배스천 Orchestrator와 페어링된 게이트웨이를 생성하려면 다음 단계를 수행하십시오.

프로시저

  1. 운영자 포털에서 게이트웨이(Gateways)를 클릭합니다.
  2. 게이트웨이(Gateways) 페이지에서 작업(Actions) > 새 게이트웨이(New Gateway)를 클릭합니다.
  3. 새 게이트웨이(New Gateway) 창에서 다음 세부 정보를 구성합니다.
    1. 이름(Name) – 새 게이트웨이 풀의 이름을 입력합니다.
    2. IPv4 주소(IPv4 Address) – 게이트웨이의 IPv4 주소를 입력합니다.
    3. IPv6 주소(IPv6 Address) – 게이트웨이의 IPv6 주소를 입력합니다.
      참고:
      • 게이트웨이를 생성한 후 IP 주소를 수정할 수 없습니다.
      • 릴리스 4.3.0은 IPv6용 게이트웨이의 그린필드 배포를 지원합니다. 게이트웨이를 4.3.0 이전 버전에서 업그레이드한 경우 IPv6 주소를 사용하여 업그레이드된 게이트웨이를 구성할 수 없습니다.
      • 배스천 Orchestrator 구성 기능에 대해 IPv4/IPv6 이중 스택 모드가 지원되지 않습니다.
    4. 서비스 상태(Service State) – 드롭다운 목록에서 게이트웨이의 서비스 상태를 선택합니다. 다음과 같은 옵션을 사용할 수 있습니다.
      • 서비스 중(In Service): 게이트웨이가 연결되었으며 사용 가능합니다.
      • 서비스 중단(Out of Service): 게이트웨이가 연결되어 있지 않습니다.
      • 중지됨(Quiesced): 게이트웨이 서비스가 중지 또는 일시 중지되었습니다. 백업 또는 유지 보수 목적으로 이 상태를 선택합니다.
    5. 게이트웨이 풀(Gateway Pool) – 게이트웨이가 할당될 게이트웨이 풀을 드롭다운 목록에서 선택합니다.
    6. 인증 모드(Authentication Mode) – 다음의 사용 가능한 옵션 중에서 게이트웨이의 인증 모드를 선택합니다.
      • 인증서 사용 안 함(Certificate Disabled): Edge는 미리 공유한 키 인증 모드를 사용합니다.
      • 인증서 획득(Certificate Acquire): 이 옵션은 기본적으로 선택되어 있으며, 키 쌍을 생성하고 Orchestrator에 인증서 서명 요청을 전송하여 SD-WAN Orchestrator의 CA(인증 기관)에서 인증서를 획득하도록 Edge에 지시합니다. 획득하게 되면 Edge는 SD-WAN Orchestrator에서 인증을 받고 VCMP 터널을 설정하기 위해 인증서를 사용합니다.
        참고: 인증서를 획득한 후에는 이 옵션을 인증서 필요(Certificate Required)로 업데이트할 수 있습니다.
        참고: 배스천 Orchestrator 기능을 사용하도록 설정한 경우 공용 Orchestrator로 스테이징될 게이트웨이의 인증 모드가 [인증서 획득(Certificate Acquire)] 또는 [인증서 필요(Certificate Required)]로 설정되어야 합니다.
      • 인증서 필요(Certificate Required): Edge가 PKI 인증서를 사용합니다.
    7. 담당자 이름(Contact Name) – 사이트 연락처의 이름을 입력합니다.
    8. 담당자 이메일(Contact Email) – 사이트 연락처의 이메일 ID를 입력합니다.
    9. 생성(Create)을 클릭합니다.

결과

새 게이트웨이를 생성하면 새로 생성된 게이트웨이의 추가 설정을 구성할 수 있는 게이트웨이 구성(Configure Gateways) 페이지로 리디렉션됩니다.

다음에 수행할 작업

게이트웨이를 배스천 Orchestrator로 스테이징하려면 SD-WAN Gateway를 배스천 Orchestrator로 스테이징 항목을 참조하십시오.