Este es un servicio opcional que permite crear configuraciones de túnel VPN para acceder a una o varias instancias de Non VMware SD-WAN Sites. VMware proporciona la configuración necesaria para crear túneles, incluidas la creación de la configuración IPSec de IKE y la generación de una clave previamente compartida.

Información general

En la siguiente figura, se muestra una descripción general de los túneles VPN que se pueden crear entre VMware y una instancia de Non VMware SD-WAN Site.

Nota: Se requiere que se especifique una dirección IP para una puerta de enlace de VPN principal en Non VMware SD-WAN Site. La dirección IP se utiliza para formar un túnel de VPN principal entre una instancia de SD-WAN Gateway y la puerta de enlace de VPN principal.

De forma opcional, se puede especificar una dirección IP para que una puerta de enlace de VPN secundaria forme un túnel VPN secundario entre una instancia de SD-WAN Gateway y la puerta de enlace de VPN secundaria. Con la configuración avanzada, se pueden especificar túneles de VPN redundantes para los túneles de VPN que cree.

Agregar una puerta de enlace de VPN de Non VMware SD-WAN Site

Introduzca un nombre y elija un tipo de puerta de enlace. Especifique la dirección IP de la puerta de enlace de VPN principal y, si lo desea, especifique una dirección IP para una puerta de enlace de VPN secundaria.  

configure-network-services-new-data-center

Configurar subredes de Non VMware SD-WAN Site

Una vez que haya creado una configuración de Non VMware SD-WAN Site, puede Agregar subredes de sitios y configurar las opciones de túnel.

Haga clic en el botón Avanzado (Advanced) para configurar las opciones de túnel para las puertas de enlace de VPN y para agregar túneles de VPN redundantes.

configure-network-services-new-data-center-subnets-advanced

Ver configuración IPSec de IKE, configurar puerta de enlace de Non VMware SD-WAN Site

Si hace clic en el botón Ver configuración IPSec de IKE (View IKE IPSec Configuration), aparece la información necesaria para configurar la puerta de enlace de Non VMware SD-WAN Site. El administrador de puerta de enlace debe utilizar esta información para configurar los túneles de VPN de puerta de enlace.

configure-network-services-ike-ipsec-config

Habilitar túnel IPSec

El túnel VPN de Non VMware SD-WAN Site está deshabilitado inicialmente. Debe habilitar los túneles después de haber configurado la puerta de enlace de Non VMware SD-WAN Site y antes de usar por primera vez la VPN de Edge a Non VMware SD-WAN Site.

Importante: A partir de la versión 4.0, se requiere que el conjunto de instrucciones AES-NI sea compatible con la CPU en todos los tipos de máquinas virtuales.