Après avoir configuré une instance de Destination non-SD-WAN via un dispositif Edge dans SD-WAN Orchestrator, vous devez associer l'instance de Destination non-SD-WAN au profil souhaité afin d'établir les tunnels entre Passerelles SD-WAN Gateway et l'instance de Destination non-SD-WAN.
Pour établir une connexion VPN entre un site distant et une instance de
Destination non-SD-WAN configurée via un dispositif Edge, procédez comme suit.
Procédure
- Dans SD-WAN Orchestrator, accédez à Configurer (Configure) > Profils (Profiles).
La page
Profils de configuration (Configuration Profiles) s'affiche.
- Sélectionnez un profil pour configurer le VPN cloud, puis cliquez sur l'icône sous la colonne Périphérique (Device).
La page
Paramètres du périphérique (Device Settings) pour le profil sélectionné s'affiche.
- Accédez à la zone VPN cloud (Cloud VPN) et activez le VPN cloud en définissant le bouton bascule sur Actif (On).
- Pour établir une connexion VPN directement depuis un dispositif SD-WAN Edge vers une instance de Destination non-SD-WAN (passerelle VPN d'un fournisseur de cloud, tel qu'Azure, AWS), cochez la case Activer (Enable) sous Site distant vers destination non-SD-WAN via un dispositif Edge (Branch to Non SD-WAN Destination via Edge).
- Dans la liste de services configurés, sélectionnez une instance de Destination non-SD-WAN pour établir une connexion VPN. Cliquez sur le bouton + (plus) pour ajouter un Destinations non-SD-WAN supplémentaire.
Note : Seul un service de destinations non-SD-WAN via un dispositif Edge peut être activé dans un segment au maximum. Deux segments ne peuvent pas comporter le même service de destinations non-SD-WAN via un dispositif Edge activé.
Pour plus d'informations sur la configuration d'un service réseau
Destination non-SD-WAN via un dispositif Edge, reportez-vous à la section
Configurer des destinations non-SD-WAN via un dispositif Edge.
- Pour désactiver un service particulier, décochez la case Activer le service (Enable Service) correspondante.
- Cliquez sur Enregistrer les modifications (Save Changes).
Note : Avant d'associer une instance de
Destination non-SD-WAN à un profil, assurez-vous que la passerelle du centre de données d'entreprise est déjà configurée par l'administrateur du centre de données d'entreprise et que le tunnel VPN du centre de données est activé.