在您從 Amazon Web Services (AWS) 網站取得公用 IP、內部 IP 和 PSK 資訊之後，您可以設定Non VMware SD-WAN Site。
若要設定Non VMware SD-WAN Site：
- 移至設定 (Configure) > 網路服務 (Network Services)。
- 在非 VeloCloud 站台 (Non-VeloCloud Sites) 區域中，按一下新增 (New) 按鈕。
- 在新增非 VeloCloud 站台 (New Non-VeloCloud Site) 對話方塊中：
- 輸入您的站台名稱。
- 從類型 (Type) 下拉式功能表中，選取一般 IKEv1 路由器 (以路由為基礎的 VPN) (Generic IKEv1 Router (Route Based VPN)) 或 一般 IKEv2 路由器 (以路由為基礎的 VPN) (Generic IKEv2 Router (Route Based VPN))。
- 輸入主要 VPN 閘道 (如有必要，請輸入次要 VPN 閘道)。
- 按下一步 (Next)。
以路由為基礎的Non VMware SD-WAN Site隨即建立，並顯示Non VMware SD-WAN Site對話方塊。
- 若要設定Non VMware SD-WAN Site主要 VPN 閘道的通道設定，請按一下進階 (Advanced) 按鈕。
- 在主要 VPN 閘道 (Primary VPN Gateway) 區域中，您可以設定下列通道設定：
欄位 說明 PSK 預先共用金鑰 (PSK)，這是在通道間進行驗證時所使用的安全性金鑰。依預設，Orchestrator 會產生 PSK。如果您想要使用自己的 PSK 或密碼，可以在文字方塊中輸入。 加密 (Encryption) 選取 AES 128 或 AES 256 作為加密資料的演算法。預設值為 AES 128。 DH 群組 (DH Group) 選取交換預先共用金鑰時所要使用的 Diffie-Hellman (DH) 群組演算法。DH 群組會設定演算法的強度 (以位元為單位)。預設值為 2。 PFS 選取完全正向加密 (PFS) 層級以取得額外的安全性。預設值為 2。 - 如果您想要為此站台建立次要 VPN 閘道，請按一下次要 VPN 閘道 (Secondary VPN Gateway) 旁的新增 (Add) 按鈕。在快顯視窗中，輸入次要 VPN 閘道的 IP 位址，然後按一下儲存變更 (Save Changes)。
系統將立即為此站台建立次要 VPN 閘道，並將 VMware VPN 通道佈建至此閘道。
- 選取備援 VeloCloud 雲端 VPN (Redundant VeloCloud Cloud VPN) 核取方塊，為每個 VPN 閘道新增備援通道。
對主要 VPN 閘道的加密、DH 群組或 PFS 所做的任何變更，也將套用至備援 VPN 通道 (如果已設定)。在修改主要 VPN 閘道的通道設定後儲存變更，然後按一下檢視 IKE/IPSec 範本 (View IKE/IPSec Template)，以檢視更新的通道組態。
- 按一下更新位置 (Update location) 連結，為已設定的Non VMware SD-WAN Site設定位置。緯度和經度詳細資料可用來判斷在網路中要連線到的最佳 Edge 或閘道。
- 本機驗證識別碼會定義本機閘道的格式和識別。從本機驗證識別碼 (Local Auth Id) 下拉式功能表中，選擇下列其中一種類型，然後輸入您決定的值：
- FQDN - 完整網域名稱或主機名稱。例如 google.com。
- 使用者 FQDN (User FQDN) - 電子郵件地址形式的使用者完整網域名稱。例如 [email protected]。
- IPv4 - 用來與本機閘道進行通訊的 IP 位址。
備註：對於一般以路由為基礎的 VPN，若使用者未指定任何值，則會使用預設值 (Default) 作為本機驗證識別碼。預設的本機驗證識別碼值將是 SD-WAN Gateway介面公用 IP。
- 在站台子網路 (Site Subnets) 下方，您可以按一下 + 按鈕以新增Non VMware SD-WAN Site的子網路。如果您不需要站台的子網路，請選取停用站台子網路 (Disable Site Subnets) 核取方塊。
- 當您準備好起始從 SD-WAN Gateway到一般路由器 VPN 閘道的通道後，請選取啟用通道 (Enable Tunnel(s)) 核取方塊。
- 按一下儲存變更 (Save Changes)。
