Funkce správy zařízení Edge umožňuje konfigurovat obecná nastavení, autentizaci a šifrování pro zařízení Edge. Umožňuje aktivovat či deaktivovat aktualizace konfigurace pro zařízení Edge. Můžete také vybrat výchozí bitovou kopii softwaru a firmwaru.

  1. Přihlaste se k systému SASE Orchestrator jako partner.
  2. V horní nabídce portálu partnera klikněte na možnost Nastavení služeb (Service Settings) a poté v levé nabídce klikněte na možnost Správa nástroje Edge (Edge Management).
  3. Můžete konfigurovat následující možnosti a kliknout na možnost Uložit změny (Save Changes).
Možnost Popis
Obecná nastavení zařízení Edge (General Edge Settings)
Limit stavu linky zařízení Edge mimo provoz (Edge Link Down Limit) Tuto hodnotu můžete nastavit pro každé zařízení Edge zaškrtnutím pole Přizpůsobit (Customize). Přepíše hodnotu nastavenou prostřednictvím systémové vlastnosti edge.link.show.limit.sec.
Počet dní (Number of days) Zadejte hodnotu v rozsahu 1 až 365. Výchozí hodnota je 1.
Autentizace zařízení Edge (Edge Authentication)
Výchozí certifikát (Default Certificate) Zvolte výchozí možnosti autentizace zařízení Edge přidružených k zákazníkovi.
  • Získání certifikátu (Certificate Acquire): Tato možnost uděluje zařízení Edge pokyn získat certifikát od certifikační autority SASE Orchestrator vygenerováním páru klíčů a odesláním žádosti o podepsání certifikátu do systému Orchestrator. Jakmile je získán, Edge certifikát použije pro ověřování pro autentizaci SASE Orchestrator a pro vytvoření tunelových propojení VCMP.
    Poznámka: Až po získání certifikátu lze tuto volbu aktualizovat na možnost Certifikát je povinný (Certificate Required).
  • Certifikát je deaktivován (Certificate Deactivated): Tato možnost instruuje zařízení Edge, aby používalo režim autentizace předem sdíleného klíče.
  • Certifikát je povinný (Certificate Required): Tato možnost je vybrána ve výchozím nastavení a instruuje zařízení Edge, aby používalo certifikát PKI. Operátoři mohou změnit časové okno pro obnovení certifikátu pro Edge prostřednictvím systémových vlastností. Další informace získáte od svého operátora.
Poznámka: Po kliknutí na možnost Uložit změny (Save Changes) budete vyzváni k potvrzení, zda je vybrané nastavení autentizace zařízení Edge použitelné na všechna ovlivněná zařízení Edge, nebo pouze nová zařízení Edge. Ve výchozím nastavení je zaškrtnuto políčko Použít pro všechna zařízení Edge (Apply to all Edges).
Autentizace zařízení Edge (Edge Authentication) Kliknutím na tlačítko Aktivovat přístup k zabezpečenému zařízení Edge (Activate Secure Edge Access) umožníte uživateli přístup k zařízení Edge pomocí autentizace na základě hesla nebo klíče. Tuto možnost můžete aktivovat pouze jednou. Můžete však přepnout na autentizaci založenou na heslech nebo na autentizaci založenou na klíči v libovolném počtu.
Šifrování tajného klíče zařízení (Device Secret Encryption)
Aktivovat šifrování tajných klíčů zařízení (Enable Encrypt Device Secrets) Kliknutím na tlačítko Povolit pro všechna zařízení Edge (Enable For All Edges) aktivujete šifrování tajného klíče zařízení pro všechna zařízení Edge v aktuálním podniku. Tato akce způsobí restart všech zařízení Edge. Zařízení Edge, která již mají tuto funkci aktivovánu, ale nebudou ovlivněna.
Poznámka: Tuto možnost můžete aktivovat pro jednotlivá zařízení Edge ve chvíli vytváření nového zařízení Edge. Další informace naleznete v tématu Zajištění nového zařízení Edge v  Příručce správy VMware SD-WAN (VMware SD-WAN Administration Guide).
Aktualizace konfigurace (Configuration Updates)
Deaktivovat aktualizace konfigurace Edge (Disable Edge Configuration Updates) Ve výchozím nastavení je tato možnost aktivována. Tato možnost umožňuje aktivně odesílat aktualizace konfigurace do zařízení Edge. Posunutím přepínacího tlačítka ji vypnete.
Povolit aktualizace konfigurace po upgradu (Enable Configuration Updates Post-Upgrade) Ve výchozím nastavení je tato možnost deaktivována. Tato možnost umožňuje řídit, kdy budou na zařízení Edge aplikovány změny konfigurace po aktualizaci systému Orchestrator. Posunutím přepínacího tlačítka ji zapnete.

Bitové kopie softwaru a firmwaru (Software & Firmware Images)

Chcete-li zobrazit tuto část, musí uživatel partnera postupovat podle níže uvedených kroků:
  1. Přejděte do nabídky Správa zákazníků partnera (Manage Partner Customers) a poté klikněte na možnost Další (More).
  2. Z rozevírací nabídky vyberte možnost Správa bitových kopií programů pro aktualizace zařízení Edge (Update Edge Image Management). Zapněte přepínací tlačítko a potom klikněte na možnost Uložit (Save).
  3. Vyberte možnost Přiřadit bitovou kopii programu/firmwaru (Assign Software/Firmware Image) a poté z rozevírací nabídky vyberte bitovou kopii programu/firmwaru. Klikněte na tlačítko Uložit (Save).

To umožňuje uživateli partnera zobrazit údaje uvedených bitových kopií a vybrat výchozí bitovou kopii na obrazovce Správa zařízení Edge (Edge Management).

Poznámka: Bitovou kopii může přidat, odstranit nebo upravit pouze uživatel operátora.