Durante la configurazione dei criteri di business, è possibile selezionare gruppi di oggetti esistenti in modo che corrispondano all'origine o alla destinazione. Questo include l'intervallo di indirizzi IPv4 e IPv6 o i numeri di porta disponibili nei gruppi di oggetti.
Per ulteriori informazioni sui criteri di business, vedere Creazione di regole dei criteri di business.
È possibile configurare i criteri di business nella nuova interfaccia utente di Orchestrator o in quella classica. La procedura seguente descrive la configurazione con l'interfaccia utente di Orchestrator classica. Per eseguire la configurazione nella nuova interfaccia utente di Orchestrator, vedere Configurazione dei criteri di business con la nuova interfaccia utente di Orchestrator.
Procedura
- Nel portale dell'azienda, fare clic su .
- Selezionare un profilo nell'elenco e fare clic sulla scheda Criterio di business (Business Policy).
- Fare clic su Nuova regola (New Rule) o su .
- Immettere un nome per la regola di business.
- Nell'area Corrispondenza (Match), scegliere il tipo di indirizzo IP. Per impostazione predefinita, è selezionato il tipo di indirizzo IPv4.
- Fare clic su Gruppo di oggetti (Object Group) per l'origine.
- Nell'elenco a discesa, selezionare il gruppo di indirizzi e il gruppo di porte pertinenti.
Nota: Quando si configurano domini come criteri di corrispondenza per un
Gruppo di indirizzi (Address Group), il servizio SD-WAN verifica innanzitutto la corrispondenza di un indirizzo IP. Se viene trovata una corrispondenza, il servizio ignora la corrispondenza del nome di dominio. Tuttavia, se per l'indirizzo IP non viene trovata alcuna corrispondenza, il servizio esegue una verifica della corrispondenza del nome di dominio nel
Gruppo di indirizzi (Address Group).
Importante: I criteri da soddisfare possono corrispondere a modelli con caratteri jolly di base. Ad esempio, se si configura un dominio in un
Gruppo di indirizzi (Address Group) come
google.com, anche
mail.google.com e/o
www.google.com possono soddisfare questo criterio. Tuttavia, se si configura
www.google.com come dominio in un
Gruppo di indirizzi (Address Group),
mail.google.com non soddisfa questo criterio.
- Se necessario, è possibile selezionare anche i gruppi di porte e di indirizzi per la destinazione.
In base al tipo di indirizzo selezionato, il comportamento sarà il seguente:
- La regola del tipo IPv4 corrisponde solo agli indirizzi IPv4 disponibili nel gruppo di indirizzi selezionato.
- La regola del tipo IPv6 corrisponde solo agli indirizzi IPv6 disponibili nel gruppo di indirizzi selezionato.
- La regola del tipo misto corrisponde agli indirizzi IPv4 e IPv6 nel gruppo di indirizzi selezionato.
- Scegliere le altre azioni necessarie e fare clic su OK.
risultati
I criteri di business creati per un profilo vengono applicati automaticamente a tutti gli Edge associati al profilo. Se necessario, è possibile creare criteri di business aggiuntivi specifici per gli Edge.
- Passare a , selezionare un Edge e fare clic sulla scheda Criterio di business (Business Policy).
- Fare clic su Nuova regola (New Rule) o su .
- Definire la regola con i gruppi di oggetti pertinenti e altre azioni.
Il criterio di business a livello di Edge visualizza i criteri ereditati dal profilo e sono di sola lettura. Se si desidera sostituire un criterio a livello di profilo, aggiungere una nuova regola. La regola aggiunta viene visualizzata nella parte superiore della tabella e può essere modificata cambiandola o eliminandola, se necessario.
Nota: Per impostazione predefinita, i criteri di business vengono assegnati al segmento globale. Se necessario, è possibile scegliere un segmento dal menu a discesa
Seleziona segmento (Select Segment) e creare criteri di business specifici per il segmento selezionato.
Operazioni successive
È possibile modificare i gruppi di oggetti con indirizzi IP e numeri di porta aggiuntivi. Le modifiche vengono incluse automaticamente nei criteri di business che utilizzano i gruppi di oggetti.
In base al tipo di indirizzo selezionato, il comportamento sarà il seguente: