お客様のビジネスリソースが SASE にデプロイされている場合、SASE ゲートウェイと SASE コネクタを使用して、それらのリソースへのネットワーク接続を確立できます。これにより、ユーザーはプライベートネットワーク経由でリソースにアクセスできます。このトピックでは、SASE コネクタの設定とデプロイ、転送ポリシーのセットアップ、およびコネクタの無効化について説明します。
仕組み
ネットワークアクセス用のコネクタの構成
プライベートネットワークアクセスを有効にするには、オンプレミスのデータセンターまたはリソースをホストするサードパーティのクラウドサーバーに SASE コネクタをデプロイします。デプロイ後、インスタンススイッチを有効にする必要があります。
ステップ 1: SASE コネクタの追加
SASE コンソール にログインします。左側のナビゲーションペインで、 を選択します。
[Services Outside Alibaba Cloud] タブで、コネクタを追加します。
Connectors タブで、Add Connector をクリックします。
Add Connector ダイアログボックスで、パラメータを設定し、OK をクリックします。
パラメータ
説明
[Region]
SASE コネクタをデプロイするリージョンです。最適なパフォーマンスを得るため、サーバーに最も近いリージョンを選択してください。
[Instance Name]
コネクタインスタンスの名前です。
[Instance Switch]
SASE エンドユーザーは、インスタンススイッチが Enabled に設定されている場合にのみ、コネクターに関連付けられているアプリケーションにアクセスできます。
インスタンススイッチは、Details タブまたはコネクタの [Details] パネルでも有効にできます。
重要インスタンススイッチを無効にすると、ユーザーは SASE クライアント経由でプライベートアプリケーションにアクセスできなくなります。慎重に操作してください。
コネクタの追加後、[Connectors] タブで詳細を確認できます。
ステップ 2: SASE コネクタのデプロイ
追加したコネクタを見つけ、Deploy 列の Operation をクリックします。Deploy パネルで、デプロイコマンドをコピーします。
デプロイ先のサーバーまたは仮想マシンに
rootユーザーとしてログインし、デプロイコマンドを実行します。Deploy パネルには、コネクタのアップグレード、アンインストール、またはログのエクスポートを行うコマンドも用意されています。
ステップ 3: 転送ポリシーの構成
Connectors タブで、Forwarding Policies タブをクリックします。
Forwarding Policies ページで、Create Policy をクリックします。
Create Policy パネルで、パラメータを設定し、OK をクリックします。
パラメータ
説明
[Policy Name]
転送ポリシーの名前です。
[Description]
ポリシーの説明です。
[Priority]
ポリシーの優先度です。有効な値の範囲は 1～100 です。値が小さいほど、優先度が高くなります。
[Policy Details]
ポリシーが適用されるユーザーとアプリケーションを指定します。
[Associated Connector]
このポリシーに関連付ける SASE コネクタを選択します。
[Policy Status]
ポリシーは、ステータスが Enable の場合にのみアクティブになります。
SASE コネクタインスタンスの詳細の表示
Connectors タブで、対象のコネクタインスタンスを見つけ、Details 列の Operation をクリックします。Instance Information タブでは、コネクタの 認可ライセンス、インスタンスステータス、関連付けられたポリシー、帯域幅の傾向グラフ、および 仮想 IP 設定を確認できます。このデータは、将来の帯域幅要件の見積もり、デプロイサーバーの構成と台数の調整、および業務の中断防止に役立ちます。
インスタンス情報
基本的なインスタンス情報には、[Instance name]、[Instance ID]、リージョン (例:
ap-southeast-1)、認可ライセンス、および インスタンスステータス が含まれます。赤色のステータスインジケーターは、インスタンスが接続されていないことを示します。[Virtual IP]
この機能を有効にすると、コネクタ経由で接続された各エンドポイントに、指定された CIDR ブロックから一意の仮想 IP アドレスが割り当てられます。エンドポイントは、この仮想 IP アドレスを送信元 IP アドレスとして使用し、業務サーバーにアクセスします。
帯域幅の傾向グラフ
関連付けられた転送ポリシー
必要に応じて、コネクタに関連付けられた転送ポリシーを確認および変更できます。
デプロイサーバー情報の表示
Connectors タブで、対象のコネクタインスタンスを見つけ、Details 列の Operation をクリックします。Deploy Server タブでは、サーバーの ステータス、[Endpoint IP Address]、および プライベート IP アドレス を確認できます。また、帯域幅、CPU 使用率、メモリ使用量、パケット損失率、および レイテンシー の傾向グラフも表示されます。これにより、サーバーの異常を特定し、サーバー構成が帯域幅のニーズを満たしているかどうかを判断できます。
コネクタアラートの表示
Connectors タブで、対象のコネクタインスタンスを見つけ、Details 列の Operation をクリックします。Alert Setting タブでは、コネクタに対して有効になっているアラートタイプを確認できます。これには、[Connection status of connector server]、[Connector server bandwidth]、および [Connector server latency] が含まれます。必要に応じて、帯域幅とレイテンシーのアラートのしきい値を設定できます。
コネクタアラートのプッシュ通知を事前に設定する必要があります。設定しない場合、アラートを受信できません。詳細については、「プッシュ通知の構成」をご参照ください。
SASE コネクタの無効化
SASE コネクタを無効にするには、Instance Switch タブの Connectors 列でスイッチをオフにします。または、Details 列の Operation をクリックし、Instance Switch をオフにします。
インスタンススイッチを無効にすると、ユーザーは SASE クライアント経由でプライベートアプリケーションにアクセスできなくなります。慎重に操作してください。
次のステップ
ネットワークアクセスを有効にした後、ユーザーがアクセスできるアプリケーションを構成します。詳細については、「オフィスアプリケーションの構成」および「ゼロトラストポリシーの構成」をご参照ください。
関連トピック
アプリケーションの構成後に特定の IP アドレスからのトラフィックを許可するには、ホワイトリストに追加します。詳細については、「アプリケーションホワイトリストの構成」をご参照ください。
Alibaba Cloud にデプロイされたアプリケーションについては、「Alibaba Cloud 上のサービスのネットワーク接続の有効化」をご参照ください。
グローバルオフィスアクセスをサポートするには、「グローバルオフィスシナリオにおけるアプリケーションのネットワーク接続の有効化」をご参照ください。