Ve svém nástroji SD-WAN Orchestrator definujte podnikové zásady k určení prověřování zabezpečení lokality.
- V navigačním panelu v aplikaci SD-WAN Orchestrator přejděte do nabídky Konfigurovat (Configure) > Edge.
- Na obrazovce Edge klikněte na ikonu Podnikové zásady (Business Policy) pro svůj Edge.
- Klikněte na tlačítko Nové pravidlo (New Rule).
- V dialogovém okně Pravidlo (Rule):
- Zadejte název pravidla do textového pole Název pravidla (Rule Name).
- V oblasti Cíl (Destination) v části Shoda (Match) proveďte požadované volby. (Příklady voleb jsou uvedeny níže):
- Klikněte na tlačítko Definovat (Define).
- Vyberte možnost Internet.
- Vyberte možnost TCP z rozevírací nabídky Protokol (Protocol).
- Do textového pole Porty (Ports) zadejte svůj port. Obrázek níže ukazuje příklad využívající port 80. VMware doporučuje používat port 80 nebo port 443. Další informace naleznete v poznámce na konci této části.
- V oblasti Akce (Actions) proveďte požadované volby. (Příklady voleb jsou uvedeny níže):
- Pro parametr Priorita (Priority) vyberte hodnotu Normální (Normal).
- U Síťové služby (Network Service) klikněte na Páteřní připojení (Internet Backhaul) a vyberte svou lokalitu Non VMware SD-WAN Site z rozevírací nabídky.
- Pro parametr Vedení linek (Link Steering) vyberte příslušnou hodnotu (například podle skupiny služby (by Service Group)).
- Pro parametr Třída služby (Service Class) vyberte hodnotu Transakční (Transactional).
- Klikněte na tlačítko OK. Poznámka: VMware doporučuje pro páteřní webový provoz pravidla firemních zásad, konkrétně port 80 a 443. Veškerý internetový provoz můžete poslat do páteřního připojení Zscaler. Obrázek s příkladem použití portu 443 je uveden níže.
- V dialogovém okně Pravidlo (Rule):