SASE Orchestrator で Edge 経由の Non SD-WAN Destination を設定した後、SD-WAN GatewayNon SD-WAN Destination 間のトンネルを確立するために、Non SD-WAN Destination を目的のプロファイルに関連付ける必要があります。

ブランチと Edge 経由で設定される Non SD-WAN Destination 間に VPN 接続を確立するには、次の手順を実行します。
  1. エンタープライズ ポータルの [SD-WAN] サービスで、[設定 (Configure)] > [プロファイル (Profiles)] > [デバイス (Device) タブ]の順に移動します。
  2. [VPN サービス (VPN Services)] 領域に移動し、トグル ボタンを [オン (On)] にして[クラウド VPN (Cloud VPN)] を有効にします。
  3. SD-WAN Edge から Non SD-WAN Destination(Azure、AWS などのクラウド プロバイダの VPN Gateway)への VPN 接続を直接確立するには、[Edge 経由の Non SD-WAN Destination (Non SD-WAN Destinations via Edge)] の下で [Edge 経由の Non SD-WAN Destination の有効化 (Enable Non SD-WAN via Edge)] チェック ボックスをオンにします。
  4. 設定済みの [サービス (Services)] ドロップダウン メニューから、Non SD-WAN Destination を選択して VPN 接続を確立します。
  5. [追加 (Add)] ボタンをクリックして Non SD-WAN Destination を追加します。
    注: 1 つの Edge 経由の Non SD-WAN Destination は、最大で 1 つのセグメントで有効にできます。2 つのセグメントで、同じ Edge 経由の Non SD-WAN Destination を有効にすることはできません。
    Edge 経由の Non SD-WAN Destination ネットワーク サービス設定の詳細については、Edge 経由の Non SD-WAN Destination の設定を参照してください。
  6. 特定のサービスを無効にするには、該当の [サービスの有効化 (Enable Service)] チェックボックスを選択解除します。
  7. [変更の保存 (Save Changes)] をクリックします。
    注: Non SD-WAN Destination をプロファイルに関連付ける前に、エンタープライズ データセンターの Gateway がエンタープライズ データセンター管理者によって設定済みであり、データセンターの VPN トンネルが有効になっていることを確認します。