All Products
Search

This Product

    Smart Access Gateway:Konfigurasikan kontrol akses untuk instans SAG CPE

    Document Center

    Smart Access Gateway:Konfigurasikan kontrol akses untuk instans SAG CPE

    Last Updated:Jul 18, 2026

    Konfigurasikan kontrol akses pada instans Smart Access Gateway (SAG) CPE untuk mengelola lalu lintas jaringannya.

    Latar Belakang

    Instans SAG CPE dapat mencocokkan lalu lintas berdasarkan jenis aplikasi. Saat Anda menentukan Application Group atau Application dalam aturan kontrol akses, Anda membuat aturan berbasis aplikasi. Aturan berbasis aplikasi hanya berlaku untuk instans SAG CPE yang telah mengaktifkan deep packet inspection (DPI). Untuk mengaktifkan DPI pada instans SAG CPE, lihat Enable deep packet inspection (DPI).

    Langkah 1: Buat ACL

    1. Masuk ke SAG console.

    2. Pada bilah navigasi atas, pilih wilayah.

    3. Di panel navigasi kiri, klik ACL.

    4. Pada halaman ACL, klik Create access control.

    5. Pada kotak dialog Create access control, atur parameter berikut lalu klik OK.

      Parameter

      Deskripsi

      Resource Group

      Pilih resource group tempat ACL tersebut berada.

      Instance Name

      Masukkan nama untuk ACL tersebut.

      Instance Type

      Pilih jenis instans SAG yang akan dikaitkan dengan ACL. Nilai yang valid:

      • SAG Device

      • SAG App

      Untuk panduan ini, pilih SAG Device.

    Langkah 2: Tambahkan aturan kontrol akses

    1. Pada halaman ACL, temukan ACL yang ingin Anda kelola lalu klik Configure Rules di kolom Actions.

    2. Pada halaman detail ACL, klik tab Rules lalu klik Add Rule.

    3. Pada kotak dialog Add Rule, atur parameter berikut lalu klik OK.

      Parameter

      Deskripsi

      Instance Name

      Masukkan nama untuk aturan kontrol akses.

      Type

      Pilih jenis jaringan untuk aturan tersebut.

      • Private Network: Untuk traffic ke atau dari alamat IP pribadi.

      • Public Network: Untuk traffic ke atau dari alamat IP publik.

      Rule Direction

      Pilih arah Trafik untuk aturan ini.

      • Outbound: traffic yang mengalir dari jaringan on-premises tempat instans SAG ditempatkan ke jaringan eksternal.

      • Inbound: traffic yang mengalir dari jaringan eksternal ke jaringan on-premises tempat instans SAG ditempatkan.

      Permission Policy

      Pilih apakah akan Allow atau Deny traffic.

      Protocol Type

      Pilih protokol untuk aturan tersebut.

      Untuk informasi tentang protokol yang didukung, lihat konsol.

      Source CIDR Block

      Makna blok CIDR sumber tergantung pada arah aturan:

      • Jika arah aturan adalah Outbound, blok CIDR sumber adalah blok CIDR jaringan on-premises yang memulai permintaan.

      • Jika arah aturan adalah Inbound, blok CIDR sumber adalah blok CIDR jaringan eksternal yang memulai permintaan.

      Source Port Range

      Rentang port sumber.

      Rentang port sumber yang valid tergantung pada protokol yang Anda pilih. Contoh:

      • Jika Anda memilih All (All Protocols Supported), rentang port sumber adalah -1/-1 dan tidak dapat diubah.

      • Jika Anda memilih HTTP, rentang port sumber secara default adalah 1/65535 dan dapat diubah.

      Untuk rentang port sumber yang valid untuk setiap protokol, lihat konsol. Format berikut didukung:

      • 1/200: port 1 hingga 200.

      • 80/80: port 80.

      • -1/-1: semua port.

      Destination CIDR Block

      Makna blok CIDR tujuan tergantung pada arah aturan:

      • Jika arah aturan adalah Outbound, blok CIDR tujuan adalah blok CIDR jaringan eksternal yang akan diakses.

