Configurazione di SASE Orchestrator per l'automazione IPSec di Azure Virtual WAN da SD-WAN Edge

È possibile configurare SASE Orchestrator per l'integrazione di Azure Virtual WAN e SD-WAN Edge per abilitare la connettività VPN da filiale ad Azure direttamente da SD-WAN Edge.

Nota: Quando si utilizza la funzionalità Azure Virtual WAN Automation da SD-WAN Edge, il tunnel destinazione non SD-WAN (NSD) supporta solo route statiche. Di conseguenza, questa funzionalità non è attualmente compatibile con BGP su IPsec.

Prima di iniziare la configurazione di SASE Orchestrator per l'integrazione di Azure Virtual WAN e SD-WAN Edge, assicurarsi di aver completato tutti i passaggi illustrati nelle sezioni Configurazione prerequisiti di Azure e Configurazione di Azure Virtual WAN per la connettività VPN da filiale ad Azure.

Per istruzioni dettagliate sulle varie procedure da eseguire dal lato di SASE Orchestrator per l'integrazione di Azure Virtual WAN e SD-WAN Edge, vedere:

• Configurazione delle credenziali API
• Configurazione di un sito non VMware SD-WAN di tipo Microsoft Azure generico tramite Edge
• Configurazione della VPN cloud per i profili
• Associazione di una destinazione non SD-WAN Microsoft Azure a un SD-WAN Edge e aggiunta di tunnel