若要建立與 Bastion Orchestrator 配對的閘道，請執行下列步驟。

程序

  1. 在操作員入口網站中，按一下閘道 (Gateways)。
  2. 在閘道 (Gateway) 頁面中，按一下動作 (Actions) > 新增閘道 (New Gateway)。
  3. 在新增閘道 (New Gateway) 視窗中，設定下列詳細資料：
    1. 名稱 (Name) - 輸入新閘道的名稱。
    2. IPv4 位址 (IPv4 Address) - 輸入閘道的 IPv4 位址。
    3. IPv6 位址 (IPv6 Address) - 輸入閘道的 IPv6 位址。
      備註：
      • 建立閘道後，您即無法修改 IP 位址。
      • 4.3.x 版和 4.4.x 版支援 IPv6 閘道的綠地部署。如果您從早於 4.3.0 的舊版升級閘道，您將無法使用 IPv6 位址來設定升級後的閘道。
      • 4.5.0 版支援 IPv6 閘道的綠地和棕地部署。如果您從早於 4.5.0 版的舊版升級閘道，則無法為閘道動態設定 IPv6 位址。
      • Bastion Orchestrator 組態不支援 IPv4/IPv6 雙重堆疊模式。
    4. 服務狀態 (Service State) - 從下拉式清單中選取閘道的服務狀態。可用選項如下：
      • 服務中 (In Service)：閘道已連線且可供使用。
      • 停止服務 (Out of Service)：閘道未連線。
      • 靜止 (Quiesced)：閘道服務已靜止或已暫停。選取此狀態以進行備份或維護。
    5. 閘道集區 (Gateway Pool) - 從下拉式清單中選取要向其指派閘道的閘道集區。
    6. 驗證模式 (Authentication Mode) - 從下列可用選項中選取閘道的驗證模式：
      • 不需要憑證 (Certificate Not Required)：閘道會使用預先共用的金鑰模式進行驗證。
      • 憑證取得 (Certificate Acquire)：依預設會選取此選項，並指示閘道從 SD-WAN Orchestrator 的憑證授權機構取得憑證，方法是產生金鑰配對並將憑證簽署要求傳送至 Orchestrator。取得之後，閘道會使用憑證來驗證 SD-WAN Orchestrator 及建立 VCMP 通道。
        備註： 取得憑證後，可將選項更新為 需要憑證 (Certificate Required)。
        備註： Bastion Orchestrator 功能啟用時，要暫存至公用 Orchestrator 的閘道應將驗證模式設定為 [憑證取得 (Certificate Acquire)] 或 [需要憑證 (Certificate Required)]。
      • 需要憑證 (Certificate Required)：閘道會使用 PKI 憑證。
    7. 連絡人名稱 (Contact Name) - 輸入站台連絡人的名稱。
    8. 連絡人電子郵件 (Contact Email) - 輸入站台連絡人的電子郵件識別碼。
    9. 按一下建立 (Create)。

結果

建立新閘道後，系統會將您重新導向至 設定閘道頁面，您可以在此設定新建立閘道的其他設定。

下一步

若要將閘道暫存至 Bastion Orchestrator，請參閱將 SD-WAN 閘道 暫存至 Bastion Orchestrator。