İş kaynaklarınız Alibaba Cloud dışında konuşlandırılmışsa ve zaten bir Alibaba Cloud Sanal Sınır Yönlendiricisi (VBR), Bulut Bağlantı Ağı (CCN) veya VPN Gateway kullanıyorsanız, SASE ağ geçidi aracılığıyla şirket içi ağınızı bu kaynaklara bağlayabilir; kullanıcıların bu kaynaklara dahili kaynaklar olarak erişmesini sağlayabilirsiniz.
Çok hesaplı kaynakları yönetme
Bir üye hesaptaki bağlayıcı kaynaklarını yönetmek için önce hesabı ekleyin. Hesap eklendikten sonra, SASE sekmesi, yönetim hesabından ve eklenen tüm üye hesaplarından gelen VBR, IPsec-VPN ve Smart Access Gateway (SAG) kaynaklarının tamamını görüntüler. Hiçbir üye hesap eklenmemişse yalnızca yönetim hesabındaki kaynaklar görüntülenir. Daha fazla bilgi için bkz. çok hesaplı yönetim.
Ağ bağlantı diyagramı
Ağ bağlantısını etkinleştirme
Adım 1: Bulut ağ örneklerini senkronize edin
SASE bulut ağ örneklerinizi otomatik olarak senkronize eder. Senkronizasyondan sonra görüntülenen alanlar aşağıdaki tabloda açıklanmıştır:
|
Parametre |
Açıklama |
|
Connector Type |
SASE üç tür bağlayıcıyı destekler: Sanal Sınır Yönlendiricisi (VBR), Bulut Bağlantı Ağı (CCN) ve VPN Gateway. |
|
Instance ID/Name |
VBR, VPN Gateway veya CCN örneği gibi bağlayıcı örneğinin kimliği. |
|
Owner Account |
Bağlayıcının sahibi olan hesap; yönetim hesabı veya bir üye hesap olabilir. |
|
Network Channel |
Bağlayıcı tarafından kullanılan ağ kanalı. VBR için ağ kanalı Leased Line; CCN için ağ kanalı SAG; VPN Gateway için ağ kanalı ise IPsec-VPN şeklindedir. |
|
Internal CIDR Block |
Şirket içi ağınızın dahili CIDR bloğu veya VPC'nizin vSwitch CIDR bloğu.
Birden çok CIDR bloğunu virgül (,) ile ayırın. |
Adım 2: Kaynağa dönüş VPC'sini yapılandırın
Kaynağa dönüş VPC'si, şirket içi ağınıza zaten bir SAG örneği, bir IPsec-VPN bağlantısı veya bir Leased Line üzerinden bağlı olan bir VPC'dir. SASE trafiği bu VPC üzerinden şirket içi kaynaklarınıza yönlendirir.
Bir IPsec-VPN (VPN Gateway) bağlayıcısı için kaynağa dönüş VPC'si sabittir çünkü şirket içi ağa yalnızca bir VPC bağlanabilir.
Bir VBR bağlayıcısı için Back-to-origin VPC sütununda kaynağa dönüş adresini manuel olarak ayarlamanız gerekir.
-
Bir CCN bağlayıcısı için kaynağa dönüş VPC'sini yapılandırmak amacıyla Operation sütunundaki Select Back-to-origin VPC seçeneğine tıklayın.
NotTeknik olarak bir CCN örneğindeki tüm VPC'ler şirket içi ağa bağlanabilse de erişimi kısıtlayan yönlendirme veya güvenlik ilkeleriniz olabilir. Şirket içi ağa erişmesine izin verilen VPC'yi seçin.
Adım 3: Ağ bağlantısını etkinleştirin
Cloud Network Instance sekmesinde hedef örneği bulun ve Network Connection anahtarını açın. Bu işlem, SASE kullanıcılarının Alibaba Cloud Dışı Hizmetlere erişmesine olanak tanır.
Ağ bağlantısını devre dışı bırakma
Bir ağ kanalına artık ihtiyacınız yoksa Network Connection anahtarını kapatın.
Bir VBR, IPsec-VPN veya SAG bağlayıcısı için Network Connection anahtarını kapatmak, kullanıcıların SASE Uygulaması üzerinden dahili uygulamalara erişmesini engeller. İşlemi dikkatli bir şekilde gerçekleştirin.
Sonraki adımlar
Ağ bağlantısını etkinleştirdikten sonra kullanıcıların hangi ofis uygulamalarına erişebileceğini yapılandırın. Daha fazla bilgi için bkz. Ofis uygulaması yapılandırma ve Sıfır güven ilkesi yapılandırma.
İlgili belgeler
Bir uygulama yapılandırdıktan sonra belirli IP adreslerinden gelen trafiğe izin vermek için uygulama izin listesi oluşturun. Daha fazla bilgi için bkz. Uygulama izin listesi yapılandırma.
İş uygulamalarınız Alibaba Cloud ağ kaynaklarında konuşlandırılmışsa bkz. Alibaba Cloud'daki hizmetlere bağlanma.
Küresel ofis senaryolarını desteklemek için bkz. Küresel ofisler için uygulamalara bağlanma.