Dopo aver configurato un Non VMware SD-WAN Site tramite Edge in SD-WAN Orchestrator, è necessario associare il Non VMware SD-WAN Site al profilo desiderato per stabilire i tunnel tra i SD-WAN Gateways e il Non VMware SD-WAN Site.
Per stabilire una connessione VPN tra una filiale e un
Non VMware SD-WAN Site configurato tramite Edge, eseguire i passaggi seguenti.
Procedura
- In SD-WAN Orchestrator, passare a Configura (Configure) > Profili (Profiles).
Viene visualizzata la pagina
Profili di configurazione (Configuration Profiles).
- Selezionare un profilo di cui si desidera configurare la VPN cloud e fare clic sull'icona sotto la colonna Dispositivo (Device).
Viene visualizzata la pagina
Impostazioni dispositivo (Device Settings) per il profilo selezionato.
- Passare a VPN cloud (Cloud VPN) e abilitare la VPN cloud impostando l'interruttore su Attivato (On).
- Per stabilire una connessione VPN direttamente da un SD-WAN Edge a un Non VMware SD-WAN Site (gateway VPN di un provider di cloud, ad esempio Azure o AWS), selezionare la casella di controllo Abilita (Enable) in Da filiale a destinazione non SD-WAN tramite Edge (Branch to Non SD-WAN Destination via Edge).
- Nell'elenco di servizi configurati, selezionare un Non VMware SD-WAN Site per stabilire la connessione VPN. Fare clic sul pulsante + (più) per aggiungere ulteriori istanze di Non VMware SD-WAN Sites.
Nota: È consentito abilitare un solo servizio Destinazioni non SD-WAN tramite Edge in un solo segmento. Lo stesso servizio Destinazioni non SD-WAN tramite Edge non può essere abilitato in due segmenti.
Per ulteriori informazioni sulla configurazione di un servizio di rete di un
Non VMware SD-WAN Site tramite Edge, vedere
Configurazione di destinazioni non SD-WAN tramite Edge.
- Per disabilitare un determinato servizio, deselezionare la relativa casella di controllo Abilita servizio (Enable Service).
- Fare clic su Salva modifiche (Save Changes).
Nota: Prima di associare un
Non VMware SD-WAN Site a un profilo, assicurarsi che il gateway per il data center aziendale sia già stato configurato dall'amministratore del data center aziendale e che il tunnel VPN del data center sia abilitato.