任务概述

为了帮助组织引导设置，我们将配置分为六个主要任务。

1. 创建站点。在这项任务中，我们会为中心和分支创建一个站点。我们还为每个站点配置站点变量，稍后在 WAN 边缘设备和中心配置文件的模板中使用这些变量。

2. 设置网络。在这些任务中，我们会定义子网并配置网络“用户”（这些是稍后用于访问策略的源地址）。您还将在此处创建 LAN 分段，如果需要，可以设置 NAT 规则。

3. 配置应用程序。应用程序可以从预定义的列表中选择，按类别选择，或者根据 IP 地址或主机名单独定义。

4. 创建中心配置文件。这些路径包含在叠加层上使用的叠加和网络路径。

   • 如果在中心配置文件中添加或删除 WAN 链路，则会影响叠加层上的路径。
   • 系统会自动为中心和分支创建所有必要的 AutoVPN 隧道。瞻博网络 Mist CA 将生成并传输用于身份验证的证书。
   • 系统会自动为每个 WAN 链路创建故障切换探测。您可以使用 API 修改这些设置。

5. 为分支站点创建 WAN 边缘模板。WAN 边缘模板用于定义 WAN 接口，选择叠加路径（如中枢配置文件中的配置），然后定义 LAN 网络。您还可以设置流量定向首选项，定义用户服务策略，以及设置默认路由策略（静态、BGP 或 OSPF）。

6. 将模板连接到站点，将拓扑组合在一起，然后

   通过保存将配置推送 至 SRX 服务网关。