VPN 워크플로

이 서비스는 하나 이상의 비 SD-WAN 대상에 액세스하기 위해 VPN 터널 구성을 생성할 수 있는 선택적 서비스입니다. VMware는 터널을 생성하는 데 필요한 구성(IKE IPsec 구성 생성 및 미리 공유한 키 생성)을 제공합니다.

개요

다음 그림에서는 VMware와 비 SD-WAN 대상 간에 생성될 수 있는 VPN 터널의 개요를 보여 줍니다.

참고: 비 SD-WAN 대상의 기본 VPN 게이트웨이에 대해 IP 주소를 지정해야 합니다. IP 주소는 SD-WAN Gateway와 기본 VPN 게이트웨이 간에 기본 VPN 터널을 구성하는 데 사용됩니다.

필요한 경우 SD-WAN Gateway와 보조 VPN 게이트웨이 간에 보조 VPN 터널을 구성하기 위해 보조 VPN 게이트웨이에 대한 IP 주소를 지정할 수 있습니다. 고급 설정(Advanced Settings)을 사용하면 생성하는 모든 VPN 터널에 대해 중복 VPN 터널을 지정할 수 있습니다.

중요: 4.0 릴리스부터 모든 유형의 가상 시스템에서 CPU가 지원하는 AES-NI 명령 집합을 지원해야 합니다.