Configurar destinos Não-SD-WAN via Gateway

O VMware permite que os utilizadores da empresa definam e configurem uma instância de Destino Não-SD-WAN e estabeleçam um túnel IPsec seguro para um Destino Não-SD-WAN através de um SD-WAN Gateway.

Apenas pode configurar os destinos não-SD-WAN através do Gateway ao nível do perfil e não podem sobrepor-se ao nível do SD-WAN Edge.

Procedimento

1. No portal da empresa, aceda a Configurar (Configure) > Serviços de rede (Network Services) e, em seguida, em Destinos Não-SD-WAN (Non SD-WAN Destinations), expanda Destinos Não-SD-WAN via Gateway (Non SD-WAN Destinations via Gateway).

   

2. Clique na opção Novo (New) ou Novo NSD via gateway (New NSD via Gateway) para criar um novo destino não-SD-WAN.
   Nota: A opção Novo NSD via gateway (New NSD via Gateway) só aparece quando não existem itens na tabela.

   

   Campo	Descrição
   Nome (Name)	Introduza um nome para Destino Não-SD-WAN na caixa de texto.
   Tipo (Type)	Selecione um tipo de túnel IPsec. As opções disponíveis são: Gateway VPN de AWS Nota: Este serviço é novo na versão 4.3.0. Além disso, os clientes podem utilizar diferentes IPs públicos primários e IPs públicos secundários para Gateways NVS do AWS. Ponto de verificação Cisco ASA Nota: O Gateway VPN secundário (Secondary VPN Gateway) não é suportado para esta opção. Cisco ISR Router IKEv2 genérico (VPN baseada em caminho) Hub Virtual Microsoft Azure Nota: Requer uma subscrição válida. Palo Alto SonicWall Zscaler Router IKEv1 genérico (VPN baseada em caminho) Firewall genérica (VPN baseada em política) Nota: O Gateway VPN secundário (Secondary VPN Gateway) não é suportado para esta opção.
   Gateway VPN Principal (Primary VPN Gateway)	Introduza um endereço IP válido.
   Gateway VPN secundário (Secondary VPN Gateway)	Introduza um endereço IP válido. Este campo é opcional.

3. Clique no botão Criar (Create).
   É redirecionado para uma página de opções de configuração adicionais com base no tipo de túnel IPsec selecionado. Clique em cada uma das ligações da tabela acima para obter mais informações sobre estes tipos de túneis.
4. Veja a seguir as várias opções disponíveis na secção Destinos Não-SD-WAN via Gateway (Non SD-WAN Destinations via Gateway):

   Opção	Descrição
   Eliminar (Delete)	Selecione um item e clique nesta opção para o eliminar.
   Alertas do operador (Operator Alerts)	Selecione um item e defina o alerta do operador como Ligado (On) ou Desligado (Off).
   Atualizar alertas (Update Alerts)	Selecione um item e atualize o alerta do operador anteriormente definido.
   Colunas (Columns)	Clique e selecione as colunas a serem mostradas ou ocultadas na página.

   Nota:

   • Também é possível aceder a estas opções clicando nas reticências verticais ao lado do nome do item na tabela.
   • Se clicar na opção Editar (Edit), excederá ao ecrã de definições de configuração adicionais.
   • Clique no ícone de informações na parte superior da tabela para ver o diagrama de destino concetual e, em seguida, paire sobre o diagrama para obter mais detalhes.

Como proceder a seguir

• Associe o Destino Não-SD-WAN a um perfil. Para obter mais informações, consulte:
  • Configurar um túnel entre um ramo e um destino não-SD-WAN via gateway.
  • Configurar um túnel entre um ramo e um destino não-SD-WAN via Edge.
• Configure uma política empresarial. Para obter mais informações, consulte Configurar políticas empresariais com a nova IU do Orchestrator.
  Nota: Configurar a política empresarial não é obrigatório para esta funcionalidade.