Dopo aver configurato un destinazione non SD-WAN tramite Edge in SASE Orchestrator, è necessario associare il destinazione non SD-WAN al profilo desiderato per stabilire i tunnel tra i SD-WAN Gateway e il destinazione non SD-WAN.

Per stabilire una connessione VPN tra una filiale e un destinazione non SD-WAN configurato tramite Edge, eseguire i passaggi seguenti:

Procedura

  1. Nel servizio SD-WAN del portale dell'azienda, passare a Configura (Configure) > Profili (Profiles).
  2. Fare clic sul link di un profilo o sul link nella colonna Dispositivo (Device) del profilo selezionato.
    Viene visualizzata la pagina Impostazioni dispositivo (Device Settings) per il profilo selezionato.
  3. Passare all'area Servizi VPN (VPN Services) e attivare VPN cloud (Cloud VPN) attivando l'interruttore.
  4. Per stabilire una connessione VPN direttamente da un SD-WAN Edge a un destinazione non SD-WAN (gateway VPN del provider cloud come Azure, AWS), in Destinazione non SD-WAN tramite Edge (Non SD-WAN Destinations via Edge), selezionare la casella di controllo Abilita non SD-WAN tramite Edge (Enable Non SD-WAN via Edge).
  5. Nell'elenco di servizi configurati, selezionare un destinazione non SD-WAN per stabilire la connessione VPN. Fare clic su Aggiungi (Add) per aggiungere ulteriori destinazione non SD-WAN.
    Nota: È consentito attivare solo un servizio Destinazione non SD-WAN tramite Edge in un solo segmento. Lo stesso servizio Destinazione non SD-WAN tramite Edge non può essere attivato in due segmenti.
  6. Per disattivare un determinato servizio, deselezionare la relativa casella di controllo Abilita servizio (Enable Service).
  7. Fare clic su Salva modifiche (Save Changes).
    Nota: Prima di associare un destinazione non SD-WAN a un profilo, assicurarsi che il gateway per il data center aziendale sia già stato configurato dall'amministratore del data center aziendale e che il tunnel VPN del data center sia attivato.