Peering manuel sécurisé lancé à partir de l’appliance PE sur le site DC et l’appliance Branch PE

May 6, 2021

Contributeur:

Ce déploiement configure l’appliance DC de site en mode LISTEN ON et l’appliance PE de site de Branch en mode CONNECT TO.

L’appliance DC PE est en mode LISTEN ON (sur le port 443).
L’appliance Branch PE est en mode CONNECT-TO.
LISTEN-ON IP for PE se trouve dans l’adresse IP de l’interface associée au domaine de routage pour lequel « Rediriger vers WANOP » est activé.
Chargez manuellement les certificats de paires d’autorité de certification et de clé de certification obtenus à partir d’une source authentique d’autorité de certification.

Configuration

Pour configurer l’appairage sécurisé automatique lancé à partir d’une appliance PE sur un site DC et une appliance PE sur un site de succursale :

Chargez le certificat CA et le certificat de clé CA obtenu à partir d’un certificat authentique et fournissez au SD-WAN comme indiqué ci-dessous.
Sur une nouvelle appliance PE sur le site de contrôleur de domaine, dans l’interface graphique Web SD-WAN, accédez à Configuration > Accélération sécurisée > Peering sécurisé.
Configurez le keystore en fournissant le mot de passe du keystore ou en désactivant le keystore.
Activez le peering sécurisé en sélectionnant le bouton radio Certificat de l’autorité de certification et en fournissant les certificats de paires de clés de l’autorité de certification et de l’autorité de certification chargés de manière appropriée, comme indiqué ci-dessous.
Fournissez l’adresse IP virtuelle de la machine distante avec le port 443 comme illustré ci-dessous.

Surveillance

Pour valider si l’autorité de certification privéeet la paire Clé de certificat privé est générée correctement, consultez les informations ci-dessous.
Sur l’appliance partenaire, affichez les informations Secure Partner sur l’appliance Premium (Enterprise) Edition sous Surveillance > Partenaires > Partenaires sécurisés.

Résolution des problèmes

Affichez les informations de réussite et d’échec des partenaires sécurisés sur l’appliance Premium (Enterprise) Edition sous Surveillance > Optimisation WAN > Partenaires > Partenaires sécurisés. image localisée

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

Peering manuel sécurisé lancé à partir de l’appliance PE sur le site DC et l’appliance Branch PE

May 6, 2021

Contributeur:

Dans cet article

Cela vous a-t-il été utile ?