VMware proporciona una función avanzada denominada Servicio de Secure Access (Secure Access Service). SASE Orchestrator le permite configurar el servicio de Secure Access en la página Configuración del dispositivo para un perfil. Se pueden aplicar diferentes servicios para diferentes segmentos.

Configurar el servicio de Secure Access para un perfil (Configure Secure Access Service for a Profile)
  1. En el servicio SD-WAN del portal de empresas, vaya a Configurar (Configure) > Perfiles (Profiles). La página Perfiles (Profiles) muestra los perfiles existentes.
  2. Haga clic en el vínculo a un perfil. Como alternativa, puede hacer clic en el vínculo Vista (View) en la columna Dispositivo (Device) del perfil.
  3. Vaya a la sección Servicios de VPN (VPN Services) y active Servicio de Secure Access (Secure Access Service).
  4. Seleccione un servicio predefinido en la lista desplegable.
  5. Haga clic en Guardar cambios (Save Changes).

Requisitos previos

Para activar la función de Secure Access, un usuario operador debe desplazarse hasta el servicio de Configuración global (Global Settings) del portal de empresas. En el menú de la izquierda, haga clic en Configuración de clientes (Customer Configuration) y, a continuación, en la tarjeta Secure Access, haga clic en Activar (Turn On). Si el servicio de Secure Access está desactivado, siga los pasos que se indican a continuación para activarlo antes de encenderlo:
  1. Haga clic en el vínculo Ir a grupos de puertas de enlace (Go to Gateway Pools) en la tarjeta Secure Access. Seleccione un grupo de puertas de enlace y seleccione una puerta de enlace.
  2. En la sección Propiedades (Properties), seleccione la casilla de verificación Cloud Web Security.
  3. En la sección Cloud Web Security de la pantalla, introduzca los detalles adecuados para la Dirección IP de Geneve Endpoint (Geneve Endpoint IP Address) y el Nombre de PoP (PoP Name).
  4. Haga clic en Guardar cambios (Save Changes).
  5. Vuelva a la pantalla Configuración global (Global Settings) > Configuración de clientes (Customer Configuration) y, a continuación, active el servicio de Secure Access.

Qué hacer a continuación

Para configurar el servicio de Secure Access para una instancia de Edge, consulte Configurar el servicio de Secure Access para instancias de Edge.