Configurare Cloud Access con AWS

Ordinazione: External Cloud Access
Alla voce VPN > Aggiungere External Cloud Access è possibile collegare un cloud pubblico direttamente a Enterprise Connect.

Assicurarsi di conoscere il proprio concetto IP. Se non si dispone di un concetto IP, Swisscom sarà lieta di supportarvi nella creazione: Swisscom Cloud Data Center - Professional Services
È necessario aver già configurato un Global Range: Global Ranges, Grey Ranges e Templates
Se si desidera accedere al cloud da una delle proprie sedi, è necessario prima ordinarla e configurarla: Configurare EC-XS/S Configurare EC-M/L

È possibile collegare un AWS Direct Connect direttamente a Enterprise Connect
A tal fine, occorre prima selezionare l'opzione commerciale Ordinare/rimuovere External Cloud Access
Pochi minuti dopo l'ordinazione è possibile eseguire la configurazione tecnica.
Si prega di consultare la documentazione AWS per sapere cosa è necessario configurare per un AWS Direct Connect. Nota: per AWS Direct Connect è necessario specificare Equinix come provider.

Alla voce VPN > selezionare Aggiungere External Cloud Access
Selezionare l'istanza ordinata in Order Management.
- Le informazioni fornite in Order Management vengono visualizzate qui.
- È possibile configurare il Metro in cui si trova l'istanza AWS Cloud.
Inserire il proprio account AWS e il Direct Connect Gateway Amazon Side ASN nella pagina Direct Connect (predefinito: 64512)
- Inserire quindi una o più sottoreti IP nella scheda External Subnets, che si desidera rendere accessibili nel proprio AWS Cloud.
- Nella scheda Advertised Subnets, specificare le sottoreti IP che si desidera rendere accessibili da AWS. Nota: se si desidera instradare tutto il traffico da AWS Cloud a Enterprise Connect, ad esempio per utilizzare anche AWS per accedere a Internet tramite il Firewall centrale, è possibile configurare qui la route predefinita 0.0.0.0/0.
- Una volta configurate tutte queste informazioni, è possibile inviare l'ordine tramite il carrello.
- L'esecuzione richiede alcuni minuti.
- Successivamente, nella sezione VPN viene visualizzato un tile External Cloud Access (ECA) con il nome definito in Order Management.
Annotare le seguenti informazioni:
- BGP ASN (5 cifre)
- Indirizzi IP peer del router (primario e secondario)
- Indirizzi IP peer del router Amazon (primario e secondario)
- Chiave di autenticazione BGP
Configurare ora il proprio AWS Cloud sulla Console di gestione AWS (utilizzando le informazioni annotate in precedenza). Cloud-to-Cloud