Per consentire ai clienti di assegnare gateway partner per profili o Edge, l'operatore deve attivare la funzionalità Handoff partner (Partner Handoff) per i clienti. Se si desidera attivare la funzionalità Handoff partner (Partner Handoff), contattare l'operatore. Una volta attivata la funzionalità Handoff partner (Partner Handoff), è possibile assegnare Gateway partner dalla pagina Configura (Configure) > Profilo/Edge (Profile/Edges) > Dispositivo (Device) > Servizi VPN (VPN Services) > Assegnazione handoff gateway (Gateway Handoff Assignment).
Considerazioni in caso di assegnazione di gateway dei partner:
Quando si assegnano gateway dei partner, prendere in considerazione le seguenti note:
- I gateway dei partner possono essere assegnati a livello di profilo o di Edge.
- È possibile assegnare più di due gateway dei partner a un Edge (fino a 16).
- I gateway dei partner possono essere assegnati per segmento.
La funzionalità Assegnazione handoff gateway (Gateway Handoff Assignment) è stata migliorata per supportare anche le configurazioni basate su segmenti. È possibile configurare più gateway dei partner a livello di profilo e/o sovrascriverli a livello di Edge.
- Nel servizio SD-WAN del portale dell'azienda, passare a Configura (Configure) > Profili (Profiles).
- Selezionare un profilo in cui si vuole configurare le impostazioni di Assegnazione handoff gateway e fare clic sul link Visualizza (View) nella colonna Dispositivo (Device) del profilo. Viene visualizzata la pagina Dispositivo (Device) per il profilo selezionato.
- Scorrere verso il basso fino alla sezione Servizi VPN (VPN Services) ed espandere Assegnazione handoff gateway (Gateway Handoff Assignment).
- Fare clic su + Seleziona gateway (+ Select Gateways), viene visualizzata la finestra di dialogo Seleziona gateway partner per il segmento globale (Select Partner Gateways for Global Segment).
Per impostazione predefinita nel menu a discesa Segmento (Segment) è selezionato Segmento globale (Global Segment). È inoltre possibile scegliere qualsiasi altro segmento in base alle proprie esigenze.
- La sezione Gateway partner (Partner Gateways) include i gateway nel pool di gateway configurati come gateway di handoff partner.
Nota: Se sono presenti altri gateway non configurati come gateway di handoff partner, nella finestra di dialogo viene visualizzato il seguente messaggio di esempio: È presente un altro gateway nel pool di gateway che non è configurato come gateway di handoff partner (There is one other Gateway in A Gateway Pool that is not configured as a Partner Handoff Gateway).Nota: Se si desidera visualizzare solo l'elenco dei gateway partner selezionati e fare clic su Mostra solo selezionati (Show only selected).
- Nell'elenco selezionare i gateway partner che si desidera assegnare al profilo e fare clic su Aggiorna (Update).
- Le assegnazioni del gateway partner configurate a livello di profilo verranno applicate a tutti gli Edge del profilo. È possibile sostituire le impostazioni a livello di Edge facendo clic sulla casella di controllo Sostituisci (Override).
Selezionare gateway CDE
In situazioni normali, il traffico PCI si muove tra la filiale del cliente e il Data Center in cui il traffico PCI viene inviato alla rete PCI e i gateway non esterni all'ambito della PCI. (l'operatore può configurare il gateway per escludere il segmento PCI deselezionando il ruolo CDE).
In alcuni scenari in cui i gateway possono disporre di un handoff verso la rete PCI e sono inclusi nell'ambito della PCI, l'operatore può attivare il ruolo CDE per i gateway partner (i gateway CDE), i quali saranno disponibili all'utente per assegnarli nei segmenti PCI (tipo CDE).
Assegnazione di un gateway CDE
Per assegnare un gateway CDE:
Per impostazione predefinita nel menu a discesa Segmento (Segment) è selezionato Segmento globale (Global Segment). È inoltre possibile scegliere qualsiasi altro segmento (tipo CDE) in base alle proprie esigenze.
-
- Nel servizio SD-WAN del portale dell'azienda, passare a Configura (Configure) > Profili (Profiles).
- Selezionare un profilo in cui si vuole configurare le impostazioni di Assegnazione handoff gateway e fare clic sul link Visualizza (View) nella colonna Dispositivo (Device) del profilo. Viene visualizzata la pagina Dispositivo (Device) per il profilo selezionato.
- Scorrere verso il basso fino alla sezione Servizi VPN (VPN Services) ed espandere Assegnazione handoff gateway (Gateway Handoff Assignment).
- Fare clic su + Seleziona gateway (+ Select Gateways), viene visualizzata la finestra di dialogo Seleziona gateway partner per il segmento globale (Select Partner Gateways for Global Segment).
- Nella finestra di dialogo Seleziona gateway partner per il segmento globale (Select Partner Gateways for Global Segment) nella sezione Gateway partner (Partner Gateways) selezionare un gateway partner contrassegnato come CDE da assegnare al profilo e fare clic su Aggiorna (Update).