SASE Orchestrator で Edge 経由の Non SD-WAN Destination を設定した後、SD-WAN Gateway と Non SD-WAN Destination 間のトンネルを確立するために、Non SD-WAN Destination を目的のプロファイルに関連付ける必要があります。
ブランチと Edge 経由で設定される
Non SD-WAN Destination 間に VPN 接続を確立するには、次の手順を実行します。
- エンタープライズ ポータルの [SD-WAN] サービスで、 の順に移動します。
- [VPN サービス (VPN Services)] 領域に移動し、トグル ボタンを [オン (On)] にして[クラウド VPN (Cloud VPN)] を有効にします。
- SD-WAN Edge から Non SD-WAN Destination(Azure、AWS などのクラウド プロバイダの VPN Gateway)への VPN 接続を直接確立するには、[Edge 経由の Non SD-WAN Destination (Non SD-WAN Destinations via Edge)] の下で [Edge 経由の Non SD-WAN Destination の有効化 (Enable Non SD-WAN via Edge)] チェック ボックスをオンにします。
- 設定済みの [サービス (Services)] ドロップダウン メニューから、Non SD-WAN Destination を選択して VPN 接続を確立します。
- [追加 (Add)] ボタンをクリックして Non SD-WAN Destination を追加します。
注: 1 つの Edge 経由の Non SD-WAN Destination は、最大で 1 つのセグメントで有効にできます。2 つのセグメントで、同じ Edge 経由の Non SD-WAN Destination を有効にすることはできません。Edge 経由の Non SD-WAN Destination ネットワーク サービス設定の詳細については、Edge 経由の Non SD-WAN Destination の設定を参照してください。
- 特定のサービスを無効にするには、該当の [サービスの有効化 (Enable Service)] チェックボックスを選択解除します。
- [変更の保存 (Save Changes)] をクリックします。
注: Non SD-WAN Destination をプロファイルに関連付ける前に、エンタープライズ データセンターの Gateway がエンタープライズ データセンター管理者によって設定済みであり、データセンターの VPN トンネルが有効になっていることを確認します。