Les profils fournissent une version composite des configurations créées dans les réseaux et les services réseau. Ils ajoutent également la configuration des règles de pare-feu et de stratégie d'entreprise.

Note : Si vous êtes connecté à l'aide d'un ID d'utilisateur disposant de privilèges de support client, vous ne pourrez voir que les objets SD-WAN Orchestrator. Vous ne pourrez pas créer d'objets ni configurer/mettre à jour des objets existants.

Les profils comportent quatre pages d'onglets : Présentation du profil (Profile Overview), Périphérique (Device), Stratégie d'entreprise (Business Policy) et Pare-feu (Firewall).

Créer un profil

Après une nouvelle installation, SD-WAN Orchestrator dispose des profils prédéfinis suivants : Profil Internet, Profil VPN et à partir de la version 3.0, Profils basés sur des segments.

Note : Avec la fonctionnalité de segmentation introduite dans la version 3.0, les dispositifs Edge exécutant le logiciel antérieur à la version 3.0 peuvent disposer d'une configuration basée sur un réseau ou d'une configuration basée la segmentation. **En raison de cette transition, vous devez migrer/convertir le profil basé sur un réseau vers le profil basé sur un segment.

Les étapes suivantes sont généralement suivies lors de la création d'un profil :

  1. Créer un profil
  2. Configurer le périphérique
    1. Sélectionner un réseau
    2. Attribuer une authentification/un DNS
    3. Configurer les paramètres de l'interface
  3. Activer le VPN de cloud
  4. Configurer la stratégie d'entreprise
  5. Configurer le pare-feu
  6. Vérifier la présentation du profil

Pour créer un profil :

  1. Accédez à Configurer (Configure) -> Profils (Profiles), puis cliquez sur le bouton Nouveau profil (New Profile). config-profiles-new-profile
  2. Dans la boîte de dialogue Nouveau profil (New Profile), entrez un nom de profil et une description dans les zones de texte appropriées.
  3. Cliquez sur le bouton Créer (Create).

La page de l'onglet Présentation du profil (Profile Overview) s'actualise. Pour plus d'informations, consultez la section Écran Présentation du profil (Profile Overview).

configure-profile-vpn-overview

Modifier un profil

Les administrateurs d'entreprise peuvent également attribuer manuellement un profil à un dispositif Edge.

Cela est nécessaire pour les profils de transfert du dispositif Edge. Dans ce cas, le dispositif Edge est activé par défaut sur le profil de transfert en raison de l'activation de push. Les administrateurs d'entreprise doivent attribuer manuellement un profil de production final au dispositif Edge. Reportez-vous à la section Provisionner un dispositif Edge dans Attribuer un profil (Modifier un profil) pour obtenir des instructions sur l'attribution manuelle de profils.

config-profiles-edge-staging-profile

Configurer les informations d'identification locales

Vous pouvez modifier les informations d'identification locales au niveau du profil dans l'onglet Configurer (Configure) > Profils (Profiles) > Présentation du profil (Profile Overview). Lorsque les informations d'identification sont mises à jour, elles sont envoyées à tous les dispositifs Edge qui utilisent le profil en tant qu'action de dispositif Edge.

Ajouter des informations d'identification

Cette section décrit comment ajouter des informations d'identification.

Cliquez sur le bouton Afficher (View) pour ouvrir la boîte de dialogue Informations d'identification de configuration locale (Local Configuration Credentials). Tapez un Nom d'utilisateur (User Name) et un Mot de passe (Password), puis cliquez sur le bouton Envoyer (Submit).

configure-profile-local-configuration-credentials