고객을 생성한 후 고객이 액세스할 수 있는 기능 옵션과 설정을 구성합니다. 운영자는 고객이 수정할 수 있는 설정을 선택할 수 있습니다.
새 고객을 생성하면 고객 설정을 구성할 수 있는 고객 구성(Customer Configuration) 페이지로 리디렉션됩니다. 다음 단계에 따라 운영자 포털에서 직접 고객 구성(Customer Configuration) 페이지로 이동할 수도 있습니다.
프로시저
- 왼쪽 메뉴에서 고객 구성(Customer Configuration)을 클릭합니다. 다음 페이지가 표시됩니다.
서비스 구성(Service Configuration) 섹션에는 다음과 같은 서비스가 포함되어 있습니다.- SD-WAN
- Edge Network Intelligence
- Cloud Web Security
- Secure Access
- 클라우드 허브
설정(Turn On) 버튼을 클릭하여 각 서비스를 활성화합니다. 각 타일의 오른쪽 상단 모서리에 있는 세로 줄임표를 클릭하여 해당 서비스를 끄거나 구성합니다. 각 타일의 오른쪽 아래에 있는 구성(Configure) 옵션을 사용하여 해당 서비스를 구성할 수도 있습니다. 각 타일에는 구성 요약이 표시됩니다.
참고: 해제(Turn off) 옵션을 선택하면 확인을 요청하는 팝업 창이 나타납니다. 이 확인란을 선택하고 서비스 해제(Turn Off Service)를 클릭합니다.- SD-WAN: 구성(Configure) 옵션을 클릭하면 다음과 같은 팝업 창이 표시됩니다. 설정을 구성한 다음, 업데이트(Update)를 클릭합니다.
옵션 설명 도메인(Domain) Orchestrator에 대한 SSO(싱글 사인온) 인증을 활성화하는 데 사용할 도메인 이름을 입력하십시오. 이 도메인 이름은 고객에 대해 Edge Network Intelligence를 활성화하는 데도 필요합니다. 기본 Edge 인증(Default Edge Authentication) 드롭다운 메뉴에서 고객과 연결된 Edge를 인증하는 기본 옵션을 선택합니다.
- 인증서 비활성화됨(Certificate Deactivated) - Edge에서 사전 공유한 키 인증 모드를 사용합니다.
- 인증서 획득(Certificate Acquire): 이 옵션은 기본적으로 선택되어 있으며, 키 쌍을 생성하고 Orchestrator에 인증서 서명 요청을 전송하여 SASE Orchestrator의 CA(인증 기관)에서 인증서를 획득하도록 Edge에 지시합니다. 획득하게 되면 Edge는 SASE Orchestrator에서 인증을 받고 VCMP 터널을 설정하기 위해 인증서를 사용합니다.
참고: 인증서를 획득한 후에는 이 옵션을 인증서 필요(Certificate Required)로 업데이트할 수 있습니다.
- 인증서 필요(Certificate Required): Edge가 PKI 인증서를 사용합니다. 운영자는 시스템 속성
edge.certificate.renewal.window를 사용하여 Edge의 인증서 갱신 기간을 변경할 수 있습니다.