      • Jika arah aturan adalah Inbound, blok CIDR tujuan adalah blok CIDR jaringan on-premises yang akan diakses.

      Destination Port Range

      Rentang port tujuan.

      Rentang port tujuan yang valid tergantung pada protokol yang Anda pilih. Contoh:

      • Jika Anda memilih All (All Protocols Supported), rentang port tujuan adalah -1/-1 dan tidak dapat diubah.

      • Jika Anda memilih TELNET, rentang port tujuan adalah 23/23 dan tidak dapat diubah.

      Untuk rentang port tujuan yang valid untuk setiap protokol, lihat konsol. Format berikut didukung:

      • 1/200: port 1 hingga 200.

      • 80/80: port 80.

      • -1/-1: semua port.

      Priority

      Atur prioritas aturan kontrol akses.

      Rentang nilai yang valid adalah 1 hingga 100. Nilai yang lebih kecil menunjukkan prioritas yang lebih tinggi.

      Application Group

      Pilih kelompok aplikasi untuk kontrol akses.

      Setiap kelompok aplikasi berisi beberapa aplikasi. Jika Anda memilih kelompok aplikasi, aturan tersebut berlaku untuk semua aplikasi dalam kelompok tersebut.

      Untuk informasi tentang kelompok aplikasi yang didukung, lihat konsol.

      Application

      Pilih aplikasi untuk kontrol akses.

      Anda dapat memilih satu atau beberapa aplikasi dari kelompok aplikasi tertentu.

      Untuk informasi tentang aplikasi yang didukung, lihat konsol.

      Jika Anda memilih Application Group dan Application, aturan tersebut berlaku untuk semua aplikasi dalam kelompok yang dipilih dan aplikasi individual apa pun yang Anda pilih dari daftar Application.

    Langkah 3: Kaitkan ACL dengan instans

    1. Pada halaman detail ACL, klik tab Associated Instances.

    2. Pada tab Associated SAG Instances, klik Associate with Instance.

    3. Pada kotak dialog Associate with Instance, pilih satu atau beberapa instans SAG CPE lalu klik OK.

      Pada kotak dialog Associate with Instance, Anda dapat mencari instans SAG CPE berdasarkan resource group, nama instans, atau ID instans.

    Operasi lainnya

    Tindakan

    Langkah

    Clone ACL

    Clone ACL beserta aturannya, lalu kaitkan ACL baru tersebut dengan instans SAG CPE.

    1. Pada halaman ACL, temukan ACL yang ingin Anda clone. Di kolom Operation, pilih 更多操作 > Clone.

    2. Pada kotak dialog Clone ACL, konfirmasi informasi instans lalu klik OK.

    Edit aturan kontrol akses

    1. Pada halaman detail ACL, klik tab Rules lalu temukan aturan kontrol akses yang ingin Anda edit.

    2. Di kolom Operation, klik Edit.

    3. Pada kotak dialog Edit Rule, ubah informasi aturan lalu klik OK.

    Hapus aturan kontrol akses

    1. Pada halaman detail ACL, klik tab Rules lalu temukan aturan kontrol akses yang ingin Anda hapus.

    2. Di kolom Operation, klik Remove.

    3. Pada kotak dialog Delete Rule, klik OK.

    Putuskan kaitan instans SAG CPE

    1. Pada halaman detail ACL, klik tab Associated SAG Instances.

    2. Pada tab Associated SAG Instances, temukan instans SAG CPE yang ingin Anda putuskan kaitannya lalu klik Remove di kolom Operation.

    3. Pada kotak dialog Disassociate Instance, konfirmasi detailnya lalu klik OK.

    Hapus ACL

    1. Pada halaman ACL, temukan ACL yang ingin Anda hapus. Di kolom Operation, pilih 更多操作 > Delete.

    2. Pada kotak dialog Delete ACL, konfirmasi detailnya lalu klik OK.

    Referensi API