VMware offre una funzionalità avanzata denominata Servizio Secure Access. SASE Orchestrator consente di configurare il servizio Secure Access nella pagina Impostazioni dispositivo per un profilo. È possibile applicare servizi diversi per segmenti diversi.

Configurare il servizio Secure Access per un profilo
  1. Nel servizio SD-WAN del portale dell'azienda, passare a Configura (Configure) > Profili (Profiles). Nella pagina Profili (Profiles) vengono visualizzati i profili esistenti.
  2. Fare clic sul link di un profilo. In alternativa è possibile fare clic sul link Visualizza (View) nella colonna Dispositivo (Device) del Profilo.
  3. Passare alla sezione Servizi VPN (VPN Services) e quindi attivare Servizio Secure Access (Secure Access Service).
  4. Selezionare un servizio predefinito dall'elenco a discesa.
  5. Fare clic su Salva modifiche (Save Changes).

Prerequisiti

Per attivare la funzionalità Secure Access, un utente operatore deve passare al servizio Impostazioni globali (Global Settings) del portale dell'azienda. Nel menu a sinistra, fare clic su Configurazione cliente (Customer Configuration), quindi nella scheda Accesso sicuro (Secure Access), fare clic su Attiva (Turn On). Se il servizio Secure Access è disattivato, eseguire i passaggi seguenti per attivarlo prima di accenderlo:
  1. Fare clic su Vai ai pool di gateway (Go to Gateway Pools) nella scheda Secure Access. Selezionare un pool di gateway e quindi selezionare un gateway.
  2. Nella sezione Proprietà (Properties), selezionare la casella di controllo Cloud Web Security.
  3. Nella sezione Cloud Web Security della schermata, immettere i dettagli appropriati per l'Indirizzo IP endpoint Geneve (Geneve Endpoint IP Address) e Nome PoP (PoP name).
  4. Fare clic su Salva modifiche (Save Changes).
  5. Tornare alla schermata Impostazioni globali (Global Settings) > Configurazione cliente (Customer Configuration), quindi attivare il servizio Secure Access.

Operazioni successive

Per configurare il servizio Secure Access per un Edge, vedere Configurazione del servizio Secure Access per gli Edge.