Tüm Ürünler
Search

Bu Ürün

    Secure Access Service Edge:Administrator guide for initial private access setup

    Belge Merkezi

    Secure Access Service Edge:Administrator guide for initial private access setup

    Son Güncelleme:Oct 07, 2026

    SASE (Secure Access Service Edge) hizmetini etkinleştirdikten sonra özel erişim özelliğinin çalışma mantığını ve hızlı kurulum adımlarını öğrenin.

    Özel erişim güvenliği

    Özel erişim, yazılım tanımlı çevre (SDP) teknolojisi üzerine inşa edilmiş, SaaS tabanlı bir sıfır güven ağ erişimi özelliğidir. SASE özel erişim çözümü sayesinde çalışanlar, genel IP adreslerini açığa çıkarmadan veya mevcut ağ mimarisinde değişiklik yapmadan bulut tabanlı iş kaynaklarına güvenli bir şekilde özel ağ üzerinden erişebilir. Bu sırada siz de erişim izinlerini yönetirsiniz.

    image

    Yordam

    Adım 1: Kimlik sağlayıcıyı (IdP) yapılandırın

    Kimlik sağlayıcı (IdP), kurumsal çalışanların kimlik doğrulamasını gerçekleştirir. SASE; LDAP, DingTalk, WeChat Work, Feishu, IDaaS ve özel kimlik sağlayıcıları dahil olmak üzere üçüncü taraf ve kendi oluşturduğunuz kimlik doğrulama sistemlerini destekler. İşinizde birden fazla IdP kullanılıyorsa her birini yapılandırabilir ve farklı IdP'lerle SASE hizmetini kullanmak üzere kimlik doğrulama durumunu etkinleştirebilirsiniz.

    Özelliği hızlıca test etmek için bu konuda özel bir IdP örneği kullanılmaktadır.

    1. SASE konsolu üzerinde oturum açın.

    2. Sol gezinme bölmesinde Identity Authentication > Identity Access seçeneklerini belirleyin.

    3. Identity synchronization sekmesinde Custom IdP seçeneğini bulun, Edit sütunundaki Actions öğesine tıklayın ve ekrandaki talimatları izleyerek özel IdP'yi yapılandırın. Daha fazla bilgi için bkz. Connect to a custom identity provider.

    4. User Group Management sekmesinde Create User Group seçeneğine tıklayın.

    5. Create User Group panelinde Organizational Structure, Account Name, Email Address ve Mobile Phone Number gibi kullanıcı grubu bilgilerini girin. Ardından OK seçeneğine tıklayın. Daha fazla bilgi için bkz. User group management.

    Adım 2: Kullanıcı grubu yapılandırın

    Bir ilke yapılandırırken, ilkenin uygulanacağı kullanıcı grubunu belirtmeniz gerekir.

    1. Sol gezinme bölmesinde Identity Authentication > Identity Access seçeneklerini belirleyin.

    2. User Group Management sekmesinde Create User Group seçeneğine tıklayın.

    3. Create User Group panelinde kullanıcı grubu için Organizational Structure, Account Name, Email Address ve Mobile Phone Number bilgilerini girin. Ardından OK seçeneğine tıklayın. Daha fazla bilgi için bkz. User Group Management.

    Adım 2: Özel uygulama yapılandırın

    SASE'de özel uygulama; genel IP adresi gerektirmeyen bir uygulama, sunucu veya veritabanı gibi dahili BT kaynağını temsil eder. Çalışanların özel bir uygulamaya erişebilmesi için SASE istemcisinin yüklü olduğu bir cihaz kullanmaları ve kimlik ile güvenlik ilkesi denetimlerinden geçmeleri gerekir.

    1. Sol gezinme bölmesinde Private Access > Application Management seçeneklerini belirleyin.

    2. Office Application sayfasında Custom Tags bölümünde Add seçeneğine tıklayın, bir etiket adı belirleyin ve ardından OK seçeneğine tıklayın.

      En fazla 100 özel etiket ekleyebilirsiniz.

