Secure Access Service Edge:Genel ofis hızlandırma

Adım 1: Kimlik kaynağı oluşturma

1. Identity Access sayfasına gidin ve Identity synchronization sekmesini tıklayın.

2. Create IdP seçeneğini tıklayın. Bu kılavuzda örnek olarak Custom IdP kullanılmaktadır.

   Not

   Üretim ortamında SASE'i AD, LDAP, DingTalk veya WeCom gibi kurumsal kimlik sağlayıcınızla (IdP) entegre etmenizi öneririz.

   1. Basic Configurations adımında bir IdP Name ve Description girin ve IdP Status değerini Enabled olarak ayarlayın. Next seçeneğini tıklayın.

   2. Logon Settings adımında PC Logon Method ve Mobile Device Logon Method seçeneklerini yapılandırın. Bu örnekte varsayılan ayarlar kullanılmıştır. Gerektiğinde Two-factor Authentication özelliğini etkinleştirebilirsiniz.

   3. Ayarları onayladıktan sonra kimlik kaynağını oluşturmak için Ok seçeneğini tıklayın.

Adım 2: Kullanıcılar ve kullanıcı grupları oluşturma

1. Identity Access sayfasına gidin ve Employee Center sekmesini tıklayın. Soldaki açılır listeden önceki adımda oluşturduğunuz kimlik kaynağını seçin ve Add User seçeneğini tıklayın.

2. Kullanıcı Ekle panelinde kullanıcı adını, parolayı ve diğer bilgileri girin; kullanıcıyı Department altında hedef kimlik kaynağına atayın.

   Diğer alanlar arasında Position, Email (zorunlu), Mobile, Employment Status (varsayılan olarak Active), Account Expiration Time ve Remarks bulunur. Sistem, süre dolduğunda hesabı otomatik olarak dondurur. İşlem tamamlandığında OK seçeneğini tıklayın.

3. User Group Management sekmesine geçin. Create User Group seçeneğini tıklayın, bir ad belirleyin (örneğin, dev-group) ve gerektiği şekilde Group Scope ayarlarını yapılandırın.

   Group Scope alanında Organizational Structure, Account Name, Email veya Mobile Number gibi kriterlere göre kullanıcıları filtreleyebilir ve Configuration relationship (eşittir veya eşit değildir) ayarını yapabilirsiniz. İşlem tamamlandığında OK seçeneğini tıklayın.

4. Bilgileri onayladıktan sonra OK seçeneğini tıklayın.

Adım 1: Bir SASE bağlayıcısı ekleme

1. Secure Access Service Edge konsoluna giriş yapın. Sol gezinme bölmesinde Private Access > Network Settings yolunu izleyin.

2. Non-Alibaba Cloud business sekmesinde bir bağlayıcı ekleyin.

   1. Connectors sekmesinde Add Connector seçeneğini tıklayın.

   2. Add Connector iletişim kutusunda parametreleri yapılandırın. Ardından OK seçeneğini tıklayın.

      Parametre	Açıklama
      Region	Bağlayıcının dağıtıldığı bölge. En iyi erişim kalitesi için sunucunuza en yakın bölgeyi seçin.
      Instance Name	Bağlayıcının adı.
      Instance Switch	SASE son kullanıcıları, yalnızca örnek anahtarı Enable durumundayken bağlayıcıyla ilişkili uygulamalara erişebilir. Örnek anahtarını bağlayıcı listesinden veya bağlayıcının Details panelinden de etkinleştirebilirsiniz. Önemli Bağlayıcı örnek anahtarını devre dışı bırakmak, son kullanıcıların SASE istemcisi üzerinden dahili uygulamalara erişimini engeller. Lütfen dikkatli ilerleyin.

      Bağlayıcıyı ekledikten sonra bağlayıcı listesinde görüntüleyebilirsiniz.

3. Global Accelerator'ı etkinleştirin.

   1. Oluşturduğunuz bağlayıcı örneğini bulun ve Actions sütunundaki Details seçeneğini tıklayın.

   2. Bağlayıcının örnek bilgi sayfasında Global Acceleration bölümünü bulun ve etkinleştirin.

   3. Enable GA iletişim kutusunda aşağıdaki bilgileri girin:

      Önemli

      Global Accelerator'ı ilk kez etkinleştirdiğinizde, AliyunServiceRoleForGaCdt ve AliyunServiceRoleForGaVpcEndpoint hizmete bağlı rollerinin otomatik olarak oluşturulmasına yetki vermeniz istenir. Bu roller, Global Accelerator'ın SASE'deki kaynaklarınıza erişmesine olanak tanır.

      Parametre	Açıklama
      GA Instance Name	Zorunlu. Global Accelerator örneği için bir ad girin. Önemli Global Accelerator ücretleri; örnek ücretlerini, Kapasite Birimi (CU) ücretlerini ve veri aktarım ücretlerini içerir.
      Resource Group	Bir kaynak grubu seçin.
      Terms of service	Gönder'i tıklayarak ilgili hizmet şartlarını kabul etmiş olursunuz.

