배스천 Orchestrator와 페어링할 새 게이트웨이 생성

배스천 Orchestrator와 페어링된 게이트웨이를 생성하려면 다음 단계를 수행하십시오.

프로시저

운영자 포털에서 게이트웨이(Gateways)를 클릭합니다.
게이트웨이(Gateways) 페이지에서 작업(Actions) > 새 게이트웨이(New Gateway)를 클릭합니다.
새 게이트웨이(New Gateway) 창에서 다음 세부 정보를 구성합니다.
1. 이름(Name) – 새 게이트웨이의 이름을 입력합니다.
2. IPv4 주소(IPv4 Address) – 게이트웨이의 IPv4 주소를 입력합니다.
3. IPv6 주소(IPv6 Address) – 게이트웨이의 IPv6 주소를 입력합니다.
  참고:
  - 게이트웨이를 생성한 후 IP 주소를 수정할 수 없습니다.
  - 릴리스 4.3.x 및 4.4.x는 IPv6용 게이트웨이의 그린필드 배포를 지원합니다. 게이트웨이를 4.3.0 이전 버전에서 업그레이드한 경우 IPv6 주소를 사용하여 업그레이드된 게이트웨이를 구성할 수 없습니다.
  - 릴리스 4.5.0은 IPv6용 게이트웨이의 그린필드 및 브라운필드 배포를 모두 지원합니다. 게이트웨이를 4.5.0 이전 버전에서 업그레이드한 경우 게이트웨이에 대한 IPv6 주소를 동적으로 구성할 수 있습니다.
  - 배스천 Orchestrator 구성에 대해 IPv4/IPv6 이중 스택 모드가 지원되지 않습니다.
4. 서비스 상태(Service State) – 드롭다운 목록에서 게이트웨이의 서비스 상태를 선택합니다. 다음과 같은 옵션을 사용할 수 있습니다.
  - 서비스 중(In Service): 게이트웨이가 연결되었으며 사용 가능합니다.
  - 서비스 중단(Out of Service): 게이트웨이가 연결되어 있지 않습니다.
  - 중지됨(Quiesced): 게이트웨이 서비스가 중지 또는 일시 중지되었습니다. 백업 또는 유지 보수 목적으로 이 상태를 선택합니다.
5. 게이트웨이 풀(Gateway Pool) – 게이트웨이가 할당될 게이트웨이 풀을 드롭다운 목록에서 선택합니다.
6. 인증 모드(Authentication Mode) – 다음의 사용 가능한 옵션 중에서 게이트웨이의 인증 모드를 선택합니다.
  - 인증서가 필요하지 않음(Certificate Not Required): 게이트웨이는 사전 공유한 키 인증 모드를 사용합니다.
  - 인증서 획득(Certificate Acquire): 이 옵션은 기본적으로 선택되어 있으며, 키 쌍을 생성하고 Orchestrator에 인증서 서명 요청을 전송하여 SD-WAN Orchestrator의 CA(인증 기관)에서 인증서를 획득하도록 게이트웨이에 지시합니다. 획득하게 되면 게이트웨이는 SD-WAN Orchestrator에서 인증을 받고 VCMP 터널을 설정하기 위해 인증서를 사용합니다.
    참고: 인증서를 획득한 후에는 이 옵션을 인증서 필요(Certificate Required)로 업데이트할 수 있습니다.
    
    참고: 배스천 Orchestrator 기능을 사용하도록 설정한 경우 공용 Orchestrator로 스테이징될 게이트웨이의 인증 모드가 [인증서 획득(Certificate Acquire)] 또는 [인증서 필요(Certificate Required)]로 설정되어야 합니다.
  - 인증서 필요(Certificate Required): 게이트웨이가 PKI 인증서를 사용합니다.
7. 담당자 이름(Contact Name) – 사이트 담당자의 이름을 입력합니다.
8. 담당자 이메일(Contact Email) – 사이트 담당자의 이메일 ID를 입력합니다.
9. 생성(Create)을 클릭합니다.

결과

새 게이트웨이를 생성하면 새로 생성된 게이트웨이의 추가 설정을 구성할 수 있는 게이트웨이 구성(Configure Gateways) 페이지로 리디렉션됩니다.

다음에 수행할 작업

게이트웨이를 배스천 Orchestrator로 스테이징하려면 SD-WAN Gateway를 배스천 Orchestrator로 스테이징 항목을 참조하십시오.