Secure Access Service Edge:Cross-region acceleration best practices

1. Adım: Kimlik kaynağı oluşturma

1. Identity Access sayfasına gidin ve Identity synchronization sekmesine geçin.

2. Create IdP seçeneğine tıklayın. Bu belgede örnek olarak Custom IdP kullanılmıştır.

   Not

   Üretim ortamında SASE'i Active Directory (AD), LDAP, DingTalk veya WeCom gibi kurumsal kimlik sağlayıcınızla (IdP) entegre edin.

   1. Basic Configurations bölümünde bir IdP Name ve Description girin. IdP Status değerini Enabled olarak ayarlayın. Next seçeneğine tıklayın.

   2. Logon Settings bölümünde PC Logon Method ve Mobile Device Logon Method değerlerini belirleyin. Bu örnekte varsayılan ayarlar kullanılmıştır. Gereksinimlerinize göre Two-factor Authentication özelliğini etkinleştirebilirsiniz.

   3. Ayarları onayladıktan sonra Ok seçeneğine tıklayın.

2. Adım: Kullanıcılar ve kullanıcı grupları oluşturma

1. Identity Access sayfasına gidin ve Employee Center sekmesine geçin. Soldaki açılır listeden oluşturduğunuz kimlik kaynağını seçin ve ardından Add User seçeneğine tıklayın.

2. Kullanıcı Ekle panelinde kullanıcı adı, parola ve diğer gerekli bilgileri girin. Department alanında kullanıcıyı seçilen kimlik kaynağı içindeki bir departmana atayın.

   Diğer form alanları şunlardır:

   • Position

   • Email (zorunlu)

   • Phone

   • Employment Status: "Active" gibi durumları seçebilirsiniz

   • Account Expiration Time: Süre dolduğunda hesap otomatik olarak dondurulur

   • Remarks

3. User Group Management sekmesine geçin. Create User Group seçeneğine tıklayın, dev-group gibi bir ad belirleyin ve ihtiyaca göre bir Group Scope seçin.

   Group Scope alanında kullanıcıları Organization, Account Name, Email veya Phone Number kriterlerine göre filtreleyebilir ve yapılandırma ilişkisini Equal to veya Not equal to olarak ayarlayabilirsiniz.

4. OK seçeneğine tıklayın.

1. Adım: SASE connector ekleme

1. SASE konsolu oturumunu açın. Sol gezinme bölmesinden Private Access > Network Settings seçeneklerini izleyin.

2. Connectors sekmesinde Non-Alibaba Cloud services sekmesine gidin ve bir connector ekleyin.

   1. Add Connector seçeneğine tıklayın.

   2. Add Connector iletişim kutusunda parametreleri gerektiği gibi yapılandırın. Ardından OK seçeneğine tıklayın.

      Parametre	Açıklama
      Region	En iyi erişim kalitesi için sunucunuza en yakın bölgeyi seçin.
      Instance Name	Bir connector adı girin.
      Instance Switch	Yalnızca örnek anahtarı Enable durumundayken, SASE son kullanıcıları connector ile ilişkili uygulamalara erişebilir. Örnek anahtarını connector listesinden veya connector Details panelinden de açabilirsiniz. Önemli Connector örnek anahtarını kapatırsanız son kullanıcılar dahili uygulamalara erişmek için SASE istemcisini kullanamaz. Dikkatli ilerleyin.

      Connector daha sonra connector listesinde görünür.

3. Global Accelerator'ı etkinleştirin.

   1. Oluşturduğunuz connector örneği için Actions sütunundaki Details seçeneğine tıklayın.

   2. Örnek ayrıntıları sayfasında Global Acceleration bölümünü bulun ve etkinleştirin.

   3. Enable GA iletişim kutusunda aşağıdaki bilgileri girin:

      Önemli

      Global Accelerator'ı ilk kez etkinleştirdiğinizde AliyunServiceRoleForGaCdt ve AliyunServiceRoleForGaVpcEndpoint hizmet bağlantılı rollerinin otomatik olarak oluşturulması için yetkilendirme yapmanız istenir. Global Accelerator, SASE'deki kaynaklarınıza erişmek için bu rolleri kullanır.

      Parametre	Açıklama
      GA Instance Name	Zorunludur. Global Accelerator örneği için bir ad girin. Önemli Global Accelerator ücretleri; örnek ücretlerini, kapasite birimi (CU) ücretlerini ve veri aktarım ücretlerini içerir.
      Resource Group	Bir kaynak grubu seçin.
      Terms of service	Gönder'e tıklayarak ilgili hizmet şartlarını kabul etmiş olursunuz.

      Next seçeneğine tıklayın.

   4. Acceleration Region ve Allocate Bandwidth değerlerini yapılandırın.

      Parametre	Açıklama
      Acceleration Region	Kullanıcılarınıza en yakın bölgeyi seçin. Not Dubai bölgesi hızlandırma bölgesi olarak desteklenmez.
      Allocate Bandwidth	Aralık: 2 ila 10.000 Mbit/s. Tahsis yöntemleri: Allocate Bandwidth by Region: Her hızlandırma bölgesi için bir tepe bant genişliği belirtin. Batch Set: Tüm hızlandırma bölgeleri için tek tip bir tepe bant genişliği belirtin.