    3. Add Application seçeneğine tıklayın ve aşağıdaki adımları izleyerek uygulamayı yapılandırın.

      Kuruluşunuzun dahili CIDR bloklarını çözümlemek için bir DNS sunucunuz varsa Internal DNS Configuration seçeneğine tıklayabilirsiniz. DNS Address iletişim kutusunda Default DNS Service ve Other DNS Services değerlerini manuel olarak girin. Varsayılan DNS grubu (her DNS grubu en fazla iki DNS sunucusu IP adresi içerebilir), birincil kurumsal DNS olarak SASE istemcisine gönderilir. Çalışanlar belirli erişim gereksinimlerini karşılamak için istemcide DNS grupları arasında geçiş yapabilir.

      Bir DNS hizmeti yapılandırmazsanız SASE kuruluşunuzun dahili CIDR bloklarını çözümlemek için otomatik olarak bir Alibaba Cloud DNS sunucusu yapılandırır. Alibaba Cloud DNS PrivateZone yapılandırılmışsa IP veya alan adı çözümlemesi için öncelikli olarak kullanılır.

      1. Manual Configuration sekmesinde aşağıdaki parametreleri yapılandırın.

        Parametre

        Açıklama

        Örnek

        Application Name

        Özel uygulamanın adı.

        Ad 1 ila 128 karakter uzunluğunda olmalı ve Çince karakterler, harfler, rakamlar, kısa çizgiler (-), alt çizgiler (_) ve noktalar (.) içerebilir.

        Devam Yönetimi Uygulaması

        Description

        Özel uygulamanın açıklaması.

        Çalışanlar için devam yönetimi adresi

        Tag

        Uygulamaları sınıflandırmanıza, aramanıza ve yönetmenize yardımcı olan uygulama için özel bir etiket.

        OA Sistemi

        Status

        Uygulamanın erişim durumu. Geçerli değerler:

        • Enable: Uygulama kullanılabilir.

        • Disable: Uygulama kullanılamıyor.

        Enable

      2. Next seçeneğine tıklayın ve aşağıdaki adres ile bağlantı noktası bilgilerini yapılandırın.


        Parametre


        Açıklama


        Örnek


        Application Address


        Uygulamanın özel erişim adresi. IP adresleri, CIDR blokları, alan adları ve joker karakterli alan adları kullanarak uygulamaları veya kaynakları tanımlayabilirsiniz. Tek bir uygulama için birden fazla özel erişim adresi ayarlanabilir.


        10.10.1.100


        Port


        Uygulama tarafından kullanılan bağlantı noktası numarası veya bağlantı noktası aralığı.


        80-200


        Protocol


        Uygulamanın protokolü. Geçerli değerler: All Protocols, TCP ve UDP.


        All Protocols

    Adım 3: Ağ bağlantısı kurun

    Ağ bağlantısı kurmadan önce mevcut hizmet dağıtımınızı onaylayın ve uygun bağlantı çözümünü seçin.

    Hizmet dağıtım ortamı

    Çözüm

    Ortam gereksinimleri

    Kurumsal hizmetler ve kaynaklar Alibaba Cloud üzerinde dağıtılır

    Belirtilen Alibaba Cloud VPC kaynakları ile SASE son kullanıcıları arasında ağ bağlantıları kurmak için ağ yapılandırma özelliğini kullanın.

    Network Configuration > Alibaba Cloud Services sayfasında hedef hizmet sunucusunun bulunduğu VPC için ağ bağlantısını etkinleştirin.

    Ofis bilgisayarları için gereksinimler:

    • Windows (64 bit, 32 bit, .msi 64 bit, .msi 32 bit): Windows 7 veya sonraki sürümler

    • macOS: macOS 10.10 veya sonraki sürümler

    • Linux: Ubuntu 18.04 veya sonraki sürümler, UOS

    Kurumsal hizmetler ve kaynaklar AWS veya Tencent Cloud gibi Alibaba Cloud dışı bir ortamda dağıtılır ve ağ bağlantısı için zaten bir Alibaba Cloud Sanal Sınır Yönlendirici (VBR), Cloud Connect Network (CCN) veya VPN Gateway kullanılır.

    Leased Lines, SAG, or IPsec-VPN gibi Alibaba Cloud ağ kanallarını kullanarak SASE istemcilerinin Alibaba Cloud dışı ortamlardaki hizmet kaynaklarına erişmesine olanak tanıyın.

    Network Configuration > Non-Alibaba Cloud Services > Cloud Network Instance sekmesinde kaynak alma VPC'sini yapılandırın ve ağ bağlantısını etkinleştirin.

