カスタムオプションを使用してSecure Edge Connectorを設定する

• 名前—サービスの名前を入力します。
• プロバイダー—カスタムを選択します。
• リモートネットワーク—既存のネットワークを選択するか、ネットワークを作成します。
• プロトコル— IPsec または GREを選択します。次に、選択したプロトコルの設定を入力します。

ヒント：

• ピアリング ネットワークでは、前の手順で作成したものと同じ SEC プロバイダーを選択します。

• ローカルASに、AS番号またはWANエッジのデフォルト以外のASを入力します。

• GREプロトコルを選択した場合、BGPグループを次のように設定します。

• • 名前: BGPグループに次のような名前を付けます BGP-over-GRE

  • ピアリング ネットワーク: [SEC トンネル] を選択し、上記の手順 iv で構成したトンネルを選択します。

  • オーバー レイにアドバタイズを選択します。

  • BDF: [無効] を選択します。

  • タイプ: [外部] を選択します。

  • ローカルAS: 使用しているASの番号を入力します(例:65000)。

  • 保留時間: 時間を秒単位で指定します(例:90)。

  • グレースフル リスタート時間: 120 などの秒単位で時間を指定します。

• ネイバーセクションで、 ネイバーを追加をクリックします。SSEのBGPピアIPアドレスとAS値を追加します。

• オプションで、ルートのインポートまたはエクスポートに BGP ポリシーを追加できます。

• 名前—トラフィックステアリングプロファイルの名前を入力します。
• 戦略—戦略を選択します。トラフィックステアリングプロファイルは、トポロジーと設定に基づいて、任意の戦略(順序付き 、 重み付け 、 ECMP)で設定できます。
• パス— パスを追加をクリックし 、以下の詳細を入力します。
  • タイプ— Secure Edge Connectorを選択します。
  • プロバイダー—カスタムを選択します。
  • 名前—前のステップで作成したカスタムコネクタの名前を選択します。

アプリケーションポリシーにより、目的のネットワークがルートテーブルを使用してより具体的なアプリケーションに到達できるようになります。アプリケーションポリシーには、前の手順で作成したリモートネットワークを含めることができます。アプリケーションポリシーでそのネットワークを使用して、Secure Edge Connectorからのインバウンドアクセスを許可します。アプリケーションポリシーを作成するには、ジュニパー Mistクラウドポータルで、 組織 > WAN アプリケーション ポリシー>に移動します。ヘルプについては、「 アプリケーションポリシー」を参照してください。