IP para la IP local y la IP remota que se usarán con la sesión de cliente VPN de Capa 2 que se va a agregar.
• Obtenga el código del mismo nivel que se generó durante la configuración del servidor VPN de Capa 2. Consulte Descargar el archivo de configuración de VPN de capa 2 de lado remoto.
• Obtenga el nombre del segmento existente que desea asociar a la sesión de cliente VPN de Capa 2 que está creando. Consulte Crear un segmento de NSX.

Procedimiento

1. Con privilegios de administrador, inicie sesión en NSX Manager.
2. Seleccione Redes > VPN > Sesiones de VPN de capa 2.
3. Seleccione Agregar sesión de VPN L2 > Cliente VPN de capa 2.
4. Introduzca un nombre para la sesión de cliente VPN de Capa 2.
5. En el menú desplegable Servicio VPN, seleccione el servicio de cliente VPN de Capa 2 con el que se asociará la sesión de VPN de Capa 2.
   Nota: Si va a agregar esta sesión de cliente VPN de Capa 2 en el cuadro de diálogo Establecer sesiones de cliente VPN de Capa 2, el servicio de cliente VPN de Capa 2 ya aparecerá indicado sobre el botón Agregar sesión de L2.
6. En el cuadro de texto Dirección IP local, escriba la dirección IP de la sesión de cliente VPN de Capa 2.
7. Introduzca la dirección IP remota del túnel de IPSec que se va a utilizar para la sesión del cliente VPN de Capa 2.
8. En el cuadro de texto Configuración del mismo nivel, introduzca el código del mismo nivel que se generó cuando configuró el servicio del servidor VPN de Capa 2.
9. Habilite o deshabilite Estado de administración.
   De forma predeterminada, el valor se establece como Habilitado, lo que significa que la sesión del servidor de VPN de Capa 2 se configurará hacia abajo hasta el nodo de NSX Edge.
10. Haga clic en Guardar y en Sí cuando se le pregunte si desea continuar con la configuración del servicio de VPN.
11. Asocie un segmento existente a la sesión de cliente VPN de Capa 2.
    1. Seleccione Segmentos > Agregar segmentos.
    2. En el cuadro de diálogo Establecer segmentos, haga clic en Agregar segmento.
    3. En el menú desplegable Segmento, seleccione el segmento basado en VNI o VLAN que desea asociar a la sesión del cliente VPN de capa 2.
    4. Introduzca un valor único en Identificador de túnel VPN que se utilizará para identificar el segmento seleccionado.
    5. Haga clic en Cerrar.
12. Para finalizar la configuración de la sesión de cliente VPN de Capa 2, haga clic en Cerrar edición.

Resultados

En la pestaña Servicios VPN, el recuento de sesiones se actualiza para el servicio de cliente VPN de Capa 2 que configuró.

Si asoció uno o varios segmentos a la sesión, verá el número de segmentos de cada sesión en la pestaña Sesiones de VPN de capa 2. Para volver a configurar o agregar segmentos, haga clic en el número en la columna Segmentos. No es necesario que edite la sesión. Si el número es cero, no podrá hacer clic en él y deberá editar la sesión para agregar segmentos.