配置文件可提供分段和网络服务中创建的配置组合。它还会添加用于业务策略规则和防火墙规则的配置。

注： 如果使用具有客户支持特权的用户 ID 登录，您只能查看 SD-WAN Orchestrator 对象。您将无法创建新对象，也不能配置/更新现有对象。

完成以下任务以配置新的配置文件：

  1. 创建配置文件
  2. 配置设备
    1. 在配置文件中分配分段
    2. 配置身份验证设置
    3. 配置 DNS 设置
    4. 配置接口设置
  3. 为配置文件配置云 VPN
  4. 为配置文件配置业务策略
  5. 为配置文件配置防火墙

您可以在配置文件概览 (Profile Overview) 页面中查看新配置的配置文件。要访问该页面，请转到配置 (Configure) > 配置文件 (Profiles)，然后选择所需的配置文件。将显示配置文件概览 (Profile Overview) 页面。在此页面中，您可以查看所有配置，例如配置文件名称和描述、用于访问配置文件的本地凭据、为配置文件启用的 Edge 型号、为配置文件配置的网络服务以及分配给配置文件的分段。

创建配置文件

在进行全新安装后，SD-WAN Orchestrator 具有基于分段的预定义配置文件。

要创建新的配置文件，请执行以下操作：

  1. 转到配置 (Configure) > 配置文件 (Profiles)，然后单击新建配置文件 (New Profile)。
  2. 在新建配置文件 (New Profile) 对话框中，在相应的文本框中输入配置文件名称和描述。
  3. 单击创建 (Create)。

新添加的配置文件将在配置文件 (Configuration Profiles) 页面上的配置文件列表中列出。

修改配置文件

企业管理员可以手动将配置文件分配给 Edge。

需要执行此操作的一个场景是 Edge 转储配置文件。在这种情况下，由于零接触置备，将默认针对转储配置文件激活 Edge。企业管理员必须手动将最终生产配置文件分配给 Edge。有关如何手动分配配置文件的说明，请参阅置备新的 Edge。

config-profiles-edge-staging-profile

配置本地凭据

使用本地凭据通过 SD-WAN Orchestrator 访问配置文件。

全新安装 SD-WAN Orchestrator 后，会将一个具有默认用户名“admin”和随机生成密码的本地凭据分配给配置文件。首次登录 SD-WAN Orchestrator 时，可以更改本地凭据。

注： 具有“只读”和“客户支持”访问权限的企业用户无法查看或更改密码。

要在配置文件级别更改本地凭据，请运行以下设置：

  1. 从 SD-WAN Orchestrator 中，转到配置 (Configure) > 配置文件 (Profiles)。
  2. 单击要更改本地凭据的配置文件。
  3. 在配置文件概览 (Profile Overview) 选项卡中，单击修改 (Modify)。将显示本地配置凭据 (Local Configuration Credentials) 模式弹出窗口。
  4. 在用户 (User) 字段中，输入所需的用户名。
  5. 选中更改密码 (Change Password) 复选框，然后输入您选择的新密码。单击眼睛图标以查看密码。
    注： 从版本 4.5 开始，不再支持在密码中使用特殊字符“<”。如果用户已在之前版本的密码中使用了“<”，则必须将其移除才能保存页面上的任何更改。
  6. 单击提交 (Submit)。

更新的凭据将应用于配置文件以及所有关联的 Edge。如果在没有更改配置文件的默认本地凭据的情况下，向某个配置文件添加新 Edge，则 Edge 的本地凭据将与该配置文件的本地凭据不同。您必须在 Edge 级别更改本地凭据。有关详细信息，请参阅 Edge 属性。