VMware 允許企業使用者定義和設定Non VMware SD-WAN Site執行個體,並透過 SD-WAN Gateway建立Non VMware SD-WAN Site的安全 IPSec 通道。

若要透過閘道設定非 SD-WAN 目的地:

程序

  1. SD-WAN Orchestrator 的導覽面板中,移至設定 (Configure) > 網路服務 (Network Services)
    服務 (Services) 畫面隨即出現。
  2. 透過閘道的非 SD-WAN 目的地 (Non SD-WAN Destinations via Gateway) 區域中,按一下新增 (New) 按鈕。
    隨即顯示 透過閘道新的非 SD-WAN 目的地 (New Non SD-WAN Destinations via Gateway)
  3. 名稱 (Name) 文字方塊中,輸入Non VMware SD-WAN Site的名稱。
  4. 類型 (Type) 下拉式功能表中,選取 IPSec 通道類型。
    VMware 支援透過 SD-WAN Gateway進行下列 Non VMware SD-WAN Site類型設定:
    • 檢查點
    • Cisco ASA
    • Cisco ISR
    • 一般 IKEv2 路由器 (以路由為基礎的 VPN)
    • Microsoft Azure 虛擬中樞
    • Palo Alto
    • SonicWALL
    • Zscaler
    • 一般 IKEv1 路由器 (以路由為基礎的 VPN)
    • 一般防火牆 (以原則為基礎的 VPN)
      備註: VMware 支援來自閘道的一般以路由為基礎和以原則為基礎 Non VMware SD-WAN Site
  5. 輸入主要 VPN 閘道的 IP 位址 (必要時也輸入次要 VPN 閘道的位址),然後按下一步 (Next)
    Non VMware SD-WAN Site隨即建立。
    備註: 若要支援資料中心類型的 Non VMware SD-WAN Site (IPSec 連線除外),您將需要在 VMware 系統中設定 Non VMware SD-WAN Site本機子網路。

下一步