Configurer les destinations non-SD-WAN via une passerelle

VMware permet aux utilisateurs d'entreprise de définir et de configurer une instance de Destination non-SD-WAN afin d'établir un tunnel IPsec sécurisé vers une instance de Destination non-SD-WAN via une instance de SD-WAN Gateway.

Orchestrator sélectionne la passerelle la plus proche pour Destination non-SD-WAN avec son adresse IP configurée, à l'aide du service de géolocalisation.

Vous ne pouvez configurer Destination non-SD-WAN via la passerelle qu'au niveau du profil et ne pouvez pas le remplacer au niveau du dispositif SD-WAN Edge.

Procédure

1. Dans le portail d'entreprise, accédez à Configurer (Configure) > Services réseau (Network Services), puis dans Destinations non-SD-WAN (Non SD-WAN Destinations), développez Destinations non-SD-WAN via une passerelle (Non SD-WAN Destinations via Gateway).

   

2. Cliquez sur l'option Nouveau (New) ou Nouvelle NSD via la passerelle (New NSD via Gateway) pour créer une destination non-SD-WAN.
   Note : L'option Nouvelle NSD via la passerelle (New NSD via Gateway) s'affiche uniquement lorsque le tableau ne contient aucun élément.

   

   Option	Description
   Nom (Name)	Entrez un nom pour Destination non-SD-WAN dans la zone de texte.
   Type	Sélectionnez un type de tunnel IPsec. Les options disponibles sont les suivantes : Passerelle VPN d'AWS Note : Ce service est introduit dans la version 4.3.0. Les clients peuvent également utiliser différentes adresses IP publiques principales et différentes adresses IP publiques secondaires pour les passerelles NVS pour AWS. Check Point Cisco ASA Note : La passerelle VPN secondaire (Secondary VPN Gateway) n'est pas prise en charge pour cette option. Cisco ISR Routeur IKEv2 générique (VPN basé sur une route) Hub virtuel Microsoft Azure Note : Nécessite un abonnement valide. Palo Alto SonicWall Zscaler Routeur IKEv1 générique (VPN basé sur une route) Pare-feu générique (VPN basé sur la stratégie) Note : La passerelle VPN secondaire (Secondary VPN Gateway) n'est pas prise en charge pour cette option.
   Passerelle VPN principale (Primary VPN Gateway)	Entrez une adresse IP valide.
   Passerelle VPN secondaire (Secondary VPN Gateway)	Entrez une adresse IP valide. Ce champ est facultatif.

3. Cliquez sur le bouton Créer (Create).
   Vous êtes redirigé vers une page d'options de configuration supplémentaires en fonction du type de tunnel IPsec sélectionné. Cliquez sur chacun des liens du tableau ci-dessus pour plus d'informations sur ces types de tunnel.
4. Les différentes options suivantes sont disponibles dans la section Destinations non-SD-WAN via une passerelle (Non SD-WAN Destinations via Gateway) :

   Option	Description
   Supprimer (Delete)	Sélectionnez un élément et cliquez sur cette option pour le supprimer.
   Alertes d'opérateur (Operator Alerts)	Sélectionnez un élément et définissez l'alerte d'opérateur sur Activé (On) ou Désactivé (Off).
   Mettre à jour les alertes (Update Alerts)	Sélectionnez un élément et mettez à jour l'alerte opérateur précédemment définie.
   Colonnes (Columns)	Cliquez sur cette option et sélectionnez les colonnes à afficher ou à masquer sur la page.

   Note :

   • Vous pouvez également accéder à ces options en cliquant sur les points de suspension verticaux en regard du nom d'élément dans le tableau.
   • L'option Modifier (Edit) permet d'accéder à l'écran des paramètres de configuration supplémentaires.
   • Cliquez sur l'icône d'informations en haut du tableau pour afficher le diagramme de destination conceptuelle, puis passez le curseur sur le diagramme pour obtenir plus d'informations.

Que faire ensuite

• Associer votre Destination non-SD-WAN à un profil. Pour plus d'informations, reportez-vous à la section :
  • Configurer un tunnel entre un site distant et des destinations non-SD-WAN via une passerelle.
  • Configurer un tunnel entre un site distant et des destinations non-SD-WAN via un dispositif Edge.
• Configurez une business policy. Pour plus d'informations, reportez-vous à la section Configurer les business policies avec la nouvelle interface utilisateur d'Orchestrator.
  Note : La configuration de la business policy n'est pas obligatoire pour cette fonctionnalité.