Definire il criterio di business in SD-WAN Orchestrator per determinare lo screening della sicurezza Web.
- Nel riquadro di spostamento di SD-WAN Orchestrator, passare a Configura (Configure) > Edge (Edges).
- Nella schermata Edge (Edges), fare clic sull'icona Crit. di business per l'Edge.
- Fare clic sul pulsante Nuova regola (New Rule).
- Nella finestra di dialogo Regola (Rule):
- Digitare un nome per la regola nella casella di testo Nome regola (Rule Name).
- Nell'area Destinazione (Destination) della sezione Corrispondenza (Match) scegliere le opzioni desiderate. (Le opzioni di esempio sono mostrate di seguito):
- Fare clic sul pulsante Definisci (Define).
- Scegliere Internet.
- Scegliere TCP dal menu a discesa Protocollo (Protocol).
- Digitare la porta nella casella di testo Porte (Ports). L'immagine seguente mostra un esempio di utilizzo dell'opzione 80 per la porta. VMware consiglia di utilizzare la porta 80 o la porta 443. Per ulteriori informazioni, vedere la nota alla fine di questa sezione.
- Nell'area Azione (Action), scegliere le opzioni desiderate. (Le opzioni di esempio sono mostrate di seguito):
- Per Priorità (Priority), scegliere Normale (Normal).
- Per Servizio di rete (Network Service), fare clic su Backhaul Internet (Internet Backhaul) e scegliere il Non VMware SD-WAN Site dal menu a discesa.
- Per Reindirizzamento del link (Link Steering), scegliere un'opzione (ad esempio Per gruppo di servizi (by Service Group)).
- Per Classe di servizio (Service Class), scegliere Transazionale (Transactional).
- Fare clic su OK.
Nota: VMware consiglia le regole dei criteri di business per il backhaul del traffico Web, in particolare la porta 80 e la 443. È possibile inviare tutto il traffico Internet al dispositivo Zscaler di backhaul. Nell'immagine di seguito è riportato un esempio utilizzo della porta 443.
- Nella finestra di dialogo Regola (Rule):