Non VMware SD-WAN Site を作成して構成するには、次の手順を実行します。

  1. ナビゲーション パネルで、[構成 (Configure)] > [ネットワーク サービス (Network Services)] をクリックします。

    [サービス (Services)] 画面が表示されます。

  2. [非 VeloCloud サイト (Non-VeloCloud Sites)] 領域で、[新規 (New)] ボタンをクリックします。

    [新規非 VeloCloud サイト (New Non-VeloCloud Site)] ダイアログ ボックスが表示されます。

    complementary-config-zscaler-new-dialog

  3. [新規非 VeloCloud サイト (New Non-VeloCloud Site)] ダイアログ ボックスで、次の手順を実行します。
    1. [名前 (Name)] テキスト ボックスに、Non VMware SD-WAN Site の名前を入力します。
    2. [タイプ (Type)] ドロップダウン メニューから、[Zscaler] を選択します。
    3. プライマリ VPN ゲートウェイ（および必要に応じてセカンダリ VPN ゲートウェイ）の IP アドレスを入力し、[次へ (Next)] をクリックします。Zscaler タイプの Non VMware SD-WAN Site が作成され、Non VMware SD-WAN Site のダイアログ ボックスが表示されます。

      complementary-config-zscaler-site-dialog

  4. Non VMware SD-WAN Site のダイアログ ボックスで、次の手順を実行します。
    1. Non VMware SD-WAN Site のプライマリ VPN ゲートウェイのトンネル設定を構成するには、[詳細 (Advanced)] ボタンをクリックします。
    2. [プライマリ VPN ゲートウェイ (Primary VPN Gateway)] 領域の [トンネル設定 (Tunnel Settings)] で、トンネル全体の認証のためのセキュリティ キーである事前共有キー (PSK) を構成できます。デフォルトで、Orchestrator によって PSK が生成されます。独自の PSK またはパスワードを使用する場合は、テキスト ボックスに入力します。
    3. このサイトにセカンダリ VPN ゲートウェイを作成する場合は、[セカンダリ VPN ゲートウェイ (Secondary VPN Gateway)] の横にある [追加 (Add)] ボタンをクリックします。ポップアップ ウィンドウで、セカンダリ VPN ゲートウェイの IP アドレスを入力し、[変更の保存 (Save Changes)] をクリックします。セカンダリ VPN ゲートウェイはこのサイトに直ちに作成され、このゲートウェイへの VMware VPN トンネルをプロビジョニングします。
    4. 各 VPN ゲートウェイに冗長トンネルを追加するには、[冗長 VeloCloud クラウド VPN (Redundant VeloCloud Cloud VPN)] チェックボックスをオンにします。プライマリ VPN ゲートウェイの PSK に加えられた変更は、冗長 VPN トンネルにも適用されます（構成されている場合）。プライマリ VPN ゲートウェイのトンネル設定を変更した後、変更を保存してから、[IKE/IPSec テンプレートの表示 (View IKE/IPSec Template)] をクリックして、更新されたトンネル構成を表示します。
    5. [場所の更新 (Update location)] リンクをクリックして、構成済み Non VMware SD-WAN Site の場所を設定します。緯度と経度の詳細を使用して、ネットワークでの接続先となる最適な Edge またはゲートウェイを決定します。
    6. ローカル認証 ID は、ローカル ゲートウェイの形式と ID を定義します。[ローカル認証 ID (Local Auth Id)] ドロップダウン メニューから、次のタイプのいずれかを選択し、決めた値を入力します。
      • [FQDN] - 完全修飾ドメイン名またはホスト名。たとえば、google.com。
      • [ユーザーの FQDN (User FQDN)] - メール アドレス形式のユーザーの完全修飾ドメイン名。たとえば、[email protected]。
      • [IPv4] - ローカル ゲートウェイとの通信に使用される IP アドレス。
      注：

      Zscaler Non VMware SD-WAN Site の場合は、ローカル認証 ID として FQDN またはユーザーの FQDN を使用することをお勧めします。

      ローカル認証の詳細および PSK パスワードをコピーします（この情報は、Zscaler アカウントで VPN 認証情報を設定するときに必要になります）。
    7. SD-WAN Gateway から Zscaler VPN ゲートウェイへのトンネルを開始する準備ができたら、[トンネルの有効化 (Enable Tunnel(s))] チェックボックスをオンにします。
    8. [変更の保存 (Save Changes)] をクリックします。