L2 VPN クライアントセッションの追加

L2 VPN クライアントサービスを作成した後で、L2 VPN クライアントセッションを追加し、既存のセグメントに接続する必要があります。

次の手順では、NSX Manager ユーザーインターフェイスで [L2 VPN セッション] タブを使用して、L2 VPN クライアントセッションを作成します。L2 VPN クライアントセッションに接続する既存のローカルエンドポイントとセグメントも選択します。

注：

L2 VPN クライアントサービスが正常に構成された後ですぐに L2 VPN クライアントセッションを追加することもできます。L2 VPN クライアントの構成を続行するよう求められたら、[はい] を選択し、[L2 VPN クライアント] パネルで [セッション] > [セッションの追加] の順に選択します。次の手順では、最初のいくつかの手順で、L2 VPN クライアントの構成を続行するよう求められたときに [いいえ] を選択した場合を想定しています。[はい] を選択した場合は、次の手順の手順 3 に進み、L2 VPN クライアントセッションの残りの構成を続行します。

前提条件

続行する前に、L2 VPN クライアントサービスが構成されている必要があります。L2 VPN クライアントサービスの追加を参照してください。
追加する L2 VPN クライアントセッションで使用するローカル IP アドレスとリモート IP アドレスの IP アドレス情報を取得します。
L2 VPN サーバの構成中に生成されたピアコードを取得します。リモート側の L2 VPN 構成ファイルのダウンロードを参照してください。
作成する L2 VPN クライアントセッションに接続する既存のセグメントの名前を取得します。セグメントの追加を参照してください。

手順

ブラウザから、NSX Manager (https://<nsx-manager-ip-address>) に管理者権限でログインします。
[ネットワーク] > [VPN] > [L2 VPN セッション] の順に選択します。
[L2 VPN セッションの追加] > [L2 VPN クライアント] を選択します。
L2 VPN クライアントセッションの名前を入力します。
[VPN サービス] ドロップダウンメニューから、L2 VPN セッションが関連付けられている L2 VPN クライアントサービスを選択します。

注： [L2VPN クライアントセッションの設定] ダイアログボックスからこの L2 VPN クライアントセッションを追加する場合、L2 VPN クライアントサービスは、 [L2 セッションの追加] ボタンの上にすでに示されています。
[ローカル IP アドレス] テキストボックスに、L2 VPN クライアントセッションの IP アドレスを入力します。
L2 VPN クライアントセッションに使用される IPSec トンネルのリモート IP アドレスを入力します。
L2 VPN サーバサービスの構成時に生成されたピアコードを [ピア構成] テキストボックスに入力します。
[管理状態] を有効または無効にします。
この値はデフォルトで 有効 に設定されているため、L2 VPN サーバセッションは NSX Edge ノードまで構成されます。
VPN サービスの構成を続行する場合は、[保存] をクリックして、[はい] をクリックします。
既存のセグメントを L2 VPN クライアントセッションに接続します。
1. [セグメント] > [セグメントの追加] の順に選択します。
2. [セグメントの設定] ダイアログボックスで、[セグメントの追加] をクリックします。
3. [セグメント] ドロップダウンメニューから、L2 VPN クライアントセッションに接続する VNI ベースまたは VLAN ベースのセグメントを選択します。
4. [VPN トンネル ID] に、選択したセグメントの識別に使用する一意の値を入力します。
5. [閉じる] をクリックします。
L2 VPN クライアントセッションの構成を完了するには、[編集を終了] をクリックします。

結果

[VPN サービス] タブで、構成済み L2 VPN クライアントサービスのセッション数が更新されます。

1 つ以上のセグメントをセッションに接続している場合は、[L2 VPN セッション] タブに各セッションのセグメント数が表示されます。[セグメント] 列で番号をクリックすると、セグメントを再構成または追加できます。セッションを編集する必要はありません。番号がゼロの場合はクリックできません。セグメントを追加するには、セッションを編集する必要があります。