Questo è un servizio facoltativo che consente di creare configurazioni del tunnel VPN per accedere a uno o più destinazione non SD-WAN. VMware fornisce la configurazione necessaria per creare i tunnel, tra cui la creazione di una configurazione IPSec IKE e la generazione di una chiave PSK (Pre-Shared Key).
Panoramica
La figura seguente illustra una panoramica dei tunnel VPN che possono essere creati tra VMware e destinazione non SD-WAN.
Nota: È necessario specificare un indirizzo IP per un gateway VPN primario nel
destinazione non SD-WAN. L'indirizzo IP viene utilizzato per formare un tunnel VPN primario tra un
SD-WAN Gateway e il gateway VPN primario.
In alternativa, è possibile specificare un indirizzo IP per un gateway VPN secondario per formare un tunnel VPN secondario tra un
SD-WAN Gateway e il gateway VPN secondario. Utilizzando le impostazioni avanzate, è possibile specificare tunnel VPN ridondanti per qualsiasi tunnel VPN creato.
Importante: A partire dalla versione 4.0, è necessario che il set di istruzioni AES-NI sia supportato dalla CPU in tutti i tipi di macchine virtuali.
