Secure Access Service Edge:グローバルオフィスのネットワーク接続を有効化

仕組み

SASE のグローバルオフィス機能は、SASE を基盤としています。中国本土以外にいる従業員に対しては、管理者が特定の POP クラスター、SASE コネクタ、および企業が保有するクロスボーダー専用回線を使用するアクセスルートを定義し、安全なグローバルオフィスネットワークを構築できます。一方、中国本土内にいる従業員の場合、SASE クライアントはインテリジェントルーティングにより、利用可能な POP クラスター経由で接続します。そのため、ビジネスアプリケーションがホストされている中国本土リージョンに SASE コネクタを 1 つ作成するだけで済みます。

以下のクロスボーダーアクセスシナリオおよびネットワークトポロジーがサポートされています。

• 中国本土以外の従業員が海外のビジネスリソースにアクセス

• 中国本土以外の従業員が中国本土内のビジネスリソースにアクセス

• 中国本土内の従業員が海外のビジネスリソースにアクセス

前提条件

• Advancedエディションの SASE Private Access を有効化しました。詳細については、「課金の概要」をご参照ください。

• お客様の企業には、2 つのオフィス間でルート接続性をサポートするキャリア提供のクロスボーダー専用回線があります。

• SASE コネクタを作成済みである必要があります。詳細については、「Alibaba Cloud 以外のサービスのネットワーク接続を有効化」をご参照ください。

  ネットワーク遅延を最小限に抑えるため、従業員は最寄りのSASE POP クラスターに接続する必要があります。したがって、作成するSASE コネクタは、オフィス所在地に最も近い POP クラスターに関連付ける必要があります。

操作手順

ステップ 1：グローバルオフィス機能を有効化

グローバルオフィス機能を有効化すると、システムはアプリケーション管理およびSASE 構成を海外のSASE POP クラスターに同期します。これにより、中国本土以外の従業員が最寄りの SASE サーバー経由で認証できるようになります。

1. SASE コンソールにログインします。

2. 左側のナビゲーションウィンドウで、内部ネットワークアクセス > ネットワーク設定 を選択します。

3. グローバルオフィス タブで、権限付与管理 をクリックします。

4. 権限付与管理 ダイアログボックスで、グローバルオフィス機能のスイッチをオンにし、承認済みの海外SASE POP クラスターを選択します。

   以下の海外 SASE POP クラスターがサポートされています。

   • POP Cluster (シンガポール)

   • POP Cluster (バージニア)

   • POP Cluster (シリコンバレー)

ステップ 2：動的ルートの作成

管理者は、SASE コンソールで SASE を作成し、企業の非公開クロスボーダー専用回線に関連付けます。SASE コネクタは、SASE POP クラスターとクロスボーダービジネスネットワークとの間でネットワーク接続を確立します。

1. グローバルオフィス タブで、ルーティングの作成 をクリックします。

2. ルーティングの作成 パネルで、次の表に従ってパラメーターを設定します。

   パラメーター	説明
   ルーティング名	ルートの名前を入力します。
   ルーティングの説明	ルートの説明を入力します。
   優先度	ルート優先度を指定します。
   ルーティングパターンの選択	Private Leased Line に固定されます。 説明 Private Leased Line モードでは、2 つのオフィス間のルート接続性が必要です。
   アプリケーションを選択	Private Access の対象となるアプリケーションを選択します。
   POP アクセスポイント	承認済みの POP アクセスポイントを選択します。
   状態	有効化されている場合にのみ、ルートがアクティブになります。

3. 次へ をクリックし、作成済みのSASE コネクタインスタンスを選択して、OK をクリックします。

次のステップ

従業員はSASE クライアントにログインし、適切な POP クラスターアクセスポイントを選択することで、クロスボーダービジネスアプリケーションにアクセスできます。詳細については、「SASE クライアントのインストールとログイン」および「Private Access のセキュリティ保護を有効化または無効化」をご参照ください。

よくある質問

SASE コネクタと動的ルーティングの両方でビジネスアプリケーションを設定できます。設定されたビジネスアプリケーションが異なる場合、従業員はどのアプリケーションにアクセスできますか？

従業員は、SASE に関連付けられたアプリケーションにのみアクセスできます。これは、動的ルートが SASE コネクタよりも優先度が高いためです。