為 VMware Cloud Director 專用提供者閘道自動設定路由型 IPSec VPN

您可以使用 VMware Cloud Director Tenant Portal在專用提供者閘道上自動設定路由型 IPSec VPN 通道，這會自動在 VMware Cloud Director 中建立 IPSec VPN 通道、IP 空間上行以及關聯的 BGP 首碼、對應和芳鄰。

必要條件

• 確認您的提供者閘道是私人閘道。
• VMware Cloud Director 使用 IP 空間來定義透過 IPSec VPN 通道通告的網路。確認 VMware Cloud Director 部署至少有一個 IP 空間。請參閱在 VMware Cloud Director Tenant Portal中使用 IP 空間。

程序

1. 從左側一級導覽面板中選取網路，然後在頁面頂部導覽列中選取提供者閘道。
2. 按一下目標專用提供者閘道的名稱。
3. 在提供者閘道名稱的右側，按一下自動設定 > IPSec VPN。
4. 輸入 IPSec VPN 通道的名稱。
5. 從下拉式功能表中，選取 IP 空間。
6. 輸入遠端端點的 IP 位址。
7. 從下拉式功能表中，選取可用於本機端點之 Edge 閘道的 IP 位址之一。
   IP 位址必須是 Edge 閘道的主要 IP，或是單獨配置給 Edge 閘道的 IP 位址。
8. 對於本機通道介面，輸入有效的 IPv4 CIDR 或 IPv6 CIDR，或者兩種格式各輸入一個並以逗號分隔。
9. 對於虛擬通道介面 (VTI)，輸入在遠端指定的 IP 位址。
   IP 位址必須是本機定義的 VTI CIDR 的一部分。輸入有效的 IPv4 CIDR 或 IPv6 CIDR，或者兩種格式各輸入一個並以逗號分隔。
10. 輸入要與之建立連線的遠端 BGP 芳鄰的自發系統 (AS) 編號。
11. 輸入要用於 BGP 之本機 AS 功能的自發系統 (AS) 識別碼。
12. 按一下自動設定。