VMware fournit une fonctionnalité avancée appelée Service Secure Access (Secure Access Service). SASE Orchestrator vous permet de configurer le service Secure Access sur la page Paramètres du périphérique (Device Settings) pour un profil. Différents services peuvent être appliqués à différents segments.

Configurer le service Secure Access pour un profil
  1. Dans le service SD-WAN du portail d'entreprise, accédez à Configurer (Configure) > Profils (Profiles). La page Profils (Profiles) affiche les profils existants.
  2. Cliquez sur le lien d'accès à un profil. Vous pouvez également cliquer sur le lien Afficher (View) dans la colonne Périphérique (Device) du profil.
  3. Accédez à la section Services VPN (VPN Services), puis activez l'option Service Secure Access (Secure Access Service).
  4. Sélectionnez un service prédéfini dans la liste déroulante.
  5. Cliquez sur Enregistrer les modifications (Save Changes).

Conditions préalables

Pour activer la fonctionnalité Secure Access, un utilisateur opérateur doit accéder au service Paramètres globaux (Global Settings) du portail d'entreprise. Dans le menu de gauche, cliquez sur Configuration du client (Customer Configuration), puis sur la carte Secure Access, cliquez sur Activer (Turn On). Si le service Secure Access est désactivé, procédez comme suit pour l'activer avant de le démarrer :
  1. Cliquez sur le lien Accéder aux pools de passerelles (Go to Gateway Pools) sur la carte Secure Access. Sélectionnez un pool de passerelles, puis sélectionnez une passerelle.
  2. Dans la section Propriétés (Properties), cochez la case Cloud Web Security.
  3. Dans la section Cloud Web Security de l'écran, entrez les détails appropriés pour Adresse IP du point de terminaison Geneve (Geneve Endpoint IP Address) et Nom de PoP (PoP Name).
  4. Cliquez sur Enregistrer les modifications (Save Changes).
  5. Revenez à l'écran Paramètres globaux (Global Settings) > Configuration du client (Customer Configuration), puis activez le service Secure Access.

Que faire ensuite

Pour configurer le service Secure Access pour un dispositif Edge, reportez-vous à la section Configurer le service Secure Access pour les dispositifs Edge.