Pour créer une passerelle couplée avec le dispositif Orchestrator de bastion, procédez comme suit.

Procédure

  1. Dans l'interface utilisateur d'Orchestrator, cliquez sur l'onglet Gestion des passerelles (Gateway Management) et accédez à Passerelles (Gateways) dans le volet de navigation de gauche.
    La page Passerelles (Gateways) s'affiche.
  2. Cliquez sur Nouvelle passerelle (New Gateway).
    La boîte de dialogue Nouvelle passerelle (New Gateway) s'affiche.
  3. Dans la boîte de dialogue Nouvelle passerelle (New Gateway), configurez les détails suivants :
    Champ Description
    Nom (Name) Entrez un nom pour la nouvelle passerelle.
    Adresse IPv4 (IPv4 Address) Entrez l'adresse IPv4 de la passerelle.
    Adresse IPv6 (IPv6 Address) Entrez l'adresse IPv6 de la passerelle.
    État du service (Service State) Sélectionnez l'état du service de la passerelle dans la liste déroulante. Les options suivantes sont disponibles :
    • En service (In Service) : la passerelle est connectée et disponible.
    • Hors service (Out of Service) : la passerelle n'est pas connectée.
    • Suspendu (Quiesced) : le service de passerelle est suspendu ou en pause. Sélectionnez cet état à des fins de sauvegarde ou de maintenance.
    Pool de passerelles (Gateway Pool) Sélectionnez le pool de passerelles dans la liste déroulante à laquelle la passerelle est attribuée.
    Mode d'authentification (Authentication Mode) Sélectionnez le mode d'authentification de la passerelle parmi les options disponibles suivantes :
    • Certificat non requis (Certificate Not Required) : la passerelle utilise un mode d'authentification par clé prépartagée.
    • Acquisition de certificat (Certificate Acquire) : cette option est sélectionnée par défaut et indique à la passerelle d'acquérir un certificat auprès de l'autorité de certification du dispositif SASE Orchestrator, en générant une paire de clés et en envoyant une demande de signature de certificat à Orchestrator. Une fois le certificat acquis, la passerelle utilise celui-ci pour l'authentification sur le dispositif SASE Orchestrator et pour l'établissement de tunnels VCMP.
      Note : Après l'acquisition du certificat, l'option peut être mise à jour sur Certificat requis (Certificate Required).
      Note : Avec la fonctionnalité d'Orchestrator de bastion activée, le mode d'authentification des passerelles qui doivent être transférées vers le dispositif Orchestrator public doit être réglé sur Acquisition de certificat (Certificate Acquire) ou Certificat requis (Certificate Required).
    • Certificat requis (Certificate Required) : la passerelle utilise le certificat PKI.
    Nom du contact (Contact Name) Entrez le nom du contact du site.
    E-mail du contact (Contact Email) Entrez l'ID d'e-mail du contact du site.
    Note :
    • Une fois que vous avez créé une passerelle, vous ne pouvez plus modifier les adresses IP.
    • Les versions 4.3.x et 4.4.x prennent en charge le déploiement Greenfield des passerelles pour IPv6. Si vous avez mis à niveau une passerelle à partir d'une version antérieure à 4.3.0, vous ne pouvez pas configurer la passerelle mise à niveau avec l'adresse IPv6.
    • La version 4.5.0 prend en charge le déploiement Greenfield et Brownfield des passerelles pour IPv6. Si vous avez mis à niveau une passerelle à partir d'une version antérieure à 4.5.0, vous pouvez configurer dynamiquement l'adresse IPv6 pour la passerelle.
    • Le mode de double pile IPv4/IPv6 n'est pas pris en charge pour la configuration du dispositif Orchestrator de bastion.

Résultats

Une fois que vous avez créé une passerelle, vous êtes redirigé vers la page Configurer des passerelles (Configure Gateways), sur laquelle vous pouvez configurer des paramètres supplémentaires pour la passerelle récemment créée.

Que faire ensuite

Pour transférer la passerelle vers le dispositif Orchestrator de bastion, reportez-vous à la section Transférer un SD-WAN Gateway vers le dispositif Orchestrator de bastion.