Aggiunta di una sessione client VPN L2

È necessario aggiungere una sessione client VPN L2 dopo aver creato un servizio client VPN L2 e collegarla a un segmento esistente.

I passaggi seguenti utilizzano la scheda Sessioni VPN L2 nell'interfaccia utente di NSX Manager per creare una sessione client VPN L2. È inoltre possibile selezionare un endpoint locale e un segmento esistenti da collegare alla sessione client VPN L2.

Nota:

È possibile aggiungere una sessione client VPN L2 anche immediatamente dopo aver configurato correttamente il servizio client VPN L2. Fare clic su Sì quando viene richiesto di continuare con la configurazione del client VPN L2 e selezionare Sessioni > Aggiungi sessioni nel pannello Aggiungi client VPN L2. Nei primi passaggi della procedura seguente si suppone che sia stato selezionato No alla richiesta di continuare con la configurazione del client VPN L2. Se si sceglie Sì, procedere con il passaggio 3 nella procedura seguente per essere guidati nel resto della configurazione della sessione client VPN L2.

Prerequisiti

• È necessario aver configurato un servizio client VPN L2 prima di procedere. Vedere Aggiunta di un servizio client VPN L2.
• Ottenere gli indirizzi IP per l'IP locale e l'IP remoto da utilizzare con la sessione del client VPN L2 che si sta aggiungendo.
• Ottenere il codice peer generato durante la configurazione del server VPN L2. Vedere Download del file di configurazione VPN L2 lato remoto.
• Ottenere il nome del segmento esistente che si desidera collegare alla sessione client VPN L2 che si sta creando. Vedere Aggiungere di un segmento.

Procedura

1. Con i privilegi admin, accedere a NSX Manager.
2. Selezionare Servizi di rete > VPN > Sessioni VPN L2.
3. Selezionare Aggiungi sessione VPN L2 > Client VPN L2.
4. Immettere un nome per la sessione client VPN L2.
5. Dal menu a discesa Servizio VPN, selezionare il servizio client VPN L2 a cui associare la sessione VPN L2.
   Nota: Se si aggiunge questa sessione client VPN L2 dalla finestra di dialogo Imposta sessioni client VPN L2, il servizio client VPN L2 è già indicato sopra il pulsante Aggiungi sessione L2.
6. Nella casella di testo Indirizzo IP locale, immettere l'indirizzo IP della sessione client VPN L2.
7. Immettere l'indirizzo IP remoto del tunnel IPSec da utilizzare per la sessione client VPN L2.
8. Nella casella di testo Configurazione peer, immettere il codice peer generato durante la configurazione del servizio server VPN L2.
9. Abilitare o disabilitare Stato amministratore.
   Per impostazione predefinita, il valore è impostato su Abilitata. Ciò significa che la sessione del server VPN L2 deve essere configurata nel nodo NSX Edge.
10. Fare clic su Salva e scegliere Sì quando viene richiesto se si desidera continuare con la configurazione del servizio VPN.
11. Collegare un segmento esistente alla sessione client VPN L2.
    1. Selezionare Segmenti > Aggiungi segmenti.
    2. Nella finestra di dialogo Imposta segmenti, fare clic su Aggiungi segmento.
    3. Dal menu a discesa Segmento, selezionare il segmento basato su VNI o basato su VLAN che si desidera collegare alla sessione client VPN L2.
    4. Immettere un valore univoco in ID Tunnel VPN utilizzato per identificare il segmento selezionato.
    5. Fare clic su Chiudi.
12. Per completare la configurazione della sessione client VPN L2, fare clic su Chiudi modifica.

risultati

Nella scheda Servizi VPN viene aggiornato il conteggio delle sessioni per il servizio client VPN L2 configurato.

Se sono stati collegati uno o più segmenti alla sessione, nella scheda Sessioni VPN L2 viene visualizzato il numero di segmenti per ogni sessione. È possibile riconfigurare o aggiungere segmenti facendo clic sul numero nella colonna Segmenti. Non è necessario modificare la sessione. Se il numero è zero, non è possibile fare clic su di esso ed è necessario modificare la sessione per aggiungere segmenti.