In Citrix SD-WAN 11.1
In Citrix SD-WAN
In All products
Documentation produit
In Citrix SD-WAN 11.1
In Citrix SD-WAN
In All products
Citrix SD-WAN
11.3 11.2 11.1 11.0 10.2
Voir PDF

L’appairage sécurisé automatique initié à partir de l’appliance PE sur le site et la succursale DC avec l’appliance SD-WAN SE et WANOP autonomes

November 11, 2020
Contribution de: 
C

Configuration

Pour configurer une nouvelle appliance Édition Premium (Enterprise) avec appairage sécurisé automatique sur le site et la succursale DC avec une solution SD-WAN autonome et WANOP :

  • L’appliance DC PE est en mode LISTEN ON (sur le port 443).
  • Succursale autonome SD-WAN SE et WANOP est en mode CONNECT-To.
  • L’appliance PE DC lance un appairage sécurisé automatique à l’appliance SD-WAN SE et WANOP autonome de Branch qui installe les certificats d’autorité de certification privée et les paires de clés CERT et configure CONNECT-To sur l’appliance PE avec l’IP d’écoute de DC EE.

  1. Dans l’interface graphique Web SD-WAN, accédez à Configuration > Optimisation WAN > Accélération sécurisée > appairage sécurisé. image localisée

  2. Configurez le keystore en fournissant le mot de passe du keystore ou en désactivant le keystore. image localisée

  3. Activez l’appairage sécurisé en sélectionnant Autorité de certification privée pour effectuer le PEERING AUTOMATIQUE image localisée image localisée

  4. Cliquez sur l’icône ‘+’ et pour ajouter IP avec nom d’utilisateur et mot de passe. Une fois l’authentification réussie avec l’adresse IP distante et les informations d’identification fournies, une demande est envoyée à la machine distante qui installera le certificat d’autorité de certification et le certificat privé et la clé pour lui-même localement sur la machine distante.

  • Adresse IP : adresse IP de l’adresse IP WANOP autonome ou Standard Edition Appliance MANAGEMENT IP.
  • Nom d’utilisateur : nom d’utilisateur de l’appliance WANOP autonome ou Standard Edition.
  • Mot de passe : Mot de passe de l’appliance WANOP autonome ou Standard Edition. image localisée

Une fois l’authentification réussie, vous pouvez afficher l’appairage sécurisé comme TRUE et l’IP du partenaire comme l’une des adresses IP virtuelles de l’appliance autonome WANOP distante.

image localisée

Surveillance

  1. Pour vérifier si la paire Autorité de certification privée et clé de certificat privé est générée correctement, consultez les informations ci-dessous. image localisée image localisée

  2. Consultez les informations de Secure Partner sur l’appliance Premium (Enterprise) Edition sous la page Surveillance > Optimisation WAN > Partenaires. image localisée

  3. Sur l’appliance partenaire, affichez les informations sur les partenaires Secure Partner sur l’appliance Premium (Enterprise) Edition sous Surveillance > Partenaires et plug-ins > Partenaires sécurisés. image localisée

Résolution des problèmes

  1. Consultez les informations sur la réussite et l’échec des partenaires sécurisés sur l’appliance Premium (Enterprise) Edition sous Surveillance > Optimisation WAN > Partenaires > Secure Partners. image localisée

  2. Sur l’appliance partenaire, consultez les informationssur les partenairessécurisés sur l’appliance Premium (Enterprise) Edition sous Surveillance > Partenaires et plug-ins > Partenaires sécurisés. image localisée

  3. Sur l’appliance partenaire, consultez Secure Partner Information sur le dispositif Premium (Enterprise) Edition sous Surveillance > Performances de l’appliance > Journalisation.

image localisée

L’appairage sécurisé automatique initié à partir de l’appliance PE sur le site et la succursale DC avec l’appliance SD-WAN SE et WANOP autonomes
November 11, 2020
Contribution de: 
C
November 11, 2020
Contribution de: 
C

Dans cet article