若要建立與 Bastion Orchestrator 配對的閘道,請執行下列步驟。

程序

  1. 在操作員入口網站中,按一下閘道 (Gateways)
  2. 閘道 (Gateway) 頁面中,按一下動作 (Actions) > 新增閘道 (New Gateway)
  3. 新增閘道 (New Gateway) 視窗中,設定下列詳細資料:
    1. 名稱 (Name) - 輸入新閘道集區的名稱。
    2. IPv4 位址 (IPv4 Address) - 輸入閘道的 IPv4 位址。
    3. IPv6 位址 (IPv6 Address) - 輸入閘道的 IPv6 位址。
      備註:
      • 建立閘道後,您即無法修改 IP 位址。
      • 4.3.0 版支援 IPv6 閘道的綠地部署。如果您從早於 4.3.0 的舊版升級閘道,您將無法使用 IPv6 位址來設定升級後的閘道。
      • Bastion Orchestrator 組態功能不支援 IPv4/IPv6 雙重堆疊模式。
    4. 服務狀態 (Service State) - 從下拉式清單中選取閘道的服務狀態。可用選項如下:
      • 服務中 (In Service):閘道已連線且可供使用。
      • 停止服務 (Out of Service):閘道未連線。
      • 靜止 (Quiesced):閘道服務已靜止或已暫停。選取此狀態以進行備份或維護。
    5. 閘道集區 (Gateway Pool) - 從下拉式清單中選取要向其指派閘道的閘道集區。
    6. 驗證模式 (Authentication Mode) - 從下列可用選項中選取閘道的驗證模式:
      • 已停用憑證 (Certificate Disabled):Edge 使用預先共用的金鑰模式進行驗證。
      • 憑證取得 (Certificate Acquire):依預設會選取此選項,並指示 Edge 從 SD-WAN Orchestrator 的憑證授權機構取得憑證,方法是產生金鑰配對並將憑證簽署要求傳送至 Orchestrator。取得後,Edge 會使用憑證來驗證 SD-WAN Orchestrator 及建立 VCMP 通道。
        備註: 取得憑證後,可將選項更新為 需要憑證 (Certificate Required)
        備註: Bastion Orchestrator 功能啟用時,要暫存至公用 Orchestrator 的閘道應將驗證模式設定為 [憑證取得 (Certificate Acquire)] 或 [需要憑證 (Certificate Required)]。
      • 需要憑證 (Certificate Required):Edge 會使用 PKI 憑證。
    7. 連絡人名稱 (Contact Name) - 輸入站台連絡人的名稱。
    8. 連絡人電子郵件 (Contact Email) - 輸入站台連絡人的電子郵件識別碼。
    9. 按一下建立 (Create)

結果

建立新閘道後,系統會將您重新導向至 設定閘道頁面,您可以在此設定新建立閘道的其他設定。

下一步

若要將閘道暫存至 Bastion Orchestrator,請參閱將 SD-WAN 閘道 暫存至 Bastion Orchestrator