Secure Access Service Edge:Küresel ofis için ağ bağlantılarını etkinleştirme

Secure Access Service Edge (SASE) Küresel Ofis özelliği, SASE istemcisini kullanan çalışanlar için güvenli sınır ötesi erişim sağlar. Desteklenen senaryolar arasında Çin anakarası dışındaki çalışanların denizaşırı iş kaynaklarına erişimi, Çin anakarası dışındaki çalışanların Çin anakarasındaki uygulamalara erişimi ve Çin anakarasındaki çalışanların denizaşırı iş kaynaklarına erişimi yer alır. Güvenli bir küresel ofis çözümü oluşturmak için SASE hizmetini özel sınır ötesi kiralık hattınızla birlikte kullanabilirsiniz.

Nasıl çalışır?

SASE Küresel Ofis özelliği, SASE altyapısına dayanır. Çalışanlarınız Çin anakarası dışındayken yöneticiler; belirli bir POP kümesi, bir SASE bağlayıcısı ve özel sınır ötesi kiralık hattınızı kullanarak güvenli bir küresel ofis ağı oluşturan bir erişim rotası tanımlayabilir. Çalışanlarınız Çin anakarasındayken SASE istemcisi akıllı yönlendirme ile kullanılabilir POP kümeleri üzerinden bağlanır. Bu nedenle, iş uygulamalarınızın barındırıldığı Çin anakarası bölgesinde yalnızca bir SASE bağlayıcısı oluşturmanız gerekir.

Aşağıdaki sınır ötesi erişim senaryoları ve ağ topolojileri desteklenir:

• Çin anakarası dışındaki çalışanların denizaşırı iş kaynaklarına erişimi

• Çin anakarası dışındaki çalışanların Çin anakarasındaki iş kaynaklarına erişimi

• Çin anakarasındaki çalışanların denizaşırı iş kaynaklarına erişimi

Ön koşullar

• SASE Özel Erişim Advanced Edition'ı etkinleştirdiniz. Daha fazla bilgi için bkz. Faturalandırmaya Genel Bakış.

• Şirketinizin, iki ofis konumu arasında rota bağlantısını destekleyen bir operatörden özel sınır ötesi kiralık hattı bulunmaktadır.

• Bir SASE bağlayıcısı oluşturdunuz. Daha fazla bilgi için bkz. Alibaba Cloud'da olmayan hizmetler için ağ bağlantılarını etkinleştirme.

  Ağ gecikme süresini en aza indirmek için çalışanların en yakın SASE POP kümesine bağlanması gerekir. Bu nedenle, oluşturduğunuz SASE bağlayıcısını ofis konumunuza en yakın POP kümesiyle ilişkilendirmeniz gerekir.

Yordam

1. Adım: Küresel Ofis özelliğini etkinleştirin

Küresel Ofis özelliğini etkinleştirdiğinizde sistem uygulama yönetimini ve SASE yapılandırmalarını denizaşırı SASE POP kümelerine eşitler. Bu sayede Çin anakarası dışındaki çalışanlar en yakın SASE sunucusu üzerinden kimlik doğrulaması yapabilir.

1. SASE konsoluna oturum açın.

2. Sol gezinme bölmesinde Private Access > Network Settings seçeneğine tıklayın.

3. Global Office sekmesinde Authorization Management öğesine tıklayın.

4. Authorization Management iletişim kutusunda Küresel Ofis özelliği için anahtarı açın ve yetkili denizaşırı SASE POP kümelerini seçin.

   Aşağıdaki denizaşırı SASE POP kümeleri desteklenir:

   • POP Cluster (Singapore)

   • POP Cluster (Virginia)

   • POP Cluster (Silicon Valley)

2. Adım: Dinamik rota oluşturun

Yönetici, SASE konsolunda bir SASE bağlayıcısı oluşturur ve bunu şirketin özel sınır ötesi kiralık hattıyla ilişkilendirir. SASE bağlayıcısı, SASE POP kümeleri ile sınır ötesi iş ağı arasında bir ağ bağlantısı kurar.

1. Global Office sekmesinde Create Route öğesine tıklayın.

2. Create Route panelinde parametreleri aşağıdaki tabloda açıklandığı şekilde yapılandırın.

   Parametre	Açıklama
   Route Name	Rota için bir ad girin.
   Route Description	Rota için bir açıklama girin.
   Priority	Rota önceliğini belirtin.
   Routing Mode	Private Leased Line olarak sabitlenmiştir. Not Private Leased Line modunda iki ofis konumu arasında rota bağlantısı gereklidir.
   Select Application	Özel Erişim için uygulamaları seçin.
   POP Access Point	Yetkili POP erişim noktalarını seçin.
   Status	Rota yalnızca etkinleştirildiğinde aktiftir.

3. Next öğesine tıklayın, oluşturduğunuz SASE bağlayıcı örneğini seçin ve ardından OK öğesine tıklayın.

Sonraki adımlar

Çalışanlar SASE istemcisinde oturum açarak uygun POP kümesi erişim noktasını seçebilir ve sınır ötesi iş uygulamalarına erişebilir. Daha fazla bilgi için bkz. SASE İstemcisini Yükleme ve Oturum Açma ve Özel Erişim için Güvenlik Korumasını Etkinleştirme veya Devre Dışı Bırakma.

SSS

SASE bağlayıcıları ve dinamik yönlendirme, iş uygulamalarını yapılandırmak için kullanılabilir. Yapılandırılan iş uygulamaları tutarsızsa çalışanlar hangi uygulamalara erişebilir?

Çalışanlar yalnızca SASE bağlayıcısıyla ilişkilendirilen uygulamalara erişebilir. Bunun nedeni, dinamik yönlendirmenin SASE bağlayıcısına göre daha yüksek önceliğe sahip olmasıdır.