VMware によって、エンタープライズ ユーザーは、Non VMware SD-WAN Site インスタンスを定義して構成し、SD-WAN Gateway を介して Non VMware SD-WAN Site へのセキュアな IPSec トンネルを確立できます。

ゲートウェイ経由の非 SD-WAN 宛先を構成するには、次の手順を実行します。

手順

  1. SD-WAN Orchestrator のナビゲーション パネルから、[構成 (Configure)] > [ネットワーク サービス (Network Services)] の順に移動します。
    [サービス (Services)] 画面が表示されます。
  2. [ゲートウェイ経由の非 SD-WAN 宛先 (Non SD-WAN Destinations via Gateway)] 領域で、[新規] ボタンをクリックします。
    [ゲートウェイ経由の新しい非 SD-WAN 宛先 (New Non SD-WAN Destinations via Gateway)] ダイアログ ボックスが表示されます。
  3. [名前 (Name)] テキスト ボックスに、Non VMware SD-WAN Site の名前を入力します。
  4. [タイプ (Type)] ドロップダウン メニューから、IPSec トンネル タイプを選択します。
    VMware は、 SD-WAN Gateway を介して次の Non VMware SD-WAN Site タイプの構成をサポートします。
    • チェック ポイント
    • Cisco ASA
    • Cisco ISR
    • 汎用 IKEv2 ルーター（ルートベース VPN）
    • Microsoft Azure Virtual Hub
    • Palo Alto
    • SonicWALL
    • Zscaler
    • 汎用 IKEv1 ルーター（ルートベース VPN）
    • 汎用ファイアウォール（ポリシー ベースの VPN）
      注： VMware は、ゲートウェイからの汎用ルート ベースとポリシー ベースの両方の Non VMware SD-WAN Site をサポートしています。
  5. プライマリ VPN ゲートウェイ（および必要に応じてセカンダリ VPN ゲートウェイ）の IP アドレスを入力し、[次へ (Next)] をクリックします。
    Non VMware SD-WAN Site が作成されます。
    注： IPSec 接続のほかに、データセンター タイプの Non VMware SD-WAN Site をサポートするには、 Non VMware SD-WAN Site ローカル サブネットを VMware システムに構成する必要があります。

次のタスク