ベース構成のアセンブリ

この手順では、テンプレート、展開プロファイル、Loopbackオーケストレーションの構成について説明します。この手順では、 Setting Security Policy sectionで構成されたRole、セキュリティゾーン、およびネットワークセグメントを活用します。

テンプレートの構成

構成テンプレートを使用すると、デバイス間で一連の標準構成を構成できます。次の手順では、テンプレートの構成について説明します。

Step 1 左上のConfigurationタブを選択します。

Step 2 Templates & Policy列でTemplatesを選択します

Step 3 デフォルトのadminパスワードを設定します。

Step 4 SNMPを構成します。

Step 5 Message of the Dayを設定します。

Step 6 （オプション） Login Messageを設定します。今回はデフォルトのままです。

Step 7 Activate Templatesの横にあるShow Allボタンをクリックします。

Step 8 展開された使用可能なテンプレートで、RoutesをダブルクリックしてActive Templatesに追加します。

Step 9 quarantineの横にある鉛筆アイコンをクリックします。automatically advertise local LAN subnetsボックスをオンにします。

Step 10 updateをクリックします。

Step 11 guestの横にある鉛筆アイコンをクリックします。automatically advertise local LAN subnetsボックスをオンにします。

Step 12 展開された使用可能なテンプレートでCLIをダブルクリックしてActive Templatesに追加します。

Step 13 CLIボックスに、次のコマンドを入力してLLDPを有効にします。

```
discoveryd enable
interface wan0 lldp enable
interface wan1 lldp enable
interface lan0 lldp enable
interface lan1 lldp enable
```

展開プロファイルの構成

この手順では、ゲートウェイをオンボードするためのテンプレートとして使用する展開プロファイルを構成する方法を示します。次のセクションでは、1つのHUBサイトの展開プロファイルを構成する方法を示します。この手順は、冗長ゲートウェイサイトの両方に対して繰り返す必要があります。

ラベルの構成

Step 1 Overlay & Security列のConfigurationに移動し、Deployment Profilesを選択します。

Step 2 MPLS + Internet Branchを選択します。

Step 3 Labelの横にある鉛筆アイコンをクリックします。

Step 4 Interface LabelsページでNew Labelをクリックします。

Step 5 Lanトグルを選択し、ラベルとして用途を入力します。

Step 6 Okをクリックします。

Step 7 表の各項目について手順1から6を繰り返します。

Step 8 すべてのラベルが作成されたらSaveをクリックします。

ラベル、ゾーン、セグメント、およびDHCPの適用

次のセクションでは、ラベル、ゾーン、およびセグメントがインターフェイスに適用され、VLANに関連付けられます。これにより、ゲートウェイは以前に定義されたポリシーを適用できます。

Step 1 ページのLan Interfacesセクションで、LAN0の下のIPを（7回）クリックします。

Step 2 新しく作成された各サブインターフェイスにVLAN IDを入力します。

Step 3 次の表を使用して、各サブインターフェイスにFW Zone、Segment、およびLabelを設定します。

Step 4 Lan Interfacesセクションで、サブインターフェイス行でNo DHCPをクリックします。

Step 5 DHCP/BOOTP Relayラジオボタンをクリックします。

Step 6 次のDHCPサーバーを入力します。

• DHCP Server1: 10.2.120.99
• DHCP Server2: 10.2.120.98

Step 7 OKをクリックします。

Step 8 Critical VLAN以外のすべてのサブインターフェイスで、ステップ4 ～ 6を繰り返します。

Step 9 Critical VLANでNo DHCPを選択します。

Step 10 DHCP Serverのラジオボタンをクリックします。

Step 11 OKをクリックします。

WANインターフェイスの構成

Step 1 WAN Interfacesセクションで、WAN0のラベルをINET1に変更します。

Step 2 WAN Interfacesセクションで、WAN1のラベルをMPLS1に変更します。

Step 3 両方のWANインターフェイスのFW Zoneを*WANに設定します。

Step 4 MPLSインターフェイスのFW ModeモードをStateful　+ SNATに設定します。

Step 5 次の帯域幅を入力します。

• INET Download: 100,000 Kbps (100Mbps)
• INET Upload: 25,000 Kbps (25Mbps)
• MPLS Download: 10,000 Kbps (10Mbps)
• MPLS Upload: 5,000 Kbps (5Mbps)

Step 6 Calcボタンをクリックします。

Step 7 Saveをクリックします。

冗長ゲートウェイ展開プロファイル

Single internet branchおよびMPLS Only Branchプロファイルに対して手順を繰り返します。設定の結果は次の例のようになります。

Single internet branch

MPLS Only Branch

Loopbackオーケストレーションの構成

Loopbackオーケストレーションは、ゲートウェイがオーケストレータにオンボーディングされるときに、ゲートウェイにLoopback Interfacesを動的に割り当てます。

Step 1 Networking列のConfigurationから、 Loopback Orchestrationを選択します。

Step 2 Segmentセクションで、AllからDefaultセグメントを選択します。

Step 3 +Add Loopback Interfaceボタンをクリックします。

Step 4 ポップアップされる画面位に次のように入力します。 - Label: LOOPBACK - Zone: LAN

Step 5 Managementボックスをチェックします。

Step 6 Addをクリックします

Step 7 新しく追加された行でLoopback poolを選択します。

Step 8 プールするSubnet IPを入力します。この展開では、次のようになります。 10.14.255.64/26

Step 9 Updateをクリックし、左下のSaveをクリックします。