Compartir a través de

Configuración del equipo local del cliente para el Acceso global seguro

  • Artículo

El túnel IPSec es una comunicación bidireccional. Se establece un lado de la comunicación al agregar un vínculo de dispositivo a una red remota en Acceso global seguro. Durante ese proceso, escriba las direcciones IP públicas y el protocolo de puerta de enlace de borde (BGP) en el centro de administración de Microsoft Entra para informarnos sobre las configuraciones de red.

En este artículo se proporcionan los pasos para configurar el otro lado del canal de comunicación.

Requisitos previos

Para configurar el equipo local del cliente (CPE), debe tener:

Configuración del equipo local del cliente

Puede configurar el CPE mediante el Centro de administración de Microsoft Entra o mediante Microsoft Graph API. Al crear una red remota y agregar la información del vínculo del dispositivo, se generan los detalles de configuración. Estos detalles son necesarios para configurar el CPE.

  1. Inicie sesión en el Centro de administración de Microsoft Entra como Administrador de Global Secure Access.

  2. Vaya a Acceso global seguro>Conectar>Redes remotas.

  3. Seleccione Ver configuración para la red remota que necesita configurar.

    Captura de pantalla de los detalles de configuración con la información de Microsoft resaltada.

  4. Busque y guarde la dirección IP pública de endpoint de Microsoft en el panel que se abre.

    Captura de pantalla de la vista de configuración del panel de detalles.

  5. En la interfaz preferida para el CPE, escriba la dirección IP que guardó en el paso anterior. Este paso completa la configuración del túnel IPSec.

En el diagrama siguiente se resalta cada una de las secciones principales de los detalles de configuración del dispositivo. Las descripciones de texto de cada sección siguen el diagrama.

Diagrama de los detalles de configuración con cada sección resaltada.

  • branchId y branchName representan los detalles de la red remota.
  • displayName es el nombre del vínculo del dispositivo.
  • endpoint, asn, bgpAddress y region representan los detalles de conectividad de Microsoft. Escriba estos detalles en el CPE.
  • En el caso de los vínculos de dispositivo con redundancia de zona, se genera un segundo conjunto de detalles.
  • PeerConfiguration y los detalles posteriores representan los detalles de conectividad de CPE.
  • Si ha configurado más dispositivos, siguen sus detalles.

Importante

El perfil criptográfico que especificó para el vínculo del dispositivo debe coincidir con lo que especifique en el CPE. Si elige la directiva de IKE "predeterminada" al configurar el vínculo del dispositivo, use las configuraciones descritas en el artículo Configuraciones de red remota.

Pasos siguientes