Para que os clientes possam atribuir Gateways de parceiro para perfis ou Edges, o operador tem de ativar a funcionalidade Handoff de parceiro (Partner Handoff) para os clientes. Se desejar ativar a funcionalidade Handoff de parceiro (Partner Handoff), contacte o operador. Após ativar a funcionalidade Handoff de parceiro (Partner Handoff), pode atribuir Gateways de parceiro a partir da página Configurar (Configure) > Perfil/Edges (Profile/Edges) > Dispositivo (Device) > Serviços de VPN (VPN Services) > Atribuição de handoff de gateway (Gateway Handoff Assignment).

Considerações ao atribuir gateways de parceiro:

Considere as seguintes notas ao atribuir gateways de parceiro:

  • Os gateways de parceiro podem ser atribuídos ao nível do perfil ou do Edge.
  • Mais de dois gateways de parceiro podem ser atribuídos a um Edge (até 16).
  • Os gateways de parceiro podem ser atribuídos por segmento.
Nota: Se não vir a área Atribuição de handoff de gateway (Gateway Handoff Assignment) apresentada na página Dispositivo (Device), contacte o operador para ativar esta funcionalidade.

A funcionalidade Atribuição de handoff de gateway (Gateway Handoff Assignment) foi melhorada para também suportar configurações baseadas em segmento. Podem ser configurados vários gateways de parceiro ao nível do perfil e/ou sobrepostos ao nível do Edge.

Para atribuir gateways de parceiro para os perfis, execute os seguintes passos:
  1. No serviço SD-WAN do portal da empresa, aceda a Configurar (Configure) > Perfis (Profiles).
  2. Selecione um perfil para o qual pretende configurar as definições Atribuição de handoff de gateway (Gateway Handoff Assignment) e clique na ligação Ver (View) na coluna Dispositivo (Device) do perfil. É apresentada a página Dispositivo (Device) do perfil selecionado.
  3. Desloque-se para baixo para a secção Serviços de VPN (VPN Services) e expanda Atribuição de handoff de gateway (Gateway Handoff Assignment).
    config-profile-device-partner-gateway
  4. Clique em + Selecionar Gateways (+ Select Gateways) para ver a caixa de diálogo Selecionar gateways de parceiro para o segmento global (Select Partner Gateways for Global Segment).

    Por predefinição, Segmento global (Global Segment) está selecionado no menu pendente Segmento (Segment). Também pode escolher qualquer outro segmento dependendo dos requisitos.

    it-admin-config-profile-device-select-partner-gateway
  5. A secção Gateways de parceiro (Partner Gateways) lista os gateways no conjunto de gateways que estão configurados como Gateway de handoff de parceiro.
    Nota: Se existirem outros gateways não configurados como um gateway de handoff de parceiro, aparecerá a seguinte mensagem na caixa de diálogo: Existe um outro Gateway no Conjunto de gateways que não está configurado como Gateway de handoff de parceiro (There is one other Gateway in the Gateway Pool that is not configured as a Partner Handoff Gateway).
    Nota: Se desejar ver apenas a lista de gateways de parceiro selecionados, clique em Mostrar apenas selecionados (Show only selected).
  6. Selecione os Gateways de parceiro na lista que pretende atribuir ao perfil e clique em Atualizar (Update).
  7. As atribuições de Gateway de parceiro configuradas ao nível do perfil serão aplicadas a todos os Edges no perfil. Pode sobrepor as definições ao nível de Edge clicando na caixa de verificação Sobrepor (Override).

Selecionar gateways CDE

Em cenários normais, o tráfego de PCI passa entre o ramo do cliente e o centro de dados onde o tráfego de PCI está a ser entregue à rede PCI e os gateways estão fora do âmbito PCI. (o operador pode configurar o gateway para excluir o segmento PCI desmarcando a função CDE).

Em certos cenários em que os gateways podem ter um handoff para a rede PCI e no âmbito PCI, o operador pode ativar a função CDE para os gateways de parceiro e esses gateways (gateways CDE) estarão disponíveis para o utilizador atribuir nos segmentos PCI (Tipo CDE).

Atribuir um gateway CDE

Para atribuir um gateway CDE:

Por predefinição, Segmento global (Global Segment) está selecionado no menu pendente Segmento (Segment). Também pode escolher qualquer outro segmento (Tipo CDE) dependendo dos requisitos.

    1. No serviço SD-WAN do portal da empresa, aceda a Configurar (Configure) > Perfis (Profiles).
    2. Selecione um perfil para o qual pretende configurar as definições Atribuição de handoff de gateway (Gateway Handoff Assignment) e clique na ligação Ver (View) na coluna Dispositivo (Device) do perfil. É apresentada a página Dispositivo (Device) do perfil selecionado.
    3. Desloque-se para baixo para a secção Serviços de VPN (VPN Services) e expanda Atribuição de handoff de gateway (Gateway Handoff Assignment).
    4. Clique em + Selecionar Gateways (+ Select Gateways) para ver a caixa de diálogo Selecionar gateways de parceiro para o segmento global (Select Partner Gateways for Global Segment).
      it-admin-config-profile-device-select-partner-CDE gateway
    5. Na caixa de diálogo Selecionar gateways de parceiro para segmento global (Select Partner Gateways for Global Segment) na secção Gateways de parceiro (Partner Gateways), selecione um Gateway de parceiro marcado como CDE que pretende atribuir ao perfil e clique em Atualizar (Update).