      Yapılandırmayı tamamladıktan sonra OK seçeneğine tıklayın. Hızlandırma örneği birkaç dakika içinde oluşturulur.

   5. Örnek oluşturulduktan sonra ayrıntıları ayrıntılar sayfasında görüntülenir.

      Ayrıntılar sayfasında aşağıdaki yapılandırma öğeleri gösterilir:

      • Instance Switch: Enabled

      • Global Acceleration: Enabled

      • Acceleration Instance durumu: Available

      • Acceleration Instance ID: ga- ile başlar

2. Adım: Connector dağıtma

1. Eklediğiniz connector için Operation sütununda Deploy seçeneğine tıklayın. Deploy panelinde dağıtım komutunu kopyalayın.

2. Connector'ı dağıtmak istediğiniz sunucuya veya sanal makineye root kullanıcısı olarak oturum açın ve dağıtım komutunu çalıştırın. Deploy panelinde connector'ı yükseltmek, kaldırmak ve günlükleri dışa aktarmak için kullanılan komutları da bulabilirsiniz.

   • Connector'lar, yüksek kullanılabilirlik (HA) için birden çok sunucuda dağıtımı destekler ve ters TLS şifreli bağlantılar aracılığıyla Private Access sıfır güven ağ geçidine bağlanır.

   • Önerilen sunucu özellikleri: işletim sistemi CentOS 7.0+/Ubuntu 18.04+/Debian 12+, CPU 4 çekirdek, bant genişliği 200 Mbps, bellek 8 GB.

   • Dağıtım/yükseltme komutu: curl -sSL https://sase-app.oss-cn-hangzhou.aliyuncs.com/connector/install_connector.default_v2.sh | ALIUID=xxx bash

3. Dağıtımdan sonra örnek durumu Connected olarak değişir. Örnek kimliği gibi diğer bilgileri de görüntüleyebilirsiniz.

3. Adım: Kurumsal hızlandırma ilkesi yapılandırma

1. Access control sayfasında Enterprise Acceleration sekmesine geçin ve ardından Create Policy seçeneğine tıklayın.

2. Create Policy panelinde parametreleri gerektiği gibi yapılandırın. Ardından OK seçeneğine tıklayın.

   Parametre	Açıklama
   Policy Name	Kurumsal hızlandırma ilkesinin adı.
   Description	İlkenin açıklaması.
   Priority	Geçerli değerler: 1 ila 100. Daha küçük bir değer daha yüksek öncelik anlamına gelir.
   Acceleration Instance	Desteklenen örnek türleri: CEN: Instance IP Address ve Instance Port değerlerini girmeniz gerekir. Connector: Bir connector örneği seçin. Not SASE connector ekleme adımında oluşturduğunuz connector örneğini seçin.
   Acceleration Mode	Aşağıdaki modlar desteklenir: Global Acceleration: Tüm İnternet trafiğini hızlandırılmış bağlantı üzerinden yönlendirir. Kullanıcı istemcideki "Stop acceleration" düğmesine tıkladığında hızlandırma durur. Custom Acceleration: İlke oluşturulduktan sonra özel hızlandırma adreslerinin yapılandırılmasını gerektirir. Yalnızca belirtilen adreslere yönelik trafik hızlandırılmış bağlantıyı kullanır.
   Accelerated User Group	Hızlandırma için bir veya daha fazla kullanıcı grubu seçin.
   Display on Client	Bu seçeneği belirlerseniz kullanıcılar SASE istemcisinde farklı hızlandırma ilkeleri arasından seçim yapabilir.

3. Acceleration Mode için Custom Acceleration seçtiyseniz hızlandırma adreslerini yapılandırmanız gerekir:

   1. Oluşturduğunuz ilke için Actions sütunundaki Accelerated URL seçeneğine tıklayın.

   2. Accelerated URL panelinde Add Accelerated URL seçeneğine tıklayın. Hızlandırma adreslerini yapılandırın:

      Parametre	Açıklama
      Hızlandırma adresi	Hızlandırma adreslerini manuel olarak girin. En fazla 500 adres ekleyebilirsiniz.
      Yerel toplu yükleme	Hızlandırma adreslerini toplu olarak yüklemek için bir şablon dosyası kullanın. Dosya .xlsx formatında olmalı ve 100 MB'ı aşmamalıdır.

   3. OK seçeneğine tıklayın.

4. Adım (isteğe bağlı): Yönetilen nesneleri yapılandırma

Ağ iletim kalitesini iyileştirmek için Transmission network quality type değerini değiştirin.

1. Global Accelerator konsolundaki Instances sayfasına giderek yönetilen nesneleri ve durumlarını görüntüleyin.

   Örnek durumu sütunu Available ve Managed etiketlerini gösterir; araç ipucunda yönetilen cloud hizmetinin CSAS olduğu belirtilir.

2. Mevcut hesap Cross-border Express Connect özelliğini destekliyorsa otomatik olarak oluşturulan yönetilen GA örneği varsayılan olarak Cross-border Express Connect modunu kullanır. Aksi takdirde örnek varsayılan olarak BGP (Multi-ISP) Pro mode modunu kullanır.

   GA örneğinin Instance Information sayfasının alt kısmındaki Transmission Network Quality Type alanında Cross-border Express Connect kartı Enabled durumunu gösterir ve örnek yönetilen durumu Managed (CSAS) olarak görüntülenir.