Wenn Sie einem Edge ein Profil zugewiesen haben, erbt das Gerät automatisch den mit dem Profil verknüpften Cloud-Sicherheitsdienst. Sie können die Einstellungen überschreiben, um die Attribute für jeden Edge zu ändern.
- Klicken Sie im Unternehmensportal auf .
- Im Abschnitt Cloud-Sicherheitsdienst (Cloud Security Service) werden die Cloud-Sicherheitsdienstparameter des zugehörigen Profils angezeigt. Klicken Sie auf Edge-Außerkraftsetzung aktivieren (Enable Edge Override), um die Attribute zu ändern. Weitere Informationen zu den Attributen finden Sie unter Konfigurieren von Cloud-Sicherheitsdiensten für Profile.
Neben den vorhandenen Attributen können Sie die folgenden zusätzlichen Parameter für einen Edge konfigurieren:
- FQDN – Geben Sie den vollständig qualifizierten Domänennamen für ein IPsec-Protokoll ein.
- PSK – Geben Sie den vorinstallierten Schlüssel für ein IPsec-Protokoll ein.
Wenn Sie das GRE-Tunneling-Protokoll für den Cloud-Sicherheitsdienst Zscaler auswählen, müssen Sie die GRE-Tunnel-Parameter hinzufügen.
- Klicken Sie auf Tunnel hinzufügen (Add Tunnel).
- Konfigurieren Sie im Fenster Tunnel hinzufügen (Add Tunnel) die folgenden Einstellungen:
Option Beschreibung WAN-Links (WAN Links) Wählen Sie die WAN-Schnittstelle aus, die vom GRE-Tunnel als Quelle verwendet werden soll. Öffentliche IP-Adresse der Tunnelquelle (Tunnel Source Public IP) Wählen Sie die IP-Adresse aus, die vom Tunnel als öffentliche IP-Adresse verwendet werden soll. Sie können entweder „WAN-Link-IP (WAN Link IP)“ oder „Benutzerdefinierte WAN-IP (Custom WAN IP)“ auswählen. Wenn Sie „Benutzerdefinierte WAN-IP (Custom WAN IP)“ auswählen, geben Sie die IP-Adresse ein, die als öffentliche IP verwendet werden soll. Primäre Router-IP/-Maske (Primary Router IP/Mask) Geben Sie die primäre IP-Adresse des Routers ein. Sekundäre Router-IP/-Maske (Secondary Router IP/Mask) Geben Sie die sekundäre IP-Adresse des Routers ein. Primäre ZEN-IP/-Maske (Primary ZEN IP/Mask) Geben Sie die primäre IP-Adresse des internen Edge für den öffentlichen Zscaler-Dienst ein. Sekundäre ZEN-IP/-Maske (Secondary ZEN IP/Mask) Geben Sie die sekundäre IP-Adresse des internen Edge für den öffentlichen Zscaler-Dienst ein. Hinweis: Die Router-IP/-Maske und die ZEN-IP/-Maske werden von Zscaler bereitgestellt. - Klicken Sie auf OK, und die Tunneldetails werden im Abschnitt „Cloud-Sicherheitsdienste (Cloud Security Services)“ angezeigt.
Klicken Sie im Fenster Edges auf Änderungen speichern (Save Changes), um die geänderten Einstellungen zu speichern.
Für die Profile, die mit vor Version 3.3.1 aktivierten und konfigurierten Cloud-Sicherheitsdiensten erstellt wurden, kann der Datenverkehr wie folgt umgeleitet werden:
- Nur Webdatenverkehr an Cloud-Sicherheitsdienst umleiten
- Gesamten internetgebundenen Datenverkehr an Cloud-Sicherheitsdienst umleiten
- Datenverkehr basierend auf Unternehmensrichtlinieneinstellungen umleiten – Diese Option ist erst ab Version 3.3.1 verfügbar. Bei Auswahl dieser Option stehen die beiden anderen Optionen nicht länger zur Verfügung.
Zum Verknüpfen des Cloud-Sicherheitsdiensts können Sie eine Regel in der Unternehmensrichtlinie erstellen.
- Erstellen Sie auf der Registerkarte Unternehmensrichtlinie (Business Policy) des Edge eine neue Regel, indem Sie auf Neue Regel (New Rule) klicken oder im Dropdown-Menü Aktionen (Actions) die Option Neue Regel (New Rule) auswählen.
Das Dialogfeld Regel konfigurieren (Configure Rule) wird angezeigt.
- Geben Sie einen eindeutigen Namen unter Regelname (Rule Name) ein.
- Klicken Sie im Bereich Aktion (Action) auf die Schaltfläche Internet-Backhaul (Internet Backhaul) und wählen Sie Cloud-Sicherheitsdienst (Cloud Security Service) aus.
- Klicken Sie auf OK.
Die neue Regel wird auf der Seite Unternehmensrichtlinie (Business Policy) angezeigt.
