Configurazione di un gateway edge NSX Data Center for vSphere come client VPN L2

Il client VPN L2 è l'istanza di NSX Edge di origine che avvia la comunicazione con l'istanza di NSX Edge di destinazione, ovvero il server VPN L2.

Prerequisiti

• Passaggio alla schermata VPN L2.
• Se il client VPN L2 si connette a un server VPN L2 che utilizza un certificato del server, verificare che il certificato CA corrispondente sia caricato nel gateway edge per abilitare la convalida del certificato del server per il client VPN L2. Vedere Aggiunta di un certificato CA al gateway edge per la verifica di attendibilità dei certificati SSL.

Procedura

1. Nella scheda VPN L2, selezionare Client per la modalità VPN L2.
2. Nella scheda Globale client, configurare i dettagli di configurazione globale del client VPN L2.

   Opzione	Descrizione
   Indirizzo server	Immettere l'indirizzo IP del server VPN L2 a cui questo client dovrà connettersi.
   Porta server	Immettere la porta del server VPN L2 a cui il client dovrà connettersi. La porta predefinita è 443.
   Algoritmo di crittografia	Selezionare l'algoritmo di crittografia per la comunicazione con il server.
   Interfacce estese	Selezionare le interfacce secondarie da estendere al server. Le interfacce secondarie disponibili per la selezione sono le reti di virtual data center dell'organizzazione configurate come interfacce secondarie nel gateway edge.
   Indirizzo gateway ottimizzazione in uscita	(Facoltativo) Se il gateway predefinito per le macchine virtuali è lo stesso tra i due siti, digitare gli indirizzi IP del gateway delle interfacce secondarie o gli indirizzi IP per i quali il traffico non deve passare attraverso il tunnel.
   Dettagli utente	Immettere l'ID utente e la password per l'autenticazione nel server.

3. Fare clic su Salva modifiche.
4. (Facoltativo) Per configurare le opzioni avanzate, fare clic sulla scheda Avanzato client .
5. Se questo client edge VPN L2 non dispone di accesso diretto a Internet e deve raggiungere l'edge server VPN L2 tramite un server proxy, specificare le impostazioni del proxy.

   Opzione	Descrizione
   Abilita proxy sicuro	Selezionare per abilitare il proxy sicuro.
   Indirizzo	Immettere l'indirizzo IP del server proxy.
   Porta	Immettere la porta del server proxy.
   Nome utente Password	Immettere le credenziali di autenticazione del server proxy.

6. Per abilitare la convalida del certificato del server, fare clic su Modifica certificato CA e selezionare il certificato CA appropriato.
7. Fare clic su Salva modifiche.

Operazioni successive

Abilitare il servizio VPN L2 in questo gateway edge. Vedere Abilitazione del servizio VPN L2 in un gateway edge NSX Data Center for vSphere.