O VMware disponibiliza uma funcionalidade avançada designada Serviço Secure Access (Secure Access Service). O SASE Orchestrator permite-lhe configurar o Serviço Secure Access na página Definições do dispositivo (Device Settings) fpara um perfil. Diferentes serviços podem ser aplicados para diferentes segmentos.

Configurar o Serviço Secure Access para um perfil
  1. No serviço SD-WAN do portal da empresa, aceda a Configurar (Configure) > Perfis (Profiles). A página Perfis (Profiles) apresenta os perfis existentes.
  2. Clique na ligação para um perfil. Como alternativa, pode clicar na ligação Ver (View) na coluna Dispositivo (Device) do perfil.
  3. Aceda à secção Serviços de VPN (VPN Services) e, em seguida, ative o Serviço Secure Access (Secure Access Service).
  4. Selecione um serviço predefinido na lista pendente.
  5. Clique em Guardar alterações (Save Changes).

Pré-requisitos

Para ativar a funcionalidade Secure Access, um utilizador operador tem de navegar para o serviço Definições globais (Global Settings) do portal da empresa. No menu esquerdo, clique em Configuração do cliente (Customer Configuration) e, em seguida, no cartão Secure Access, clique em Ativar (Turn On). Se o serviço Secure Access estiver desativado, siga os passos abaixo para o ativar antes de o ligar:
  1. Clique na ligação Ir para conjuntos de gateways (Go to Gateway Pools) no cartão Secure Access. Selecione um conjunto de gateways e, em seguida, selecione um gateway.
  2. Na secção Propriedades (Properties), selecione a caixa de verificação Cloud Web Security.
  3. Na secção Cloud Web Security do ecrã, introduza os detalhes apropriados para Endereço IP do ponto final do Geneve (Geneve Endpoint IP Address) e Nome do PoP (PoP name).
  4. Clique em Guardar alterações (Save Changes).
  5. Regresse ao ecrã Definições globais (Global Settings) > Configuração do cliente (Customer Configuration) e, em seguida, ative o serviço Secure Access.

Como proceder a seguir

Para configurar o Serviço Secure Access para um Edge, consulte Configurar o Serviço Secure Access para Edges.