設定 SASE Orchestrator 以從 SD-WAN 閘道 進行 Azure 虛擬 WAN IPSec 自動化

您可以設定 SASE Orchestrator 以整合 Azure 虛擬 WAN 與 SD-WAN 閘道，進而啟用分支到 Azure VPN 的連線。

備註： 依預設，會停用 Azure 虛擬 WAN 功能。若要啟用此功能，操作員超級使用者必須將 session.options.enableAzureVirtualWAN 系統內容設定為 true。

備註： 使用來自 SD-WAN 閘道 的 Azure 虛擬 WAN 自動化功能時， 非 SD-WAN 目的地 (NSD) 通道僅支援靜態路由。因此，此功能目前與透過 IPSec 的 BGP 不相容。

在您開始進行 Azure 虛擬 WAN SD-WAN 閘道 自動化的 SASE Orchestrator 設定之前，請先確定您已完成必要的 Azure 組態和設定 Azure 虛擬 WAN 以建立分支到 Azure VPN 的連線小節中說明的所有步驟。

如需在 SASE Orchestrator 中需要完成以整合 Azure 虛擬 WAN 與 SD-WAN 閘道 的各種程序的逐步指示，請參閱：

• 設定 API 認證
• 設定 Microsoft Azure 虛擬中樞類型的非 SD-WAN 目的地
• 同步 VPN 組態

若要檢視針對企業所設定 非 SD-WAN 目的地 網路服務的詳細資料，請參閱監控非 SD-WAN 目的地。