วิธีเพิ่ม NGAF เข้า Central Management (BBC)

บทความนี้อธิบายวิธีเพิ่ม Sangfor NGAF/NSF เข้าสู่ Central Management (BBC) เพื่อบริหารจัดการ Firewall หลายสาขาจากศูนย์กลาง

ขั้นตอนที่ 1: เพิ่ม Branch บน Central Management (BBC)

Login เข้า Central Management (BBC) แล้วไปที่หน้า Branches

1. กด Add Branch
2. กด Add Branch Device — เลือก AF (สำหรับ NGAF 8.0.85 หรือสูงกว่า)
3. จดบันทึก Branch Name และ Access Token ที่ระบบสร้างให้

ขั้นตอนที่ 2: ตั้งค่าฝั่ง NGAF

Login เข้า NGAF แล้วไปที่ System > Device Management > Central Management

1. เปิด "Joined to the central management platform"
2. กรอกข้อมูล:
   • Address: IP ของ Central Management (BBC) ใช้ Port 5000
   • Device Name: ใช้รูปแบบ BranchName_AF (เช่น Test-Branch_AF) — ต้องตรงกับชื่อ Branch Device ที่สร้างในขั้นตอนที่ 1
   • Password: ใส่ Access Token จากขั้นตอนที่ 1
3. กด Save

หากมีการใช้ Shared Key ให้นำ Shared Key จาก System > Central Management > Shared Key บน BBC มากรอก

ตรวจสอบการเชื่อมต่อ

หากเพิ่มสำเร็จ Status ของ NGAF จะแสดง "Connected to BBC"

หมายเหตุ

• NGAF ต้องสามารถเชื่อมต่อไปยัง IP ของ BBC ผ่าน TCP Port 5000 ได้
• Device Name ต้องตรงกับชื่อที่สร้างบน BBC — หากไม่ตรงจะ Connect ไม่สำเร็จ
• NGAF ต้องเป็น Version 8.0.85 ขึ้นไปจึงจะรองรับ Central Management แบบใหม่
• หาก Connect ไม่สำเร็จ ให้ตรวจสอบ Firewall Rule ว่าอนุญาต Traffic จาก NGAF ไปยัง BBC Port 5000