    Ofis bilgisayarları için gereksinimler:

    • Windows (64 bit, 32 bit, .msi 64 bit, .msi 32 bit): Windows 7 veya sonraki sürümler

    • macOS: macOS 10.10 veya sonraki sürümler

    • Linux: Ubuntu 18.04 veya sonraki sürümler, UOS

    Kurumsal hizmetler ve kaynaklar Alibaba Cloud dışı bir ortamda dağıtılır

    SASE, Alibaba Cloud dışı ağınızla bağlantı kurmanızı sağlayan bir bağlayıcı özelliği sunar. Bu sayede SASE uygulamasını kullanarak Alibaba Cloud dışı ortamdaki hizmetlere erişebilirsiniz.

    Bu yöntem ağ erişimi için diğer ağ ürünlerine bağlı değildir.

    Network Configuration > Non-Alibaba Cloud Services > Connector List sekmesinde manuel olarak bir SASE bağlayıcısı ekleyin. Ardından bağlayıcıyı dağıtmak için komutları çalıştırın ve bağlayıcı örneğinin etkinleştirildiğinden emin olun.

    Ofis bilgisayarları için gereksinimler:

    • Windows (64 bit, 32 bit, .msi 64 bit, .msi 32 bit): Windows 7 veya sonraki sürümler

    • macOS: macOS 10.10 veya sonraki sürümler

    • Linux: Ubuntu 18.04 veya sonraki sürümler, UOS

    Bağlayıcıyı dağıtmak için sunucu gereksinimleri:

    • Sanal makine veya sunucu yapılandırması:

      • CPU: 4 çekirdek

      • Bellek: 8 GB

      • Disk: 40 GB

      • İşletim sistemi: CentOS 7 veya sonraki sürümler

    • Ağ yapılandırması: Sunucunun İnternet'e erişebilmesi gerekir. Bir güvenlik duvarı yapılandırıldıysa bağlayıcının dağıtıldığı sunucu veya sanal makine için 443 ve 8000 numaralı bağlantı noktalarında giden trafiğe izin vermeniz gerekir.

    • Teknik özellikler sınırı: 200 MB trafik yönlendirme.

    • Bağlantı noktası gereksinimleri: 9000 ila 9010 arasındaki bağlantı noktalarının boş olduğundan emin olun.

    Bu konuda Alibaba Cloud dışı bir ortamda dağıtılan iş kaynakları örnek olarak kullanılmaktadır.

    1. Sol gezinme bölmesinde Private Access > Network Settings seçeneklerini belirleyin.

    2. Network Settings sayfasında Services Outside Alibaba Cloud seçeneğine tıklayın.

    3. Bir bağlayıcı ekleyin ve dağıtın.

      1. Connectors sekmesinde Add Connector seçeneğine tıklayın.

        En fazla beş bağlayıcı ekleyebilirsiniz.

      2. Add Connector panelinde iş gereksinimlerinize göre parametreleri yapılandırın. Ardından OK seçeneğine tıklayın.

        Parametre

        Açıklama

        Örnek

        Region

        Bağlayıcının bölgesi. En iyi erişim kalitesi için sunucunuza en yakın bölgeyi seçin.

        China (Beijing)

        Instance Name

        Bağlayıcının adı.

        private-access-connector-for-company-A

        Instance Switch

        SASE son kullanıcıları yalnızca örnek Enable durumundayken bağlayıcıyla ilişkili uygulamalara erişebilir.

        Önemli

        Instance Switch seçeneğini devre dışı bırakırsanız son kullanıcılar SASE istemcisini kullanarak özel uygulamalara erişemez. Dikkatli ilerleyin.

        Etkin

        Sol gezinme bölmesinde Private Access > Network Configuration seçeneklerini belirleyin ve Non-Alibaba Cloud Services sekmesine tıklayın. Connector List bölümünde eklenen bağlayıcı örneklerini ve durumlarını görüntüleyebilir, Add Connector seçeneğine tıklayarak yeni bağlayıcılar ekleyebilirsiniz.

