云安全访问服务SASE

深信服云安全访问服务(Sangfor Access)是国内首批基于SASE模型的云安全服务平台,将深信服已有的安全能力(上网行为管理、终端安全检测与响应、上网安全防护、内网安全接入服务等)聚合并云化,通过轻量级客户端软件,将网络流量引流上云进行管理和安全检测,满足企业总部、分公司、移动办公多场景下的办公安全需求。
点击可切换产品版本
知道了
不再提醒
新平台
{{sendMatomoQuery("云安全访问服务SASE","创建分支")}}

创建分支

更新时间:2024-08-03

使用指引

本文将指导您如何通过创建分支方式实现硬件接入引流,在多分支上网安全场景下,可快速授权和接入使用SASE功能。

前提条件

用户云图账号已开通分支管理功能可登录云安全访问服务平台,点击管理>接入管理>分支管理页面查看。

注意事项

无论是测试项目还是正式下单项目,分支需要关联授权带宽才能正常引流成功;如果当前分支未开通授权带宽,也可通过预配置先创建分支,后续在关联带宽进行引流;如何开通授权带宽,请联系4006306430转5号线。

操作步骤

1. 登录云安全访问服务平台,进入分支管理页面,点击新增分支。

2. 填写分支的基础信息,包括:分支名称地理位置、分支的所属分组; 如果已开通授权带宽,必须关联授权带宽才能正常引流;接入设备类型分为:授权设备、手动配置,使用场景如下:

接入设备

  • 授权设备:用于正式下单的付费项目,可自动同步云图授权中心添加的设备,如果没有选项,可登录深信服授权中心通过设备网关ID、订单号添加授权设备。

如无设备可选,则需前往深信服授权中心添加设备即可自动同步到分支管理页面。

  • 手动配置

手动配置适用于没有正式下单的测试设备,可通过手动导入的方式关联设备信息,支持的设备类型有:SDW-R安智路由器、信锐盒子、AF防火墙。

如果选择SDW-R类型设备,需要同时输入设备SN码、授权ID。

如果选择AF或信锐盒子,则需输入SN码信息;此处针对AF类型设备,需输入设备网关ID填入SN码一栏。

3. 固资登记用于标记分支的资产信息,包括:设备管理员、联系电话、固资编码,为可选配置,按需配置即可。

4. 网络编排用于分支设备加入Sangfor VPN组网拓扑中,自动下发VPN配置给到关联的设备;此处为可选配置,如不涉及组网,则无需填写。

5. 信息填写完成后,点击确定。创建成功后,以下图为例。