如何透過 VPN 使用 Omada SDN 控制器管理不同站點中的 Omada 設備(控制器 5.0 以上版本)

如為以下網路場景，控制器在 HQ 執行，Branch Office 的 Router B 可透過 VPN 與 Router A 通訊。在此文章中，我們將介紹如何透過 VPN 在 HQ 使用控制器管理 Branch Office 設備。

步驟1: 建立 Router A 和 Router B 之間的 IPsec VPN

注意: 在此文章中，我們假設 Router A 是一個被控制器管理的 Omada 路由器，在實際操作中，只要 Router A 可以設定 IPsec VPN 即可。

1. 在 Router A 上設定

前往設定 > VPN > VPN，點擊建立新的 VPN 規則 按鈕為 Branch Office 建立 IPsec 規則:

點擊進階設定設定您想要的參數後，點擊建立。

2. 在 Router B 上設定

1) 進入 Router B 的獨立頁面，前往 VPN > IPsec > IPsec Policy，點擊Add建立與 HQ 連線的 IPsec VPN 規則。

點擊 Advanced Settings 設定與 Router A 相對應的參數。

2) 前往 VPN > IPsec > IPsec SA 確認 IPsec VPN 通道已成功建立。

3) 前往System Tools > Controller Settings > Controller Inform URL，在欄位中輸入控制器的 IP 位址。

步驟2: 在控制器上先進行路由器設定

在控制器中為 Branch Office 建立新的站點。

1) WAN 設定

前往設定 > 有線網路 > 網際網路為 Router B 設定 WAN 取代。參數需與獨立管理模式相同。

2) LAN 設定

前往設定 > 有線網路 > LAN > 網路設定 Router B 的 LAN 取代。參數需與獨立管理模式相同。

3) IPsec VPN 設定

前往設定 > VPN > VPN，點擊建立新的 VPN 規則按鈕，以建立在 Router B 獨立管理模式下的相同 IPsec 規則參數。

步驟3: 在控制器上納管 Router B

1) 由於控制器的 IP 已在步驟 1.2.3 告知 Router B，Router B 將顯示於控制器設備列表中，點擊納管按鈕以納管設備，預先設定的 WAN、LAN、VPN 將自動套用至 Router B。

2) 前往 觀察(洞悉) > VPN 狀態 > IPsec VPN 確認 Router A 和 Router B 之間的 IPsec 通道。

步驟4：透過不同工具管理不同站點的 Omada 設備