如果企业为了办公数据的安全性,将业务应用部署在私网网段上,此时为了让企业异地办公场景下企业员工能够安全地访问业务应用,可以使用SASE为您打通办公网络,为企业搭建一个内网办公环境。本文为您介绍如何快速搭建一个内网办公环境。
场景示例
A公司的业务应用部署在阿里云杭州ECS的私网网段(10.0.216.224)上,ECS所在的VPC名称为VPC_test1,A公司研发一部的所有员工在上海分公司办公。此时企业需要通过SASE内网访问功能,实现研发一部所有员工能够访问杭州私网网段的业务应用。
前提条件
已在华东1(杭州)地域,创建了业务需使用的专有网络 VPC和云服务器 ECS,且在ECS的私网网段上部署了企业的业务应用。
步骤一:配置自定义身份源
本文为了快速验证功能,以自定义身份源为例为您介绍。
登录办公安全平台控制台。在左侧导航栏,选择 。
在身份源管理页签,定位到默认启用的自定义身份源,单击编辑,按照如下信息配置自定义身份源。然后单击确定。
电脑设备登录方式:账号密码登录
移动设备登录方式:账号密码登录
在身份源列表,定位到已创建的自定义身份源,单击用户管理。
在用户管理面板,单击添加用户,按照如下信息添加企业员工信息。然后单击确定。
因为SASE下发策略是按照用户组下发的,所以需要先为企业先创建部门,然后为该部门添加企业用户。
待添加的企业员工信息包含用户名、部门、邮箱、手机号、备注等。您配置邮箱和手机号后,为用户生成的初始用户名和密码会发送到您的邮箱或手机。
本示例创建的部门为A公司研发一部,该部门有两名员工,分别是开发人员1和开发人员2。
步骤二:配置内网业务应用资源
在左侧导航栏,选择 。
在办公应用页面,单击添加应用,按照如下信息配置应用。然后单击确定。
名称:A公司内网应用
访问控制:启用
应用地址:选择设置应用的IP,填写10.0.216.224
端口:1~65535
协议:全部协议
步骤三:打通阿里云业务的网络通道
在左侧导航栏,选择 。
在 页签,定位到企业使用的业务VPC,开启网络打通开关。
步骤四:创建零信任访问策略
由于SASE默认会配置一条禁止所有访问的策略,所以您需要为指定员工配置放行策略,允许员工访问内网应用。
在左侧导航栏,选择 。
在零信任策略页面,单击添加策略。
在添加策略面板,按照如下信息配置放行策略,然后单击确定。
策略名称:A公司内网应用放行策略
优先级:1
动作:允许访问
生效用户:单击添加,在自定义用户组页签,配置组织架构等于A公司研发一部
已选应用:单击添加,在应用页签,选择A公司内网应用
策略状态:已启用
步骤五:验证配置是否成功
打开SASE App,输入企业认证标识,然后单击确定。
您可以在办公安全平台的设置页面,配置企业认证标识。
使用邮箱或者手机接收到的初始账号名称和密码进行登录。
单击连接内网。
访问企业考勤管理应用(http://10.0.216.224)。
如果能够成功访问,表示您已配置成功。