本節說明 Zscaler 組態。

請在 Zscaler 網站上完成下列步驟。您將在該處建立 Zscaler 帳戶、新增 VPN 認證,以及新增位置。

  1. 在 Zscaler 網站中,建立 Zscaler Web 安全性帳戶。

    complementary-config-zscaler-cloud-portal

  2. 設定您的 VPN 認證:
    1. 在 Zscaler 畫面頂端,將游標暫留在管理 (Administration) 選項上方,以顯示下拉式功能表。(請參閱下圖)。
    2. 資源 (Resources) 下,按一下 VPN 認證 (VPN Credentials)

      complementary-configuration-zscaler-administration-drop-down

    3. 按一下左上角的新增 VPN 認證 (Add VPN Credentials)

      complementary-config-zscaler-add-location

    4. 新增 VPN 認證 (Add VPN Credential) 對話方塊中:
      1. 選擇 FQDN 作為驗證類型。
      2. 輸入使用者識別碼和預先共用金鑰 (PSK)。您已從 SASE Orchestrator非 SD-WAN 目的地對話方塊中取得這項資訊。
      3. 如有必要,請在註解 (Comments) 區段中輸入任何註解。

        complementary-config-add-vpn-credentials

      4. 按一下儲存 (Save)
  3. 指派位置:
    1.  在 Zscaler 畫面頂端,將游標暫留在管理 (Administration) 選項上方,以顯示下拉式功能表。
    2.  在資源 (Resources) 下,按一下位置 (Locations)
    3.  按一下左上角的新增位置 (Add Location)
    4. 新增位置 (Add Location) 對話方塊中 (請參閱下圖):
      1. 填寫 [位置 (Location)] 區域中的文字方塊 (名稱、國家/地區、州/省、時區)。
      2. 公用 IP 位址 (Public IP Addresses) 下拉式功能表中,選擇無 (None)
      3. VPN 認證 (VPN Credentials) 下拉式功能表中,選取您剛才建立的認證。(請參閱下圖)。
      4. 按一下完成 (Done)
      5. 按一下儲存 (Save)

        complementary-config-zscaler-location2