Configure a trusted office zone - Secure Access Service Edge

Çalışanlar bir ofis alanında çalışıyorsa ve trafiğin yönlendirilmesi için SASE Uygulaması'nı kullanmaları gerekmiyorsa veya yalnızca belirli uygulamaların trafiğinin SASE Uygulaması üzerinden yönlendirilmesi gerekiyorsa, belirli kriterler belirleyerek bir ofis alanı tanımlayabilirsiniz. SASE Uygulaması, yapılandırılan kriterleri kullanarak bir kullanıcının cihazının ofis alanında olup olmadığını tespit eder ve ardından ilgili trafik yönlendirme ilkesini uygular. Bu konuda, güvenilir bir ofis alanının nasıl yapılandırılacağı açıklanmaktadır.

Ofis alanı ilkeleri

SASE'e bağlandıktan sonra, iş uygulamalarına erişen çalışanlardan gelen trafik varsayılan olarak izin kontrolleri ve iletme işlemleri için SASE hizmetine yönlendirilir. Ofis alanınızın ağ topolojisine bağlı olarak SASE Uygulaması için yönlendirilmeyen bir ilke seçebilirsiniz. Bu durum, çalışanların ofis alanında SASE Uygulaması'nı yanlışlıkla kullanması durumunda internet çıkış bant genişliğinizin tüketilmesini önler.

SASE hizmeti, ofis alanları için aşağıdaki iki yönlendirilmeyen ilkeyi destekler:

Ofis alanında SASE Uygulaması trafiği yönlendirmez

Ofis ağınız, SASE bağlantısı gerektirmeden tüm gerekli iş uygulamalarına erişebiliyorsa bu ilkeyi kullanın.
Ofis alanında SASE Uygulaması belirli uygulamalar için trafiği yönlendirmez

Ofis ağınız yalnızca bazı iş uygulamalarına erişebiliyorsa ve diğer uygulamalar SASE bağlantısı gerektiriyorsa bu ilkeyi kullanın.

Yordam

Secure Access Service Edge konsolu nda oturum açın.
Sol gezinme bölmesinde, Private Access > Terminal Access seçeneğini belirleyin.
Access Point Management sekmesinde, Office Zone Identification seçeneğine tıklayın ve ardından bir trafik yönlendirme ilkesi seçin.

Office Zone Identification sayfasının alt kısmında, Create Identification Rule seçeneğine tıklayın. Tanımlama kuralını aşağıdaki parametrelere göre yapılandırın.

Bir veya daha fazla tanımlama kuralı oluşturabilirsiniz. Birden fazla kural varsa, SASE hizmeti, herhangi bir kural ile eşleşen cihazı ofis alanında kabul eder.

Parametre

Açıklama

Rule Name

Kural adı. 2 ila 128 karakter uzunluğunda olmalı ve harf, rakam, tire (-) ve alt çizgi (_) içerebilir.

Conditions

Aşağıdaki koşullardan birini veya birkaçını ayarlayın:

Office Zone SSID: Ofis kablosuz yerel ağınızın (WLAN) Hizmet Seti Tanımlayıcısını (SSID) girin.
Accessible Internal IP Address: Yalnızca ofis ağından erişilebilen bir dahili IP adresi. SASE istemcisi bu IP adresini otomatik olarak yoklar. Bağlantı başarılı olursa SASE, ofis alanını tanımlamak için bu koşulu kullanır.
Accessible Internal Domain: Yalnızca ofis ağından erişilebilen bir dahili etki alanı. SASE istemcisi bu etki alanını otomatik olarak yoklar. Bağlantı başarılı olursa SASE, ofis alanını tanımlamak için bu koşulu kullanır.
Office CIDR Block: Ofis ağınızın IP adres aralığını belirtin. Kullanıcının cihaz IP'si bu aralık içinde olmalıdır.

Koşullar arasındaki mantığı VEYA veya VE olarak ayarlayabilirsiniz. Varsayılan değer VEYA'dır. VEYA seçeneğine tıklayarak VE olarak değiştirebilirsiniz.

Belirli uygulamalar için trafiği yönlendirmeme ilkesini seçtiyseniz, ilgili uygulamaları ilişkilendirmeniz gerekir.

Configure seçeneğine tıklayın. Add Application panelinde, dahili uygulamaları etiketlerine veya adlarına göre ekleyin.
Save seçeneğine tıklayın.

Diğer işlemler

İhtiyaç duyduğunuzda aşağıdaki işlemleri yapabilirsiniz:

Düzenleme: Yapılandırılmış bir tanımlama kuralını değiştirmek için Edit Rule** seçeneğine tıklayın.
Silme: Kuralı kaldırmak için Edit Rule ve ardından Delete seçeneğine tıklayın.

Önemli
Bir tanımlama kuralını sildikten sonra, SASE hizmeti bu kuralı ofis alanını tanımlamak için artık kullanmaz. Dikkatli olun.

İlgili belgeler

Ağınızı SASE hizmeti üzerinden bağlamak için ağ topolojinize uygun yöntemi seçin:
İş trafiğinizin denetlenmesi ve analiz edilmesi için SASE hizmetini kullanmanız gerekiyorsa uygulama erişim ilkelerini yapılandırın. Daha fazla bilgi için bkz. Sıfır güven ilkelerini yapılandırma.