Edge 라이센싱(Edge Licensing) 기존 Edge 라이센스가 표시됩니다. 라이센스를 추가 또는 제거하려면 추가(Add)를 클릭합니다. 참고: 라이센스 유형은 여러 Edge에서 사용할 수 있습니다. 고객에게 해당 버전 및 지역과 일치하는 모든 유형의 라이센스에 대한 액세스 권한을 제공하는 것이 좋습니다. 자세한 내용은 Edge 라이센싱 항목을 참조하십시오.고객이 소프트웨어를 관리할 수 있도록 허용(Allow Customer to Manage Software) 엔터프라이즈 수퍼유저가 엔터프라이즈에서 사용할 수 있는 소프트웨어 이미지를 관리할 수 있도록 하려면 이 확인란을 선택합니다. 자세한 내용은 "VMware SD-WAN 관리 가이드" 에서 "Edge 이미지 관리(Edge Image Management)" 항목을 참조하십시오. 운영자 프로필(Operator Profile) 사용 가능한 드롭다운 메뉴에서 고객과 연결할 운영자 프로필을 선택합니다. 고객이 소프트웨어를 관리할 수 있도록 허용(Allow Customer to Manage Software)을 선택한 경우 이 필드를 사용할 수 없습니다. 운영자 프로필에 대한 자세한 내용은 운영자 프로필 관리 항목을 참조하십시오. 최대 세그먼트 수(Maximum Number of Segments) 구성할 수 있는 최대 세그먼트 수를 입력합니다. 유효한 범위는 1~16입니다. 기본값은 16입니다. - Edge Network Intelligence: 구성(Configure) 옵션을 클릭하면 다음과 같은 팝업 창이 표시됩니다. 설정을 구성한 다음, 업데이트(Update)를 클릭합니다.
참고: SD-WAN 서비스가 켜져 있는 경우에만 이 옵션을 선택할 수 있습니다.
옵션 설명 도메인(Domain) Orchestrator에 대한 SSO(싱글 사인온) 인증을 활성화하는 데 사용할 도메인 이름을 입력하십시오. 이 도메인 이름은 고객에 대해 Edge Network Intelligence를 활성화하는 데도 필요합니다. 분석 노드(Analytics Nodes) 분석 노드로 프로비저닝할 수 있는 최대 Edge 수를 입력합니다. 기본적으로 제한 없음(Unlimited)이 선택됩니다. 기능 액세스(Feature Access) Edge Network Intelligence가 성능 향상을 위한 권장 사항을 제공하도록 허용하려면 자동 복구(Self Healing) 확인란을 선택합니다. - Cloud Web Security: 이 서비스는 활성화된 Cloud Web Security 역할이 있는 게이트웨이 풀(Gateway Pool)을 선택하는 경우에만 사용할 수 있습니다. Cloud Web Security는 SaaS 및 인터넷 애플리케이션에 액세스하는 사용자 및 인프라를 보호하는 클라우드 호스팅 서비스입니다. 자세한 내용은 "VMware Cloud Web Security 구성 가이드" 를 참조하십시오. 구성(Configure) 옵션을 클릭하면 다음과 같은 팝업 창이 표시됩니다.
필요한 버전을 선택하고 업데이트(Update)를 클릭합니다. Standard Edition에는 URL 필터링, SSL 검사, 바이러스 백신, 인증, 기본 샌드박스, 인라인 CASB 가시성이 포함됩니다. Advanced Edition에는 URL 필터링, SSL 검사, 바이러스 백신, 인증, 기본 샌드박스, 인라인 CASB 가시성 및 제어, 인라인 DLP 가시성 및 제어가 포함됩니다.
- Secure Access: 이 서비스는 활성화된 Cloud Web Security 역할이 있는 게이트웨이 풀(Gateway Pool)을 선택하는 경우에만 사용할 수 있습니다. Secure Access 솔루션은 전 세계 관리형 서비스 노드 네트워크를 통해 일관되고 최적화되고 안전한 클라우드 애플리케이션 액세스를 제공하기 위해 VMware SD-WAN 및 Workspace ONE 서비스를 결합합니다. 자세한 내용은 "VMware Secure Access 구성 가이드" 를 참조하십시오. 구성(Configure) 옵션을 클릭하면 다음과 같은 팝업 창이 표시됩니다.
최대 PoP 수를 입력한 다음, 업데이트(Update)를 클릭합니다.
- 클라우드 허브(Cloud Hub): 이 서비스를 사용하면 MCS(다중 클라우드 서비스) 계정에 액세스할 수 있습니다. 자세한 내용은 "SD-WAN 관리 가이드" 의 "Azure vWAN Hub에서 NVA의 CloudHub 자동 배포" 항목을 참조하십시오.
