在分支和通过网关的非 SD-WAN 目标之间建立 VPN 连接后,创建业务策略以路由来自非 SD-WAN 目标隧道的流量。
过程
- 在企业门户中,单击。
- 从列表中选择一个配置文件,然后单击业务策略 (Business Policy) 选项卡。
- 单击新建规则 (New Rule),或单击。
- 输入业务规则的名称。
- 在匹配 (Match) 区域中,单击定义 (Define),然后选择 Internet 以作为“目标”(Destination)。
- 为应用程序 (Application) 选择任意 (Any) 以传输所有 Internet 流量,或选择 Web 以仅传输 HTTP/HTTPS 流量。
- 在操作 (Action) 区域中,单击 Internet 回传 (Internet Backhaul) 以作为“网络服务”(Network Service)。
- 选择通过网关的非 SD-WAN 目标 (Non SD-WAN Destination via Gateway),然后选择使用 Forcepoint 隧道参数创建的非 SD-WAN 目标服务。
- 根据需要,选择其他操作,然后单击确定 (OK)。
结果
业务策略使用 IPsec 隧道将发送到 Internet 的流量重定向到 Forcepoint Cloud Security Gateway。
下一步做什么
您可以监控网络服务以验证隧道是否联机。请参阅监控通过网关的非 SD-WAN 目标。