Διαμόρφωση στοιχείου Προορισμός μη SD-WAN τύπου Palo Alto

Ακολουθήστε τα παρακάτω βήματα για να διαμορφώσετε ένα στοιχείο Προορισμός μη SD-WAN τύπου Palo Alto στο SD-WAN Orchestrator.

Διαδικασία

1. Αφού δημιουργήσετε μια διαμόρφωση Προορισμός μη SD-WAN τύπου Palo Alto, ανακατευθύνεστε σε μια σελίδα πρόσθετων επιλογών διαμόρφωσης:

   

2. Μπορείτε να διαμορφώσετε τις ακόλουθες ρυθμίσεις διοχέτευσης:

   Επιλογή	Περιγραφή
   Γενικά
   Όνομα	Μπορείτε να επεξεργαστείτε το όνομα που είχε εισαχθεί προηγουμένως για το Προορισμός μη SD-WAN.
   Τύπος (Type)	Εμφανίζει τον τύπο ως Palo Alto. Δεν μπορείτε να επεξεργαστείτε αυτήν την επιλογή.
   Ενεργοποίηση διοχέτευσης	Κάντε κλικ στο κουμπί εναλλαγής για να ξεκινήσετε τη διοχέτευση από την πύλη SD-WAN στην πύλη VPN Palo Alto.
   Λειτουργία διοχέτευσης (Tunnel Mode)	Εμφανίζεται η ένδειξη Ενεργό/Αναμονή άμεσης ενέργειας (Active/Hot-Standby), υποδεικνύοντας ότι, εάν σταματήσει η λειτουργία της ενεργής διοχέτευσης, η διοχέτευση αναμονής (αναμονή άμεσης ενέργειας) αναλαμβάνει και γίνεται η ενεργή διοχέτευση.
   Πρωτεύουσα πύλη VPN (Primary VPN Gateway)
   Δημόσια IP (Public IP)	Εμφανίζεται η διεύθυνση IP της πρωτεύουσας πύλης VPN.
   PSK	Το ήδη κοινόχρηστο κλειδί (PSK) είναι το κλειδί ασφαλείας για έλεγχο ταυτότητας σε όλη τη διοχέτευση. Το SD-WAN Orchestrator δημιουργεί ένα PSK από προεπιλογή. Εάν θέλετε να χρησιμοποιήσετε το δικό σας PSK ή κωδικό πρόσβασης, εισαγάγετέ τα στο πλαίσιο κειμένου.
   Κρυπτογράφηση (Encryption)	Επιλέξτε AES-128 ή AES-256 ως μέγεθος κλειδιού των αλγορίθμων AES για την κρυπτογράφηση δεδομένων. Η προεπιλεγμένη τιμή είναι AES-128.
   Ομάδα DH (DH Group)	Επιλέξτε τον αλγόριθμο Diffie-Hellman (DH) Group από το αναπτυσσόμενο μενού. Αυτός χρησιμοποιείται για τη δημιουργία υλικού κλειδιών. Η ομάδα DH ορίζει την ισχύ του αλγορίθμου σε bit. Οι υποστηριζόμενες ομάδες DH είναι 2, 5, και 14. Η προεπιλεγμένη τιμή είναι 2. Συνιστάται η χρήση της Ομάδας DH 14.
   PFS	Επιλέξτε το επίπεδο Perfect Forward Secrecy (PFS) για πρόσθετη ασφάλεια. Τα υποστηριζόμενα επίπεδα PFS είναι απενεργοποιημένη (deactivated), 2 και 5. Η προεπιλεγμένη τιμή είναι 5.
   Πλεονάζον VMware Cloud VPN	Επιλέξτε το πλαίσιο ελέγχου για να προσθέσετε πλεονάζουσες διοχετεύσεις για κάθε πύλη VPN. Οι αλλαγές που γίνονται στην Κρυπτογράφηση (Encryption), στην Ομάδα DH (DH Group) ή στο PFS της πρωτεύουσας πύλης VPN θα εφαρμοστούν επίσης στις πλεονάζουσες διοχετεύσεις VPN, αν έχουν διαμορφωθεί.
   Δευτερεύουσα πύλη VPN (Secondary VPN Gateway)	Κάντε κλικ στο κουμπί Προσθήκη (Add) και, στη συνέχεια, πληκτρολογήστε τη διεύθυνση IP της δευτερεύουσας πύλης VPN. Κάντε κλικ στην επιλογή Αποθήκευση αλλαγών (Save Changes). Η δευτερεύουσα πύλη VPN δημιουργείται αμέσως για αυτήν την τοποθεσία και παρέχει μια διοχέτευση VPN VMware σε αυτήν την πύλη.
   Δείγμα IKE / IPSec	Κάντε κλικ για να προβάλετε τις πληροφορίες που απαιτούνται για τη διαμόρφωση της πύλης Προορισμός μη SD-WAN. Ο διαχειριστής πύλης θα πρέπει να χρησιμοποιήσει αυτές τις πληροφορίες για να διαμορφώσει την ή τις διοχετεύσεις πύλης VPN.
   Τοποθεσία (Location)	Κάντε κλικ στην επιλογή Επεξεργασία (Edit) για να ορίσετε τη θέση για τη διαμορφωμένη Προορισμός μη SD-WAN. Οι λεπτομέρειες γεωγραφικού πλάτους και μήκους χρησιμοποιούνται για τον προσδιορισμό του καλύτερου Edge ή της καλύτερης πύλης για σύνδεση στο δίκτυο.
   Υποδίκτυα τοποθεσίας	Χρησιμοποιήστε το κουμπί εναλλαγής, για να ενεργοποιήσετε ή να απενεργοποιήσετε τα Υποδίκτυα τοποθεσίας (Site Subnets). Κάντε κλικ στην επιλογή Προσθήκη (Add), για να προσθέσετε υποδίκτυα για τη λειτουργία Προορισμός μη SD-WAN. Εάν δεν χρειάζεστε υποδίκτυα για την τοποθεσία, επιλέξτε το υποδίκτυο και κάντε κλικ στην επιλογή Διαγραφή (Delete). Σημείωση: Για να υποστηρίζεται ο τύπος του κέντρου δεδομένων για το στοιχείο Προορισμός μη SD-WAN, εκτός από τη σύνδεση IPSec, πρέπει να διαμορφώσετε τοπικά υποδίκτυα για το στοιχείο Προορισμός μη SD-WAN στο σύστημα VMware. Εάν δεν έχουν διαμορφωθεί υποδίκτυα τοποθεσίας, απενεργοποιήστε το στοιχείο Υποδίκτυα τοποθεσίας (Site Subnets) για να ενεργοποιήσετε τη διοχέτευση.

   Σημείωση:

   Από προεπιλογή, για το στοιχείο Προορισμός μη SD-WAN Palo Alto, η τοπική τιμή αναγνωριστικού ελέγχου ταυτότητας που χρησιμοποιείται είναι η δημόσια διεύθυνση IP διασύνδεσης για την Πύλη SD-WAN.

3. Κάντε κλικ στην επιλογή Αποθήκευση αλλαγών (Save Changes).