若要建立與 Bastion Orchestrator 配對的閘道，請執行下列步驟。

程序

  1. 在 Orchestrator UI 中，按一下閘道管理 (Gateway Management) 索引標籤，然後移至左側導覽窗格中的閘道 (Gateway)。
    閘道 (Gateways) 頁面隨即顯示。
  2. 按一下新增閘道 (New Gateway)。
    此時會顯示 新增閘道 (New Gateway) 對話方塊。
  3. 在新增閘道 (New Gateway) 對話方塊中，設定下列詳細資料：
    欄位 說明
    名稱 (Name) 輸入新閘道的名稱。
    IPv4 位址 (IPv4 Address) 輸入閘道的 IPv4 位址。
    IPv6 位址 (IPv6 Address) 輸入閘道的 IPv6 位址。
    服務狀態 (Service State) 從下拉式清單中選取閘道的服務狀態。可用選項如下：
    • 服務中 (In Service) - 閘道已連線且可供使用。
    • 停止服務 (Out of Service) - 閘道未連線。
    • 靜止 (Quiesced) - 閘道服務已靜止或已暫停。選取此狀態以進行備份或維護。
    閘道集區 (Gateway Pool) 從下拉式清單中選取要向其指派閘道的閘道集區。
    驗證模式 (Authentication Mode) 從下列可用選項中選取閘道的驗證模式：
    • 不需要憑證 (Certificate Not Required) - 閘道會使用預先共用的金鑰模式進行驗證。
    • 憑證取得 (Certificate Acquire) - 依預設會選取此選項，並指示閘道從 SASE Orchestrator 的憑證授權機構取得憑證，方法是產生金鑰配對並將憑證簽署要求傳送至 Orchestrator。取得之後，閘道會使用憑證來驗證 SASE Orchestrator 及建立 VCMP 通道。
      備註： 取得憑證後，可將選項更新為 需要憑證 (Certificate Required)。
      備註： Bastion Orchestrator 功能啟用時，要暫存至公用 Orchestrator 的閘道應將驗證模式設定為 [憑證取得 (Certificate Acquire)] 或 [需要憑證 (Certificate Required)]。
    • 需要憑證 (Certificate Required) - 閘道會使用 PKI 憑證。
    連絡人名稱 (Contact Name) 輸入站台連絡人的名稱。
    連絡人電子郵件 (Contact Email) 輸入站台連絡人的電子郵件識別碼。
    備註：
    • 建立閘道後，您即無法修改 IP 位址。
    • 4.3.x 版和 4.4.x 版支援 IPv6 閘道的綠地部署。如果您從早於 4.3.0 的舊版升級閘道，您將無法使用 IPv6 位址來設定升級後的閘道。
    • 4.5.0 版支援 IPv6 閘道的綠地和棕地部署。如果您從早於 4.5.0 版的舊版升級閘道，則無法為閘道動態設定 IPv6 位址。
    • Bastion Orchestrator 組態不支援 IPv4/IPv6 雙重堆疊模式。

結果

建立新閘道後，系統會將您重新導向至 設定閘道頁面，您可以在此設定新建立閘道的其他設定。

下一步

若要將閘道暫存至 Bastion Orchestrator，請參閱將 SD-WAN 閘道 暫存至 Bastion Orchestrator。