È possibile aggiungere una VPN IPSec (basata su criteri o basata su route) o una VPN L2 utilizzando l'interfaccia utente di NSX Manager.

Le sezioni seguenti forniscono informazioni sui workflow necessari per configurare il servizio VPN. Gli argomenti che seguono queste sezioni forniscono dettagli su come aggiungere una VPN IPSec o una VPN L2 utilizzando l'interfaccia utente di NSX Manager.

Workflow di configurazione di una VPN IPSec basata su criteri

Il workflow di configurazione di un servizio VPN IPSec basato su criteri richiede i passaggi generali seguenti.
  1. Creare e abilitare un servizio VPN IPSec utilizzando un gateway di livello 0 o 1 esistente. Vedere Aggiunta di un servizio VPN IPSec.
  2. Creare un profilo DPD (Dead Peer Detection) se si preferisce non utilizzare quello predefinito del sistema. Vedere Aggiunta di profili DPD.
  3. Per utilizzare un profilo IKE non predefinito del sistema, definire un profilo IKE (Internet Key Exchange). Vedere Aggiunta di profili IKE.
  4. Configurare un profilo IPSec utilizzando Aggiunta di profili IPSec.
  5. Utilizzare Aggiunta di endpoint locali per creare un endpoint VPN nel gateway in NSX Edge per la sessione VPN IPSec.
  6. Configurare una sessione VPN IPSec basata su criteri, applicare i profili e collegare l'endpoint locale a tale sessione. Vedere Aggiunta di una sessione IPSec basata su criteri. Specificare le subnet locali e peer da utilizzare per il tunnel. Il traffico proveniente da una subnet locale destinato alla subnet peer viene protetto utilizzando il tunnel definito nella sessione.
  7. Per ottenere una configurazione rappresentativa della VPN nell'endpoint VPN remoto, utilizzare Scarica configurazione. Questo file contiene i parametri che provengono dalla sessione VPN IPSec configurata nel passaggio 6 e verrà utilizzato per configurare l'endpoint remoto della sessione VPN.

Workflow di configurazione di una VPN IPSec basato su route

Il workflow di configurazione di una VPN IPSec basata su route richiede i passaggi generali seguenti.
  1. Configurare e abilitare un servizio VPN IPSec utilizzando un gateway di livello 0 o 1 esistente. Vedere Aggiunta di un servizio VPN IPSec.
  2. Definire un profilo IKE se si preferisce non utilizzare il profilo IKE predefinito. Vedere Aggiunta di profili IKE.
  3. Se si decide di non utilizzare il profilo IPSec predefinito del sistema, crearne uno utilizzando Aggiunta di profili IPSec.
  4. Creare un profilo DPD se non si desidera utilizzare il profilo DPD predefinito. Vedere Aggiunta di profili DPD.
  5. Utilizzare Aggiunta di endpoint locali per creare un endpoint VPN nel gateway in NSX Edge per la sessione VPN IPSec.
  6. Configurare una sessione VPN IPSec basata su route, applicare i profili e collegare l'endpoint locale alla sessione. Specificare un IP VTI nella configurazione e utilizzare lo stesso IP per configurare il routing. Le route possono essere statiche o dinamiche (tramite BGP). Vedere Aggiunta di una sessione IPSec basata su route.
  7. Per ottenere una configurazione rappresentativa della VPN nell'endpoint VPN remoto, utilizzare Scarica configurazione. Questo file contiene i parametri che provengono dalla sessione VPN IPSec configurata nel passaggio 6 e verrà utilizzato per configurare l'endpoint remoto della sessione VPN.

Workflow di configurazione della VPN L2

La configurazione di una VPN L2 richiede la configurazione di un servizio VPN L2 in modalità Server e quindi di un altro servizio VPN L2 in modalità Client. È inoltre necessario configurare le sessioni per il server VPN L2 e il client VPN L2 utilizzando il codice peer generato dal server VPN L2. Di seguito viene illustrato un workflow generale per la configurazione di un servizio VPN L2.
  1. Creare un servizio VPN L2 in modalità Server.
    1. Configurare un tunnel VPN IPSec basato su route con un gateway di livello 0 o 1 e un servizio del server VPN L2 utilizzando tale tunnel IPSec basato su route. Vedere Aggiunta di un servizio server VPN L2.
    2. Configurare una sessione del server VPN L2, che associa il servizio VPN IPSec basato su route appena creato e il servizio del server VPN L2 e alloca automaticamente gli indirizzi IP GRE. Vedere Aggiunta di una sessione server VPN L2.
    3. Aggiungere segmenti alle sessioni del server VPN L2. Questo passaggio è descritto anche in Aggiunta di una sessione server VPN L2.
    4. Utilizzare Download del file di configurazione VPN L2 lato remoto per ottenere il codice peer per la sessione del servizio del server VPN L2, che deve essere applicato nel sito remoto e utilizzato per configurare automaticamente la sessione del client VPN L2.
  2. Creare un servizio VPN L2 in modalità Client.
    1. Configurare un altro servizio VPN IPSec basato su route utilizzando un altro gateway di livello 0 o 1 e configurare un servizio client VPN L2 utilizzando il gateway di livello 0 o 1 appena configurato. Per informazioni, vedere Aggiunta di un servizio client VPN L2.
    2. Definire le sessioni del client VPN L2 importando il codice peer generato dal servizio del server VPN L2. Vedere Aggiunta di una sessione client VPN L2.
    3. Aggiungere segmenti alle sessioni del client VPN L2 definite nel passaggio precedente. Questo passaggio è descritto in Aggiunta di una sessione client VPN L2.