IPsec Policy-Based VPN []

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.
====== IPsec Policy-Based VPN ======
Вы можете настроить подключение между EDGE шлюзом организации и удаленными сайтами. Удаленные сайты должны использовать центр обработки данных NSX-T, аппаратные маршрутизаторы сторонних производителей или шлюзы VPN, поддерживающие IPSec.

VMware Cloud Director поддерживает автоматическое перераспределение маршрутов при настройке IPSec VPN на EDGE шлюзе организации.

Процедура:
  - На верхней панели навигации нажмите **Networking** и перейдите на вкладку **Edge Gateways**;
  - Выберите EDGE шлюз;
  - В разделе **Services** щелкните **IPSec VPN**;
  - Нажмите **New**;
  - В открывшемся окне введите имя в поле **Name** и нажмите **NEXT**;
  - На вкладке **Peer Authentication Mode** заполните поле **Pre-Shared Key**. Ключ должен быть таким же на другом конце туннеля IPSec VPN. Нажмите **NEXT**;
  - В поле **IP Addresses** раздела **Local Endpoint** введите один из публичных IP адресов, выделенных вашей организации;
  - В поле **Networks** раздела **Local Endpoint** введите CIDR хотя бы одной подсети вашей организации;
  - В поле **IP Addresses** раздела **Remote Endpoint** введите IP-адрес удаленной конечной точки;
  - В поле **Networks** раздела **Remote Endpoint** введите CIDR хотя бы одной удаленной подсети;
  - Нажмите **NEXT**;
  - Нажмите **FINISH**;
  - Чтобы убедиться, что туннель работает, выберите его и нажмите **View Statisticts**. Если туннель работает, **Tunnel Status** и **IKE Service Status** отображаются как **Up**.

Теперь настройте удаленную конечную точку туннеля IPSec VPN.

Если вы решите не использовать созданный системой профиль безопасности, который был назначен вашему туннелю IPSec VPN при создании, вы можете настроить его. Для этого:
  - На верхней панели навигации нажмите **Networking** и перейдите на вкладку **Edge Gateways**;
  - Выберите EDGE шлюз;
  - В разделе **Services** щелкните **IPSec VPN**;
  - Выберите созданный IPSec VPN туннель и нажмите **Security Profile Customization**;
  - В открывшемся окне отредактируйте настройки и нажмите **SAVE**.

{{:vcd:ipsec-profile.png?nolink&400|}}

===== Пример настроек IPSec VPN между порталом Cloud Director и сторонними реализациями =====
{{:vcd:ipsecvpn_vcloud-azure.png?nolink|}}

{{:vcd:ipsecvpn_vcloud-fortigate.png?nolink|}}

{{:vcd:ipsecvpn_vcloud-unifi.png?nolink|}}