使用自定义选项配置安全边缘连接器

• 名称 - 输入服务的名称。
• 提供商 - 选择自定义。
• 远程网络 - 选择现有网络或创建网络。
• 协议 — 选择 IPsec 或 GRE。然后输入所选协议的设置。

提示：

• 对于对等网络，选择在前面步骤中创建的同一 SEC 提供程序。

• 对于本地 AS，输入 WAN Edge 的 AS 编号或非默认 AS。

  如果选择了 GRE 协议，请按以下步骤配置 BGP 组：

  • 名称：为 BGP 组命名，例如 BGP-over-GRE。

  • 对等网络：选择 SEC 隧道，然后选择在上述步骤 2 中配置的隧道。

  • 选择 “广告到叠加”。

  • BFD：选择 “已禁用”。

  • 类型：选择外部。

  • 本地 AS：输入正在使用的 AS 的编号，例如 65000。

  • 保持时间：指定一个时间，以秒为单位，例如 90。

  • 平滑重启时间：指定时间（以秒为单位），例如 120。

  

• 在邻居部分中，单击 添加邻居。添加邻接方 IP 和邻接方 AS 值。

• 或者，您可以为路由的导入或导出添加 BGP 策略。

• 名称 （Name） - 输入流量引导配置文件的名称。
• 策略 - 选择策略。您可以根据拓扑和配置使用任何策略（有序、 加权或 ECMP）配置流量引导配置文件。
• 路径 （Path） - 单击 添加路径 （Add Paths） 并输入以下详细信息：
  • 类型 - 选择安全边缘连接器。
  • 提供商 - 选择自定义。
  • 名称 - 选择您在上一步中创建的自定义连接器的名称。

应用策略允许所需的网络使用路由表访问更具体的应用。在应用策略中，可以包含在上一步中创建的远程网络。在应用策略中使用该网络以允许来自安全边缘连接器的入站访问。