Habilite el servicio de seguridad de nube (CSS) para establecer un túnel seguro desde una instancia de Edge hasta sitios del servicio de seguridad de nube. Esto permite que el tráfico protegido se redirija a sitios de seguridad de nube de terceros. En el nivel de perfil, la integración de VMware SD-WAN y Zscaler admite la automatización de túneles de IPsec y GRE.
- Asegúrese de tener permiso de acceso para configurar los servicios de red.
- Asegúrese de que SASE Orchestrator tenga la versión 3.3.x o superior.
- Debe tener direcciones IP de endpoint de puerta de enlace de servicio de seguridad de nube y credenciales FQDN configuradas en el servicio de seguridad de nube de terceros.
- En el servicio SD-WAN del portal de empresas, haga clic en . La página Perfiles (Profiles) muestra los perfiles existentes.
- Haga clic en el vínculo a un perfil o haga clic en el vínculo Ver (View) en la columna Dispositivo (Device) del perfil. Las opciones de configuración del perfil seleccionado se muestran en la pestaña Dispositivo (Device).
- En la categoría Servicios VPN (VPN Services), haga clic en Servicio de seguridad de nube (Cloud Security Service) y cambie el botón de alternancia a Activado (On) para activar este servicio.
- Configure los siguientes ajustes:
Opción Descripción Servicio de seguridad de nube Seleccione un servicio de seguridad de nube en el menú desplegable para asociarlo con el perfil. También puede hacer clic en Nuevo servicio de seguridad de nube (New Cloud Security Service) en el menú desplegable para crear un nuevo tipo de servicio. Para obtener más información sobre cómo crear un CSS nuevo, consulte Configurar un servicio de seguridad de nube. Nota: Para los servicios de seguridad en la nube con la URL de inicio de sesión de Zscaler configurada, el botón Iniciar sesión en Zscaler (Login to Zscaler) aparece en el área Servicio de seguridad de nube (Cloud Security Service). Al hacer clic en Iniciar sesión en Zscaler (Login to Zscaler), el botón le redirigirá al portal de administración de Zscaler de la nube Zscaler seleccionada.Protocolo de túnel (Tunneling Protocol) Esta opción solo está disponible para el proveedor del servicio de seguridad de nube Zscaler. Si selecciona un proveedor de servicios de Zscaler manual, elija IPsec o GRE como protocolo de túnel. De forma predeterminada, se selecciona la opción IPsec. Nota: Si selecciona un proveedor de servicios de Zscaler automatizado, el campo Protocolo de túnel (Tunneling Protocol) no se puede configurar, pero muestra el nombre de protocolo que utiliza el proveedor de servicios.Hash Seleccione la función de hash como SHA 1 o SHA 256 en el menú desplegable. De forma predeterminada, se selecciona la opción SHA 1. Cifrado (Encryption) Seleccione el algoritmo de cifrado como AES 128 o AES 256 en el menú desplegable. De forma predeterminada, se selecciona la opción Ninguno (None). Protocolo de intercambio de claves (Key Exchange Protocol) Seleccione el método de intercambio de claves como IKEv1 o IKEv2. De forma predeterminada, se selecciona la opción IKEv2.
Esta opción no está disponible para el servicio de seguridad de nube Symantec.
Iniciar sesión en Zscaler (Login to Zscaler) Al hacer clic en Iniciar sesión en Zscaler (Login to Zscaler) para iniciar sesión en el portal de administración de Zscaler de la nube Zscaler seleccionada. - Haga clic en Guardar cambios (Save Changes).
Cuando se habilita el servicio de seguridad de nube y se configuran las opciones de un perfil, la configuración se aplica automáticamente a las instancias de Edge que están asociadas con el perfil. Si es necesario, puede anular la configuración para una instancia específica de Edge. Consulte Configurar servicios de seguridad de nube para instancias de Edge.
Para los perfiles creados con el servicio de seguridad de nube habilitado y configurados antes de la versión 3.3.1, puede optar por redirigir el tráfico de la siguiente manera:
- Redirigir solo el tráfico web al servicio de seguridad de nube
- Redirigir todo el tráfico enlazado a Internet al servicio de seguridad de nube
- Redirigir el tráfico según la configuración de la directiva empresarial; esta opción solo está disponible en la versión 3.3.1. Si la selecciona, las otras dos opciones ya no estarán disponibles.
