Πρόκειται για μια προαιρετική υπηρεσία που σας παρέχει τη δυνατότητα να δημιουργήσετε διαμορφώσεις διοχέτευσης VPN για να αποκτήσετε πρόσβαση σε ένα ή περισσότερα Προορισμοί μη SD-WAN. Το VMware παρέχει τη διαμόρφωση που απαιτείται για τη δημιουργία των διοχετεύσεων - συμπεριλαμβανομένης της δημιουργίας διαμόρφωσης IKE IPsec και της δημιουργίας ενός προ-κοινόχρηστου κλειδιού.
Επισκόπηση
Το παρακάτω σχήμα εμφανίζει μια επισκόπηση των διοχετεύσεων VPN που μπορούν να δημιουργηθούν μεταξύ του VMware και ενός Προορισμός μη SD-WAN.
Προαιρετικά, μπορεί να καθοριστεί μια διεύθυνση IP για μια δευτερεύουσα πύλη VPN για τον σχηματισμό δευτερεύουσας διοχέτευσης VPN μεταξύ μιας Πύλη SD-WAN και της δευτερεύουσας πύλης VPN. Χρησιμοποιώντας τις Ρυθμίσεις για προχωρημένους, μπορούν να καθοριστούν πλεονάζουσας διοχετεύσεις VPN για τυχόν διοχετεύσεις VPN που δημιουργείτε.
Προσθήκη πύλης VPN Προορισμός μη SD-WAN
Εισαγάγετε ένα όνομα και επιλέξτε έναν τύπο πύλης. Καθορίστε τη διεύθυνση IP για την πρωτεύουσα πύλη VPN και, προαιρετικά, καθορίστε μια διεύθυνση IP για μια δευτερεύουσα πύλη VPN.
Διαμόρφωση υποδικτύων Προορισμός μη SD-WAN
Αφού δημιουργήσετε μια διαμόρφωση Προορισμός μη SD-WAN, μπορείτε να προσθέσετε υποδίκτυα τοποθεσίας και να διαμορφώσετε τις ρυθμίσεις της διοχέτευσης.
Κάντε κλικ στο κουμπί Για προχωρημένους (Advanced) για να διαμορφώσετε τις ρυθμίσεις διοχέτευσης για πύλες VPN και για να προσθέσετε πλεονάζουσα ή πλεονάζουσες διοχετεύσεις VPN.
Προβολή διαμόρφωσης IKE IPsec, Διαμόρφωση πύλης Προορισμός μη SD-WAN
Εάν κάνετε κλικ στο κουμπί Προβολή διαμόρφωσης IKE IPsec, εμφανίζονται οι πληροφορίες που απαιτούνται για τη διαμόρφωση της πύλης Προορισμός μη SD-WAN. Ο διαχειριστής πύλης θα πρέπει να χρησιμοποιήσει αυτές τις πληροφορίες για να διαμορφώσει την ή τις διοχετεύσεις πύλης VPN.
Ενεργοποίηση διοχέτευσης IPsec
Η διοχέτευση VPN Προορισμός μη SD-WAN είναι αρχικά απενεργοποιημένη. Πρέπει να ενεργοποιήσετε την ή τις διοχετεύσεις μετά τη διαμόρφωση της πύλης Προορισμός μη SD-WAN και πριν από την πρώτη χρήση του Edge προς το VPN Προορισμός μη SD-WAN.
