Une fois que vous avez obtenu l'adresse IP publique, l'adresse IP interne et les informations de PSK sur le site Web d'Amazon Web Services (AWS), vous pouvez configurer une instance de Non VMware SD-WAN Site.
Pour configurer une instance de Non VMware SD-WAN Site :
- Accédez à Configurer (Configure) > Services réseau (Network Services).
- Dans la zone Sites non-VeloCloud (Non-VeloCloud Sites), cliquez sur le bouton Nouveau (New).
- Dans la boîte de dialogue Nouveau site Non-VeloCloud (New Non-VeloCloud Site) :
- Entrez le nom de votre site.
- Sélectionnez Routeur IKEv1 générique (VPN basé sur une route) [Generic IKEv1 Router (Route Based VPN)] ou Routeur IKEv2 générique (VPN basé sur une route) [Generic IKEv2 Router (Route Based VPN)] dans le menu déroulant Type.
- Si nécessaire, renseignez la zone Passerelle VPN principale (Primary VPN Gateway) et la zone Passerelle VPN secondaire (Secondary VPN Gateway).
- Cliquez sur Suivant (Next).
Un Non VMware SD-WAN Site basé sur une route est créée et une boîte de dialogue pour votre Non VMware SD-WAN Site s'affiche.
- Pour configurer les paramètres de tunnel pour la passerelle VPN principale de Non VMware SD-WAN Site, cliquez sur le bouton Avancé (Advanced).
- Dans la zone Passerelle VPN principale (Primary VPN Gateway), vous pouvez configurer les paramètres de tunnel suivants :
Champ Description PSK Clé prépartagée (PSK), qui est la clé de sécurité pour l'authentification sur le tunnel. Par défaut, Orchestrator génère une clé prépartagée (PSK). Si vous souhaitez utiliser votre propre PSK ou mot de passe, vous pouvez l'entrer dans la zone de texte. Chiffrement (Encryption) Sélectionnez AES 128 ou AES 256 comme algorithme de chiffrement des données. La valeur par défaut est AES 128. Groupe DH (DH Group) Sélectionnez l'algorithme de groupe Diffie-Hellman (DH) à utiliser lors de l'échange d'une clé prépartagée. Le groupe DH définit la puissance de l'algorithme en bits. La valeur par défaut est de 2. PFS Sélectionnez le niveau PFS (Perfect Forward Secrecy) pour renforcer la sécurité. La valeur par défaut est de 2. - Si vous souhaitez créer une passerelle VPN secondaire pour ce site, cliquez sur le bouton Ajouter (Add) en regard de l'option Passerelle VPN secondaire (Secondary VPN Gateway). Dans la fenêtre contextuelle, entrez l'adresse IP de la passerelle VPN secondaire et cliquez sur Enregistrer les modifications (Save Changes).
La passerelle VPN secondaire est créée immédiatement pour ce site et provisionne un tunnel VPN de VMware vers cette passerelle.
- Cochez la case VPN de cloud VeloCloud redondant (Redundant VeloCloud Cloud VPN) pour ajouter des tunnels redondants à chaque passerelle VPN.
Les modifications apportées au chiffrement, au groupe DH ou au PFS de la passerelle VPN principale s'appliquent également aux tunnels VPN redondants, s'ils sont configurés. Après avoir modifié les paramètres de tunnel de la passerelle VPN principale, enregistrez les modifications, puis cliquez sur Afficher le modèle IKE/IPSec (View IKE/IPSec Template) pour afficher la configuration de tunnel mise à jour.
- Cliquez sur le lien Mettre à jour l'emplacement (Update location) pour définir l'emplacement de l'instance de Non VMware SD-WAN Site configurée. Les détails de la latitude et de la longitude permettent de déterminer le meilleur dispositif Edge ou la meilleure passerelle à connecter au réseau.
- L'ID d'authentification locale définit le format et l'identification de la passerelle locale. Dans le menu déroulant ID d'authentification locale (Local Auth Id), choisissez l'un des types suivants et entrez une valeur que vous déterminez :
- Nom de domaine complet (FQDN) : nom de domaine complet ou nom d'hôte. Par exemple, google.com.
- Nom de domaine complet de l'utilisateur (User FQDN) : nom de domaine complet de l'utilisateur sous la forme d'une adresse e-mail. Par exemple, [email protected].
- IPv4 : adresse IP utilisée pour communiquer avec la passerelle locale.
Note :Pour le VPN générique basé sur une route, si l'utilisateur ne spécifie aucune valeur, l'option Par défaut (Default) est utilisée comme ID d'authentification locale. La valeur de l'ID d'authentification locale par défaut est l'adresse IP publique de l'interface de SD-WAN Gateway.
- Sous Sous-réseaux du site (Site Subnets), vous pouvez ajouter des sous-réseaux pour l'instance de Non VMware SD-WAN Site en cliquant sur le bouton +. Si les sous-réseaux du site ne sont pas nécessaires, cochez la case Désactiver les sous-réseaux du site (Disable Site Subnets).
- Cochez la case Activer le ou les tunnels [Enable Tunnel(s)] une fois que vous êtes prêt à initier le tunnel depuis l'instance de SD-WAN Gateway vers les passerelles VPN du routeur.
- Cliquez sur Enregistrer les modifications (Save Changes).
