VMware consente agli utenti aziendali di definire e configurare un'istanza di un destinazione non SD-WAN e di stabilire un tunnel IPSec sicuro per un destinazione non SD-WAN tramite un SD-WAN Gateway.

Per configurare destinazioni non SD-WAN tramite gateway:

Procedura

  1. Nel riquadro di spostamento in SD-WAN Orchestrator, passare a Configura (Configure) > Servizi di rete (Network Services).
    Viene visualizzata la schermata Servizi (Services).
  2. Nell'area Destinazione non SD-WAN tramite gateway (Non SD-WAN Destinations via Gateway), fare clic sul pulsante Nuovo (New).
    Viene visualizzata la finestra di dialogo Nuova destinazione non SD-WAN tramite gateway (New Non SD-WAN Destination via Gateway).
  3. Nella casella di testo Nome (Name) immettere il nome per il destinazione non SD-WAN.
  4. Dal menu a discesa Tipo (Type), selezionare un tipo di tunnel IPSec.
    VMware supporta le configurazioni dei tipi di destinazione non SD-WAN seguenti tramite SD-WAN Gateway:
    • Gateway VPN AWS
      Nota: Gateway VPN AWS (AWS VPN Gateway) è una novità della versione 4.3. I clienti possono inoltre utilizzare IP pubblici primari e IP pubblici secondari diversi per i gateway NVS per AWS.
    • Check Point
    • Cisco ASA
    • Cisco ISR
    • Router IKEv2 generico (VPN basata su route)
    • Hub virtuale Microsoft Azure
    • Palo Alto
    • SonicWALL
    • Zscaler
    • Router IKEv1 generico (VPN basata su route)
    • Firewall generico (VPN basata su criteri)
      Nota: VMware supporta un destinazione non SD-WAN generico basato su route o basato su criterio dal gateway.
  5. Immettere un indirizzo IP per il gateway VPN primario (e il gateway VPN secondario, se necessario) e fare clic su Avanti (Next).
    Viene creato un destinazione non SD-WAN.
    Nota: Per supportare il tipo di data center del destinazione non SD-WAN, oltre alla connessione IPSec, sarà necessario configurare le subnet locali del destinazione non SD-WAN nel sistema VMware.

Operazioni successive