Configurar un destino que no es de SD-WAN a través de Edge

VMware permite que los usuarios empresariales definan y configuren una instancia de Destino que no es de SD-WAN y establezcan un túnel de IPSec seguro directamente de SD-WAN Edge a Destino que no es de SD-WAN.

Nota: VMware es compatible solamente con las configuraciones de Destino que no es de SD-WAN de enrutador IKEv1 genérico (VPN basada en rutas) y enrutador IKEv2 genérico (VPN basada en rutas) de Edge. Esto permitirá a Edge establecer un túnel de IPSec con el centro de datos de AWS o un centro de datos de Azure. Actualmente, VMware solo verifica la compatibilidad de túnel de IPSec para centros de datos de AWS y de Azure.

Para configurar un destino que no es de SD-WAN a través de Edge:

Procedimiento

1. En el panel de navegación de SD-WAN Orchestrator, vaya a Configurar (Configure) > Servicios de red (Network Services).
   Se mostrará la pantalla Servicios (Services).
2. En el área Destinos que no son de SD-WAN a través de Edge (Non SD-WAN Destinations via Edge), haga clic en el botón Nuevo (New).
   Aparece el cuadro de diálogo Destinos que no son de SD-WAN a través de Edge (Non SD-WAN Destinations via Edge).

   

3. En el cuadro de texto Nombre de servicio (Service Name), introduzca un nombre para Destino que no es de SD-WAN.
4. En el menú desplegable Tipo de servicio (Service Type), seleccione Enrutador IKEv2 genérico (VPN basada en rutas) (Generic IKEv2 Router [Route Based VPN]) o Enrutador IKEv1 genérico (VPN basada en rutas) (Generic IKEv1 Router [Route Based VPN]) como tipo de túnel de IPSec.
5. Haga clic en Siguiente (Next).
   Se creará una instancia de Destino que no es de SD-WAN.

   Nota: Para admitir el tipo de centro de datos de Destino que no es de SD-WAN, además de la conexión de IPSec, deberá configurar subredes locales de Destino que no es de SD-WAN en el sistema VMware.

Qué hacer a continuación

• Configure las opciones de túnel para Destino que no es de SD-WAN. Para obtener más información, consulte:
  • Enrutador IKEv1 genérico (VPN basada en rutas)
  • Enrutador IKEv2 genérico (VPN basada en rutas)
• Asocie Destino que no es de SD-WAN a un perfil o a una instancia de Edge. Para obtener más información, consulte Configurar un túnel entre una sucursal y destinos que no son de SD-WAN a través de Edge.
• Configure los parámetros de túnel (selección de vínculos WAN y credenciales por túnel) en el nivel de Edge. Para obtener más información, consulte Configurar parámetros de túnel y VPN de nube en el nivel de Edge.
• Configure la directiva empresarial. La configuración de la directiva empresarial es un procedimiento opcional para los destinos que no son de SD-WAN a través de Edge. Si no hay ninguna instancia de Destinos que no son de SD-WAN configurada, puede redirigir el tráfico de Internet a través de la directiva empresarial. Para obtener más información, consulte Crear reglas de directiva empresarial.