      Bilgileri onayladıktan sonra Next seçeneğini tıklayın.

   4. Acceleration Region ve Allocate Bandwidth ayarlarını yapılandırın.

      Parametre	Açıklama
      Acceleration Region	Kullanıcılarınıza coğrafi olarak yakın bir hızlandırma bölgesi seçin. Not Dubai bölgesi şu anda hızlandırma bölgesi olarak desteklenmemektedir.
      Allocate Bandwidth	Bant genişliği değeri 2 ila 10.000 Mbps arasında olabilir. Aşağıdaki bant genişliği tahsis yöntemleri desteklenir: Allocate Bandwidth by Region: Her hızlandırma bölgesi için tepe bant genişliğini özelleştirin. Batch Set: Tüm bölgeler için tek tip bir tepe bant genişliği ayarlayın.

      Yapılandırmayı tamamladıktan sonra OK seçeneğini tıklayın. Hızlandırma örneğinin oluşturulması biraz zaman alabilir.

   5. Hızlandırma örneği oluşturulduktan sonra ayrıntılarını örnek ayrıntıları sayfasında görüntüleyebilirsiniz.

      Ayrıntılar sayfasında şunlar gösterilir: Associated Policy henüz yapılandırılmamıştır, instance switch etkinleştirilmiştir, Global Accelerator etkinleştirilmiştir, Acceleration instance durumu Available konumundadır ve Acceleration instance ID ga- ile başlar.

Adım 2: Bağlayıcıyı dağıtma

1. Eklediğiniz bağlayıcının Actions sütununda Deploy seçeneğini tıklayın. Deploy panelinde dağıtım komutunu edinin.

2. Hedef sunucuda veya sanal makinede root kullanıcısı olarak oturum açın ve dağıtım komutunu çalıştırın. Deploy paneli ayrıca bağlayıcıyı yükseltmek, kaldırmak ve günlükleri dışa aktarmak için komutlar sağlar.

   Deploy paneli aşağıdaki sunucu teknik özellikleri önerilerini sunar: CentOS 7.0+, Ubuntu 18.04+ veya Debian 12+ (SELinux devre dışı bırakılmış), 4 çekirdekli CPU ve 8 GB bellek. Tek bir sunucu en fazla 200 Mbps erişim bant genişliği sağlar. Yüksek kullanılabilirlik için bir bağlayıcı örneği birden çok sunucuya dağıtılabilir. Panel ayrıca hizmeti durdurmak için şu komutu sağlar: systemctl stop aliyun_sase_connector.service.

3. Dağıtımdan sonra, örnek ayrıntıları sayfasında örnek durumu Connected olarak görünür; burada örnek kimliğini ve diğer bilgileri de görüntüleyebilirsiniz.

Adım 3 (İsteğe bağlı): Yönetilen nesneleri yapılandırma

Ağ iletim kalitesini iyileştirmek için transmission network type ayarını aşağıdaki gibi değiştirin.

1. Global Accelerator konsolundaki Instances sayfasına giderek yönetilen nesneleri ve durumlarını görüntüleyin.

   Örnek durumu sütunu Available ve Managed değerlerini gösterir. Managed etiketinin üzerine gelindiğinde, yönetilen cloud hizmetinin CSAS olduğunu belirten bir araç ipucu görüntülenir. Actions sütunu Manage instance ve Unmanage bağlantılarını sağlar.

2. Geçerli hesap Cross-border Express Connect özelliğini destekliyorsa, otomatik olarak oluşturulan yönetilen GA örneği varsayılan olarak Cross-border Express Connect moduna ayarlanır. Aksi takdirde, varsayılan olarak BGP (Multi-ISP) Pro mode kullanılır.

   GA örneğinin Instance Information sekmesinde, Transmission network quality type alanında Cross-border Express Connect değerinin Enabling olduğu ve örnek yönetim durumunun Managed (CSAS) olduğu gösterilir.

Adım 4: Uygulama ve adres ekleme

1. Application Management sayfasına gidin ve Add Application seçeneğini tıklayın.

2. Basic Configurations adımında aşağıdaki parametreleri yapılandırın:

   • Application Name: Uygulama için bir ad girin.

   • Description: Uygulama için bir açıklama girin.

   • Tag: Uygulama için etiketler seçin.

   • Status: Uygulama durumunu Enable veya Disable olarak ayarlayın.

   • Access Mode:

     • Client-based Access: Kullanıcıların ofis uygulamalarına erişmek için SASE istemci uygulamasını yüklemesi gerekir. Bu mod, Katman 4 ve Katman 7 uygulamalarını destekler; ofis ve O&M gereksinimlerini karşılar ve geniş bir uç nokta güvenlik algılama ve kontrol ilkesi yelpazesini destekler.

     • Browser-based Access: Kullanıcılar, SASE istemci uygulamasını yüklemeden kurumsal web uygulamalarına erişebilir. Bu mod, uç nokta güvenlik algılama ve kontrol ilkelerini desteklemez.

