Al configurar las directivas empresariales, es posible seleccionar que los grupos de objetos existentes coincidan con el origen o el destino. Esto incluye el rango de direcciones IP o números de puerto disponibles en los grupos de objetos de la definición de la directiva empresarial.

Para obtener más información sobre las directivas de seguridad, consulte Crear reglas de directiva empresarial.

Procedimiento

  1. En el portal Empresa (Enterprise), haga clic en Configurar (Configure) > Perfiles (Profiles).
  2. Seleccione un perfil de la lista y haga clic en la pestaña Directiva empresarial (Business Policy).
  3. Haga clic en Nueva regla (New Rule) o en Acciones (Actions) > Nueva regla (New Rule).
  4. Introduzca un nombre para la regla empresarial.
  5. En el área Coincidencia (Match), haga clic en Grupo de objetos (Object Group) para el origen.
  6. Seleccione el grupo de direcciones y el grupo de puertos correspondiente en la lista desplegable.
    Si el grupo de direcciones seleccionado contiene nombres de dominio, estos se omitirán al buscar coincidencias para el origen.
  7. Si es necesario, también puede seleccionar el grupo de direcciones y el grupo de puertos para el destino.
  8. Elija las otras acciones necesarias y haga clic en Aceptar (OK).

Resultados

Las directivas empresariales que cree para un perfil se aplicarán automáticamente a todas las instancias de Edge asociadas con el perfil. Si es necesario, puede crear directivas empresariales adicionales específicas para cada instancia de Edge.
  1. Desplácese hasta Configurar (Configure) > Instancias de Edge (Edges), seleccione una instancia de Edge y haga clic en la pestaña Directiva empresarial (Business Policy).
  2. Haga clic en Nueva regla (New Rule) o en Acciones (Actions) > Nueva regla (New Rule).
  3. Defina la regla con los grupos de objetos relevantes y otras acciones.

En la pestaña Directiva empresarial (Business Policy) de Edge, se muestran las directivas del perfil asociado junto con las directivas específicas de esa instancia de Edge.

Nota: De forma predeterminada, las directivas empresariales se asignan al segmento global. Si es necesario, puede elegir un segmento de la lista desplegable Seleccionar segmento (Select Segment) y crear directivas empresariales específicas para el segmento seleccionado.

Qué hacer a continuación

Puede modificar los grupos de objetos con direcciones IP y números de puerto adicionales. Los cambios se incluirán automáticamente en las directivas empresariales que usan los grupos de objetos.