Configurazione di destinazioni non SD-WAN tramite Edge

VMware consente agli utenti aziendali di definire e configurare un'istanza di un destinazione non SD-WAN e di stabilire un tunnel IPSec sicuro direttamente da un SD-WAN Edge a un destinazione non SD-WAN.

Nota: VMware supporta solo istanze del destinazione non SD-WAN Router IKEv2 generico (VPN basata su route) (Generic IKEv2 Router (Route Based VPN)) e Router IKEv1 generico (VPN basata su route) (Generic IKEv1 Router (Route Based VPN)) dall'Edge. In questo modo, l'Edge stabilirà un tunnel IPSec verso il data center di AWS o il data center di Azure. Al momento, VMware verifica solo il supporto del tunnel IPSec verso i data center di AWS e Azure.

Per configurare destinazioni non SD-WAN tramite Edge:

Procedura

1. Nel riquadro di spostamento in SD-WAN Orchestrator, passare a Configura (Configure) > Servizi di rete (Network Services).
   Viene visualizzata la schermata Servizi (Services).
2. Nell'area Destinazione non SD-WAN tramite Edge (Non SD-WAN Destinations via Edge), fare clic sul pulsante Nuovo (New).
   Viene visualizzata la finestra di dialogo Destinazione non SD-WAN tramite Edge (Non SD-WAN Destinations via Edge).

   

3. Nella casella di testo Nome servizio (Service Name) immettere un nome per il destinazione non SD-WAN.
4. Dal menu a discesa Tipo di servizio (Service Type), selezionare Router IKEv2 generico (VPN basata su route) (Generic IKEv2 Router (Route Based VPN)) o Router IKEv1 generico (VPN basata su route) (Generic IKEv1 Router (Route Based VPN)) come tipo di tunnel IPSec.
5. Fare clic su Avanti (Next).
   Viene creato un destinazione non SD-WAN.

   Nota: Per supportare il tipo di data center del destinazione non SD-WAN, oltre alla connessione IPSec, sarà necessario configurare le subnet locali del destinazione non SD-WAN nel sistema VMware.

Operazioni successive

• Configurare le impostazioni del tunnel per il destinazione non SD-WAN. Per ulteriori informazioni, vedere:
  • Router IKEv1 generico (VPN basata su route)
  • Router IKEv2 generico (VPN basata su route)
• Associare il destinazione non SD-WAN a un profilo o un Edge. Per ulteriori informazioni, vedere Configurazione di un tunnel tra una filiale e una destinazione non SD-WAN tramite Edge.
• Configurare i parametri del tunnel (selezione del link WAN e credenziali per tunnel) a livello di Edge. Per ulteriori informazioni, vedere Configurazione di VPN cloud e parametri del tunnel a livello di Edge.
• Configurare il criterio di business. La configurazione del criterio di business è una procedura facoltativa per le destinazioni non SD-WAN tramite Edge. Se non sono presenti destinazione non SD-WAN configurati, è possibile reindirizzare il traffico Internet tramite il criterio di business. Per ulteriori informazioni, vedere Creazione di regole dei criteri di business.