3. Ayarları onayladıktan sonra Application Address yapılandırmasına geçmek için Next seçeneğini tıklayın ve aşağıdaki bilgileri girin:

   • Application Address: Uygulama sunucusunun alan adını veya IP adresini girin.

   • Port: Uygulama için başlangıç ve bitiş bağlantı noktalarını girin.

   • Description: Adres için bir açıklama girin.

   • Protocol: TCP veya UDP seçin.

   • Web Application Access Reinforcement (Gelişmiş Ayarlar): İsteğe bağlı. Gerektiğinde erişim güçlendirmeyi yapılandırın.

4. Uygulama adresi bilgilerini onayladıktan sonra OK seçeneğini tıklayın.

5. Yapılandırmadan sonra uygulama, Office Applications sayfasındaki listede görünür. Application Address sütunu yapılandırılan adresi gösterir, Access Mode değeri APP Access olur ve Status anahtarı açık konumdadır.

6. Yapılandırılmış erişim modunu (örneğin APP Access) kullanarak hızlandırılmış adrese bağlanın ve kurulumu doğrulayın.

Adım 5: Bağlayıcı yönlendirme kuralı yapılandırma

1. Connectors sekmesinde Forwarding Policies seçeneğini tıklayın.

2. Forwarding Policies sayfasında Create Policy seçeneğini tıklayın.

3. Create Policy panelinde parametreleri yapılandırın. Ardından OK seçeneğini tıklayın.

   Parametre	Açıklama
   Policy Name	Bağlayıcı yönlendirme kuralının adı.
   Description	Kuralın açıklaması.
   Priority	Kuralın önceliği. Değer 1 ile 100 arasında olabilir. Daha küçük bir sayı daha yüksek öncelik anlamına gelir.
   Policy Details	Etkili kullanıcıları ve ilişkili uygulamaları ekleyin.
   Associated Connector	Kuralıyla ilişkilendirilecek bağlayıcıyı seçin.
   Policy Status	Kural, durumu Enable olarak ayarlandığında etkili olur.

Adım 6: Sıfır güven ilkesi yapılandırma

1. Zero trust policy sayfasında Create Policy seçeneğini tıklayın.

2. Create Policy panelinde parametreleri yapılandırın. Ardından OK seçeneğini tıklayın.

   Parametre	Açıklama
   Policy Name	Sıfır güven ilkesinin adı.
   Description	İlkenin açıklaması.
   Priority	İlke önceliği. Değer 1 ile 45 arasında olabilir.
   Action	Eylemi Allow (varsayılan) veya Prohibit olarak ayarlayın.
   Policy Details	Etkili kullanıcıları ve ilişkili uygulamaları ekleyin.
   Trusted Process	Varsayılan olarak devre dışıdır. Not Etkinleştirilirse, sıfır güven ağ geçidi erişimi başlatan işlemin güvenilir bir işlem olup olmadığını doğrular. Güvenilmeyen işlemlerden gelen erişimler engellenir.
   Security Baselines	İsteğe bağlı. Uygulanacak bir güvenlik temel çizgisi seçin.
   Trigger Templates	İsteğe bağlı. Uygulanacak bir tetikleyici şablonu seçin.
   Policy Status	Varsayılan olarak etkindir. İlke, durumu Enabled olduğunda etkili olur.

Tanılama görevi oluşturma

1. Network Diagnostics sayfasına gidin ve Create Task seçeneğini tıklayın.

2. Görüntülenen panelde aşağıdaki parametreleri yapılandırın:

   • Task Type: End-to-end Diagnostics veya Application Diagnostics seçebilirsiniz. Ofis hızlandırma tanılama görevi için End-to-end Diagnostics seçeneğini belirleyin.

   • Task Object: Bu tanılama görevi için hedef nesneleri ayarlayın. Birden fazla nesne ekleyebilirsiniz.

     • Username: Bir kullanıcı seçin.

     • Application Protocol: TCP ve UDP protokol türlerini destekler.

     • Application Address: Uygulamanın alan adını veya IP adresini ve bağlantı noktası numarasını girin.

   • Access Point: Varsayılan değer Automatic Selection şeklindedir. Bir erişim noktasını manuel olarak da belirtebilirsiniz.

3. Bilgileri onayladıktan sonra OK seçeneğini tıklayın.

Tanılama sonuçlarını görüntüleme

1. Network Diagnostics sayfasına gidin ve görev listesinde oluşturduğunuz tanılama görevini bulun.

2. Actions sütunundaki View seçeneğini tıklayarak görevin tanılama ayrıntılarını genişletin.

   Genişletilmiş tanılama ayrıntıları, uçtan uca bir topoloji diyagramı olarak sunulur ve şu altı düğümden sırayla geçer: Desktop, POP access point, accelerator, connector server, connector client ve origin server. Her bağlantı arasındaki gecikme süresi etiketlenmiştir (örneğin, 74 ms, 4 ms, 3 ms, 169 ms, 167 ms). Her düğümün ayrıntıları arasında adı, adresi, kaynak kimliği ve coğrafi konumu (Singapur/Alibaba Cloud, Çin (Hong Kong)/Alibaba Cloud gibi) yer alır.