Non SD-WAN Destination インスタンスを Forcepoint Cloud Security Gateway として定義および構成し、VMware SD-WAN Edge を介して Forcepoint Cloud Security Gateway への安全な IPsec トンネルを確立できます。

Edge 経由の Non SD-WAN Destination を構成するには、次の手順を実行します。

前提条件

VMware SD-WAN Orchestrator にログインするための管理者権限があることを確認します。

手順

  1. SD-WAN Orchestrator にログインし、[カスタマーの管理 (Manage Customers)] に移動します。
  2. トラフィックが Forcepoint Cloud Security Gateway にルーティングされるユーザーへのリンクをクリックします。
  3. エンタープライズ ポータルで、[構成 (Configure)] > [ネットワーク サービス (Network Services)] をクリックします。
  4. [Edge 経由の Non SD-WAN Destination (Non SD-WAN Destinations via Edge)] ペインで [新規] をクリックして、新しい Non SD-WAN Destination を作成します。
  5. [新しい Edge 経由の Non SD-WAN Destination (New Non SD-WAN Destination via Edge)] ウィンドウで、次のように構成します。
    オプション 説明
    サービス名 (Service Name) Non SD-WAN Destination のわかりやすい名前を入力します。
    サービス タイプ (Service Type) タイプとして [汎用 IKEv2 ルーター(ルートベース VPN)(Generic IKEv2 Router (Route Based VPN))] を選択します。
    [次へ (Next)] をクリックします。
  6. 次のウィンドウで、次の設定を構成します。
    [詳細 (Advanced)] をクリックして、プライマリおよびセカンダリ VPN Gateway のその他の IPsec トンネル パラメータを次のように構成します。
    オプション 説明
    暗号化 (Encryption) データを暗号化するには、ドロップダウン リストから [AES-256] を AES アルゴリズム キーとして選択します。
    DH グループ (DH Group) 事前共有キーを交換するときに使用する Diffie-Hellman (DH) グループのアルゴリズムに [14] を選択します。DH グループは、アルゴリズムの強度をビット単位で設定します。
    PFS Perfect Forward Secrecy (PFS) レベルに [無効 (disabled)] 選択します。
    ハッシュ (Hash) ドロップダウン リストから VPN ヘッダーの認証アルゴリズムに [SHA 256] を選択します。
    IKE SA の有効期間 (分) (IKE SA Lifetime (min)) IKE SA の有効期間を分単位で入力します。有効期間が切れる前に、Edge の再キー化を開始する必要があります。範囲は 10 ~ 1440 分です。デフォルト値は 1440 分です。
    IPsec SA の有効期間 (分) (IPsec SA Lifetime(min)) IPsec SA の有効期間を分単位で入力します。有効期間が切れる前に、Edge の再キー化を開始する必要があります。範囲は 3 ~ 480 分です。デフォルト値は 480 分です。
    DPD タイムアウト タイマー (秒) (DPD Timeout Timer(sec)) ピアが停止していると判断する前に、デバイスが DPD メッセージへの応答を受信するのを待機する最大時間を入力します。デフォルト値は 20 秒です。DPD タイムアウト タイマーをゼロ (0) に構成して、DPD を無効にできます。
    セカンダリ VPN Gateway の場合は、 [トンネル設定をプライマリ VPN Gateway と同じにする (Tunnel settings are same as Primary VPN Gateway)] チェックボックスをオンにして、プライマリ VPN Gateway と同様のトンネル設定を構成します。Edge は 2 つのトンネルを使用して設定されます。
    その他の設定ではデフォルト値を選択します。
    [変更の保存 (Save Changes)] をクリックして、ウィンドウを閉じます。

結果

新しい Edge 経由の Non SD-WAN Destination が、[ネットワーク サービス (Network Services)] ウィンドウに表示されます。

次のタスク

新しい Edge 経由の Non SD-WAN Destination を使用するようにプロファイルを構成します。Edge 経由の Non SD-WAN Destination を使用してプロファイルを構成するを参照してください。