Il client VPN L2 è l'istanza di NSX Edge di origine che avvia la comunicazione con l'istanza di NSX Edge di destinazione, ovvero il server VPN L2.
Prerequisiti
- Passaggio alla schermata VPN L2 tramite il VMware Cloud Director Tenant Portal.
- Se il client VPN L2 si connette a un server VPN L2 che utilizza un certificato del server, verificare che il certificato CA corrispondente sia caricato nel gateway edge per abilitare la convalida del certificato del server per il client VPN L2. Vedere Aggiunta di un certificato CA al gateway edge per la verifica di attendibilità dei certificati SSL tramite VMware Cloud Director Tenant Portal.
Procedura
- Nella scheda VPN L2, selezionare Client per la modalità VPN L2.
- Nella scheda Globale client, configurare i dettagli di configurazione globale del client VPN L2.
Opzione Descrizione Indirizzo server Immettere l'indirizzo IP del server VPN L2 a cui questo client dovrà connettersi. Porta server Immettere la porta del server VPN L2 a cui il client dovrà connettersi. La porta predefinita è 443.
Algoritmo di crittografia Selezionare l'algoritmo di crittografia per la comunicazione con il server. Interfacce estese Selezionare le interfacce secondarie da estendere al server. Le interfacce secondarie disponibili per la selezione sono le reti di virtual data center dell'organizzazione configurate come interfacce secondarie nel gateway edge.
Indirizzo gateway ottimizzazione in uscita (Facoltativo) Se il gateway predefinito per le macchine virtuali è lo stesso tra i due siti, digitare gli indirizzi IP del gateway delle interfacce secondarie o gli indirizzi IP per i quali il traffico non deve passare attraverso il tunnel. Dettagli utente Immettere l'ID utente e la password per l'autenticazione nel server. - Fare clic su Salva modifiche.
- (Facoltativo) Per configurare le opzioni avanzate, fare clic sulla scheda Avanzato client .
- Se questo client edge VPN L2 non dispone di accesso diretto a Internet e deve raggiungere l'edge server VPN L2 tramite un server proxy, specificare le impostazioni del proxy.
Opzione Descrizione Abilita proxy sicuro Selezionare per abilitare il proxy sicuro. Indirizzo Immettere l'indirizzo IP del server proxy. Porta Immettere la porta del server proxy. Nome utente
Password
Immettere le credenziali di autenticazione del server proxy. - Per abilitare la convalida del certificato del server, fare clic su Modifica certificato CA e selezionare il certificato CA appropriato.
- Fare clic su Salva modifiche.
Operazioni successive
Abilitare il servizio VPN L2 in questo gateway edge. Vedere Abilitazione del servizio VPN L2 in un gateway edge di NSX Data Center for vSphere tramite il VMware Cloud Director Tenant Portal.