    4. Bağlayıcıyı yükleyin ve dağıtın.

      1. Actions sütununda Deploy seçeneğine tıklayın. Deploy panelinde bağlayıcı için dağıtım komutunu kopyalayın.

        curl -sSL https://sase-app.oss-cn-hangzhou.aliyuncs.com/connector.default.sh | ALIUID=1637xxxx0585 CODE=AE854025xxxxDB714E2C INSTANCE_ID=connector-09fcxxxxd8ba bash

      2. Bağlayıcıyı dağıtmak istediğiniz sunucuda veya sanal makinede root kullanıcısı olarak oturum açın ve komutu çalıştırın.

    Adım 4: Sıfır güven ilkesi oluşturun

    Sıfır güven ilkesi, kullanıcı gruplarını belirli uygulamalarla eşleyerek erişimi kontrol eder. Varsayılan olarak tüm erişimler reddedilir. Kullanıcılara uygulamalara erişim izni vermek için Allow ilkeleri oluşturmanız gerekir.

    1. Sol gezinme bölmesinde Private Access > Access Control seçeneklerini belirleyin.

    2. Zero Trust Policies sekmesinde Create Policy seçeneğine tıklayın.

    3. Create Policy panelinde aşağıdaki parametreleri yapılandırın ve ardından OK seçeneğine tıklayın.

      İş gereksinimlerinize göre sınırsız sayıda sıfır güven ilkesi oluşturabilirsiniz.

      Parametre

      Açıklama

      Örnek

      Policy Name

      Sıfır güven ilkesinin adı.

      Ad 2 ila 100 karakter uzunluğunda olmalı ve Çince karakterler, harfler, rakamlar, kısa çizgiler (-) ve alt çizgiler (_) içerebilir.

      Devam uygulaması için izin ilkesi

      Description

      Sıfır güven ilkesinin açıklaması.

      Tüm kullanıcılar devam yönetimi uygulamasına erişebilir.

      Priority

      Değerlendirme sırasını belirleyen bir sayı. Daha düşük sayı daha yüksek öncelik anlamına gelir (1 en yüksektir). İlkeler en yüksekten en düşüğe doğru önceliğe göre değerlendirilir.

      İlkeler çakışıyorsa daha yüksek önceliğe sahip ilke etkili olur.

      1

      Action

      İlkenin eylemi. Geçerli değerler:

      • Allow Access: İlke, kullanıcıların veya cihazların belirtilen uygulamaya erişmesine izin verir.

      • Access Denied: İlke, kullanıcıların veya cihazların belirtilen uygulamaya erişimini reddeder.

      Allow

      Applicable User

      İlke, belirtilen kullanıcı gruplarında bulunan kullanıcıların uç nokta cihazlarına uygulanır. SASE ardından eşleşen erişim davranışlarına buna göre izin verir veya bunları engeller.

      Add. seçeneğine tıklayın. User Group sekmesinde ilkenin uygulanacağı kullanıcı grubunu seçin. Mevcut kullanıcı grupları ihtiyaçlarınızı karşılamıyorsa Custom User Group sekmesinde yeni bir tane yapılandırabilirsiniz. Kullanıcı gruplarının nasıl yapılandırılacağı hakkında daha fazla bilgi için bkz. User group management.

      Şirketin tüm çalışanları

      Selected Applications

      Action ayarına göre izin verilen veya reddedilen uygulamalar.

      Add seçeneğine tıklayın. Tag sekmesinde yapılandırılan etiketlere göre belirtilen uygulamaları seçin. Uygulamaları doğrudan Application sekmesinden de seçebilirsiniz.

      Devam Yönetimi Uygulaması

      Security Baselines

      Kuruluşunuzun gereksinimlerini karşılayan bir güvenlik temel çizgisi şablonu seçin.

      -

      Policy Status

      İlkenin durumunu ayarlayın.

      Etkin

    Adım 5: Yapılandırmayı doğrulayın

    1. Yüklediğiniz SASE istemcisini açın.

    2. Kuruluş doğrulama kimliğini girin ve OK seçeneğine tıklayın.

      Secure Access Service Edge konsolu üzerinde oturum açabilirsiniz. Sol gezinme bölmesinde Settings sayfasında Enterprise Authentication Identifier değerini alın.

    3. E-posta veya telefon yoluyla aldığınız başlangıç kullanıcı adı ve şifresini kullanarak oturum açın.

    4. Connect to Private Network seçeneğine tıklayın.

    5. Kuruluşun devam yönetimi uygulamasına erişin.

      Uygulamaya erişebiliyorsanız yapılandırma başarılı olmuştur.