這項服務可讓您建立 VPN 通道組態，以存取一或多個非 SD-WAN 目的地。VMware 提供建立通道所需的組態，包括建立 IKE IPSec 組態及產生預先共用的金鑰。
概觀
下圖說明在 VMware 和非 SD-WAN 目的地之間建立的 VPN 通道的概觀。
備註： 您必須在
非 SD-WAN 目的地 為主要 VPN 閘道指定 IP 位址。IP 位址會用來形成
SD-WAN 閘道 與主要 VPN 閘道之間的主要 VPN 通道。
或者，可以指定次要 VPN 閘道的 IP 位址，以形成 SD-WAN 閘道與次要 VPN 閘道之間的次要 VPN 通道。您可為您所建立的任何 VPN 通道指定備援 VPN 通道。
設定 AWS VPN 閘道類型的非 SD-WAN 目的地
建立
AWS VPN 閘道 (AWS VPN Gateway) 類型的
非 SD-WAN 目的地組態之後，您會被重新導向至其他組態選項頁面：
您可以設定下列通道設定，然後按一下
儲存變更 (Save Changes)。
| 選項 | 說明 |
|---|---|
| 一般 | |
| 名稱 (Name) | 您可以編輯先前針對非 SD-WAN 目的地所輸入的名稱。 |
| 類型 (Type) | 將類型顯示為 AWS VPN 閘道 (AWS VPN Gateway)。您無法編輯此選項。 |
| 啟用通道 (Enable Tunnels) | 按一下切換按鈕，可起始從 SD-WAN 閘道至 AWS VPN 閘道的通道。 |
| 通道模式 (Tunnel Mode) | 作用中/熱待命 (Active/Hot-Standby) 模式支援最多設定 2 個通道端點或閘道。 |
| 作用中/作用中 (Active/Active) 模式支援最多設定 4 個通道端點或閘道。所有作用中通道都可以透過 ECMP 傳送和接收流量。 | |
| ECMP 負載共用方法 | 以流量負載為基礎 (Flow Load Based) (預設)：以流量負載為基礎的演算法會將新流量對應至在目的地可用路徑中對應流量最少的路徑。 |
| 以雜湊負載為基礎 (Hash Load Based) 演算法會從 5 元組 (SrcIP、DestIP、SrcPort、DestPort、Protocol) 取得輸入參數。根據使用者組態，這些輸入可以是這個元組的任何一項、全部或任何子集。會根據具有所選輸入的雜湊值，將流量對應至路徑。 | |
| VPN 閘道 1 | 輸入有效的 IP 位址。 |
| VPN 閘道 2 | 輸入有效的 IP 位址。這是選用欄位。 |
| VPN 閘道 3 | 輸入有效的 IP 位址。這是選用欄位。 |
| VPN 閘道 4 | 輸入有效的 IP 位址。這是選用欄位。 |
| 公用 IP (Public IP) | 顯示主要 VPN 閘道的 IP 位址。 |
| PSK | 預先共用的金鑰 (PSK) 是在通道間進行驗證時所使用的安全性金鑰。依預設，SASE Orchestrator 會產生 PSK。如果您想要使用自己的 PSK 或密碼，請在文字方塊中輸入。 |
| 加密 (Encryption) | 選取 AES -128 或 AES -256 作為加密資料的 AES 演算法金鑰大小。預設值為 AES-128。 |
| DH 群組 (DH Group) | 從下拉式功能表中選取 Diffie-Hellman (DH) 群組演算法。此演算法用來產生設定金鑰資料。DH 群組會設定演算法的強度 (以位元為單位)。支援的 DH 群組為 2、5 和 14。預設值為 2。 |
| PFS | 選取完全正向加密 (PFS) 層級以取得額外的安全性。支援的 PFS 層級為已停用 (deactivated)、2 和 5。預設值為 2。 |
| 驗證演算法 (Authentication Algorithm) | 選取 VPN 標頭的驗證演算法。從下拉式功能表中，選取其中一個支援的安全雜湊演算法 (SHA) 功能：
預設值為 SHA 1。 |
| IKE SA 存留時間 (分鐘) (IKE SA Lifetime(min)) | 針對 SD-WAN Edge 起始網際網路金鑰交換 (IKE) 重設金鑰時的時間。IKE 存留時間下限為 10 分鐘，上限為 1440 分鐘。預設值為 1440 分鐘。 |
| IPSec SA 存留時間 (分鐘) (IPSec SA Lifetime(min)) | 針對 Edge 起始網際網路安全性通訊協定 (IPSec) 重設金鑰時的時間。IPSec 存留時間下限為 3 分鐘，上限為 480 分鐘。預設值為 480 分鐘。 |
| DPD 類型 (DPD Type) | 無作用對等偵測 (DPD) 方法用於偵測網際網路金鑰交換 (IKE) 對等是否處於作用中或無作用狀態。如果偵測到對等為無作用，則裝置會刪除 IPSec 和 IKE 安全性關聯。從下拉式功能表中選取定期 (Periodic) 或 onDemand。預設值為 onDemand。 |
| DPD 逾時 (秒) (DPD Timeout(sec)) | 輸入 DPD 逾時值。DPD 逾時值會新增到內部 DPD 計時器中，如下所述。將對等視為無作用 (無作用對等偵測) 之前，請等待接收 DPD 訊息的回應。
在 5.1.0 版本之前，預設值為 20 秒。若為 5.1.0 及更新版本，請參閱下表以取得預設值。
備註： 在 5.1.0 版本之前，您可以將 DPD 逾時計時器設定為 0 秒，以停用 DPD。但是，若是 5.1.0 及更新版本，則無法藉由將 DPD 逾時計時器設定為 0 秒來停用 DPD。DPD 逾時值 (以秒為單位) 將新增至預設的最小值 (47.5 秒)。
|
| 次要 VPN 閘道 (Secondary VPN Gateway) | 按一下新增 (Add) 按鈕，然後輸入次要 VPN 閘道的 IP 位址。按一下儲存變更 (Save Changes)。 系統將立即為此站台建立次要 VPN 閘道，並將 VMware VPN 通道佈建至此閘道。 |
| 備援 VMware Cloud VPN (Redundant VMware Cloud VPN) | 選取此核取方塊，可為每個 VPN 閘道新增備援通道。對主要 VPN 閘道的加密 (Encryption)、DH 群組 (DH Group) 或 PFS 所做的任何變更，也會套用至備援 VPN 通道 (如果已設定)。 |
| 本機驗證識別碼 (Local Auth Id) | 本機驗證識別碼會定義本機閘道的格式和識別。從下拉式功能表中，從下列下類型中挑選，然後輸入一值：
備註： 若未指定任何值，則會使用
預設值 (Default) 作為本機驗證識別碼。
|
| 範例 IKE/IPSec | 按一下以檢視設定非 SD-WAN 目的地閘道所需的資訊。閘道管理員應使用這項資訊來設定閘道 VPN 通道。 |
| 位置 (Location) | 按一下編輯 (Edit)，可為所設定的非 SD-WAN 目的地設定位置。緯度和經度詳細資料可用來判斷在網路中要連線到的最佳 Edge 或閘道。 |
| 站台子網路 (Site Subnets) | 使用切換按鈕，啟用或停用站台子網路 (Site Subnets)。按一下新增 (Add)，可為非 SD-WAN 目的地新增子網路。如果您不需要站台的子網路，請選取子網路，然後按一下刪除 (Delete)。
備註：
|
