Questa sezione illustra come configurare un destinazione non SD-WAN di tipo Hub virtuale Microsoft Azure (Microsoft Azure Virtual Hub) tramite Edge in SD-WAN Orchestrator.
Per configurare un destinazione non SD-WAN di tipo Hub virtuale Microsoft Azure (Microsoft Azure Virtual Hub) in SD-WAN Orchestrator:
Nel riquadro di spostamento in SD-WAN Orchestrator, passare a Configura (Configure) > Servizi di rete (Network Services).
Viene visualizzata la schermata
Servizi (Services).
Nell'area Destinazione non SD-WAN tramite Edge (Non SD-WAN Destinations via Edge), fare clic sul pulsante Nuovo (New).
Viene visualizzata la finestra di dialogo
Nuova destinazione non SD-WAN tramite Edge (New Non SD-WAN Destination via Edge).
Nella casella di testo Nome servizio (Service Name) immettere il nome per il destinazione non SD-WAN.
Dal menu a discesa Tipo di servizio (Service Type), selezionare Hub virtuale Microsoft Azure (Microsoft Azure Virtual Hub).
Dal menu a discesa Sottoscrizione (Subscription), selezionare una sottoscrizione cloud.
L'applicazione recupera dinamicamente tutte le WAN virtuali disponibili da Azure.
Dal menu a discesa WAN virtuale (Virtual WAN), selezionare una rete WAN virtuale.
L'applicazione compila automaticamente il gruppo di risorse a cui è associata la WAN virtuale.
Dal menu a discesa Hub virtuale (Virtual Hub), selezionare un hub virtuale.
L'applicazione compila automaticamente la regione di Azure corrispondente all'hub.
Fare clic su Avanti (Next).
Viene creato il
destinazione non SD-WAN di Microsoft Azure e viene visualizzata una finestra di dialogo per il
destinazione non SD-WAN.
Per configurare le impostazioni del tunnel per il gateway VPN primario del destinazione non SD-WAN, fare clic sul pulsante Avanzate (Advanced).
Nell'area Gateway VPN primario (Primary VPN Gateway), è possibile configurare le seguenti impostazioni del tunnel:
Campo
Descrizione
Crittografia (Encryption)
Selezionare AES 128 o AES 256 come dimensione della chiave degli algoritmi AES per crittografare i dati. Se non si desidera crittografare i dati, selezionare NESSUNO (NONE). Il valore predefinito è AES 128.
Gruppo DH (DH Group)
Algoritmo del gruppo Diffie-Hellman (DH) da utilizzare quando si scambia una chiave PSK (Pre-Shared Key). Il gruppo DH imposta la potenza dell'algoritmo in bit. Il gruppo DH supportato è 2.
PFS
Selezionare il livello di PFS (Perfect Forward Secrecy) per una protezione aggiuntiva. I livelli di PFS supportati sono 2, 5, 14, 15 e 16. Il valore predefinito è Disattivato (Deactivated).
Hash
Algoritmo di autenticazione per l'intestazione VPN. Selezionare nell'elenco una delle seguenti funzioni Secure Hash Algorithm (SHA) supportate:
SHA 1
SHA 256
Il valore predefinito è SHA 256.
Durata SA IKE (min) (IKE SA Lifetime(min))
Indica quando la ridefinizione delle chiavi IKE (Internet Key Exchange) viene avviata per gli Edge. La durata minima di IKE è 10 minuti e la durata massima di IKE è 1440 minuti. Il valore predefinito è 1440 minuti.
Durata SA IPSec (min) (IPsec SA Lifetime(min))
Indica quando la ridefinizione delle chiavi IPSec (Internet Security Protocol) viene avviata per gli Edge. La durata minima di IPSec è 3 minuti e la durata massima di IPSec è 480 minuti. Il valore predefinito è 480 minuti.
Timer timeout DPD (sec) (DPD Timeout Timer(sec))
Tempo massimo che il dispositivo deve attendere per ricevere una risposta al messaggio DPD prima di considerare il peer inattivo. Il valore predefinito è 20 secondi. È possibile disattivare DPD configurando il timer del timeout DPD su 0 secondi.
Nota:
Il destinazione non SD-WAN tramite Edge di tipo automazione di Microsoft Azure Virtual WAN supporta solo il protocollo IKEv2 con i criteri IPSec predefiniti di Azure (ad eccezione della modalità GCM), quando SD-WAN Edge funge da iniziatore e Azure funge da risponditore durante la configurazione di un tunnel IPSec.
