Configurazione di un tunnel tra una filiale e una destinazione non SD-WAN tramite Edge

Dopo aver configurato un Non VMware SD-WAN Site tramite Edge in SD-WAN Orchestrator, è necessario associare il Non VMware SD-WAN Site al profilo desiderato per stabilire i tunnel tra i SD-WAN Gateways e il Non VMware SD-WAN Site.

Per stabilire una connessione VPN tra una filiale e un Non VMware SD-WAN Site configurato tramite Edge, eseguire i passaggi seguenti.

Procedura

1. In SD-WAN Orchestrator, passare a Configura (Configure) > Profili (Profiles).
   Viene visualizzata la pagina Profili di configurazione (Configuration Profiles).
2. Selezionare un profilo di cui si desidera configurare la VPN cloud e fare clic sull'icona sotto la colonna Dispositivo (Device).
   Viene visualizzata la pagina Impostazioni dispositivo (Device Settings) per il profilo selezionato.
3. Passare a VPN cloud (Cloud VPN) e abilitare la VPN cloud impostando l'interruttore su Attivato (On).
4. Per stabilire una connessione VPN direttamente da un SD-WAN Edge a un Non VMware SD-WAN Site (gateway VPN di un provider di cloud, ad esempio Azure o AWS), selezionare la casella di controllo Abilita (Enable) in Da filiale a destinazione non SD-WAN tramite Edge (Branch to Non SD-WAN Destination via Edge).
5. Nell'elenco di servizi configurati, selezionare un Non VMware SD-WAN Site per stabilire la connessione VPN. Fare clic sul pulsante + (più) per aggiungere ulteriori istanze di Non VMware SD-WAN Sites.
   Nota: È consentito abilitare un solo servizio Destinazioni non SD-WAN tramite Edge in un solo segmento. Lo stesso servizio Destinazioni non SD-WAN tramite Edge non può essere abilitato in due segmenti.

   Per ulteriori informazioni sulla configurazione di un servizio di rete di un Non VMware SD-WAN Site tramite Edge, vedere Configurazione di destinazioni non SD-WAN tramite Edge.
6. Per disabilitare un determinato servizio, deselezionare la relativa casella di controllo Abilita servizio (Enable Service).
7. Fare clic su Salva modifiche (Save Changes).
   Nota: Prima di associare un Non VMware SD-WAN Site a un profilo, assicurarsi che il gateway per il data center aziendale sia già stato configurato dall'amministratore del data center aziendale e che il tunnel VPN del data center sia abilitato.