Configurer la passerelle Edge NSX Data Center for vSphere en tant que serveur VPN L2 dans le VMware Cloud Director Tenant Portal

Le serveur VPN L2 est la passerelle NSX Edge de destination à laquelle le client VPN L2 va se connecter.

Comme décrit dans le Guide d'administration de NSX, vous pouvez connecter plusieurs sites homologues à ce serveur VPN L2.

Note : La modification des paramètres de configuration de site entraîne la déconnexion de la passerelle Edge et la reconnexion de toutes les connexions existantes.

Conditions préalables

• Vérifiez que la passerelle Edge dispose d'un réseau de centre de données virtuel d'organisation acheminé qui est configuré en tant que sous-interface sur la passerelle Edge.
• Accéder à l'écran VPN L2 à l'aide de votre VMware Cloud Director Tenant Portal.
• Si vous souhaitez lier un certificat du service à la connexion VPN L2, vérifiez que le certificat du serveur a déjà été téléchargé vers la passerelle Edge. Reportez-vous à Ajouter un certificat de service à la passerelle Edge à l'aide du VMware Cloud Director Tenant Portal.
• Vous devez disposer de l'adresse IP de l'écouteur, du port de l'écouteur, de l'algorithme de chiffrement du serveur et d'au moins un site homologue configuré avant de pouvoir activer le service VPN L2.

Procédure

1. Sous l'onglet VPN L2, sélectionnez Serveur pour le mode VPN L2.
2. Sous l'onglet Serveur global, configurez les détails de la configuration globale du serveur VPN L2.

   Option	Action
   Adresse IP de l'écouteur	Sélectionnez l'adresse IP principale ou secondaire d'une interface externe de la passerelle Edge.
   Port de l'écouteur	Modifiez la valeur affichée selon les besoins de votre organisation. Le port par défaut du service VPN L2 est 443.
   Algorithme de chiffrement	Sélectionnez l'algorithme de chiffrement utilisé pour les communications entre le serveur et le client.
   Détails du certificat du service	Cliquez sur Modifier le certificat du serveur pour sélectionner le certificat à lier au serveur VPN L2. Dans la fenêtre Modifier le certificat du serveur, activez l'option Valider le certificat du serveur, sélectionnez un certificat de serveur dans la liste, puis cliquez sur OK.

3. Pour configurer les sites homologues, cliquez sur l'onglet Sites de serveurs.
4. Cliquez sur le bouton Ajouter.
5. Configurez les paramètres pour un site homologue VPN L2.

   Option	Action
   Activé	Activez ce site homologue.
   Nom	Entrez un nom unique pour le site homologue.
   Description	(Facultatif) Entrez une description.
   ID utilisateur Mot de passe Confirmer le mot de passe	Entrez le nom d'utilisateur et le mot de passe avec lesquels le site homologue doit être authentifié. Les informations d'identification de l'utilisateur sur le site homologue doivent être les mêmes que celles du côté client.
   Interfaces étirées	Sélectionnez au moins une sous-interface à étirer avec le client. Les sous-interfaces disponibles pour sélection sont les réseaux de centre de données virtuel d'organisation qui sont configurés en tant que sous-interfaces sur la passerelle Edge.
   Adresse de la passerelle d'optimisation de sortie	(Facultatif) Si la passerelle par défaut des machines virtuelles est identique sur les deux sites, entrez les adresses IP de passerelle des sous-interfaces pour lesquelles vous souhaitez que le trafic soit acheminé ou bloqué localement sur le tunnel VPN L2.

6. Cliquez sur Conserver.
7. Cliquez sur Enregistrer les modifications.

Que faire ensuite

Activez le service VPN L2 sur cette passerelle Edge. Reportez-vous à Activer le service VPN L2 sur une passerelle Edge NSX Data Center for vSphere dans votre VMware Cloud Director Tenant Portal.