การ Import/Export Access Control Policy บน IAG – บริษัท ซังฟอร์ เทคโนโลยี (ประเทศไทย) จำกัด

ภาพรวมของ Import/Export Policy

ฟังก์ชัน Import/Export a Policy บน Sangfor IAG ใช้สำหรับนำเข้าและส่งออก Access Control Policy ระหว่างอุปกรณ์ IAG เมื่อมีอุปกรณ์หลายตัวที่ใช้ Version เดียวกันและต้องการใช้ Policy เดียวกัน ผู้ดูแลระบบสามารถสร้าง Policy บนอุปกรณ์ตัวหนึ่งแล้ว Export ไป Import บนอุปกรณ์อื่นได้ ช่วยลดเวลาในการตั้งค่าซ้ำ

ขั้นตอนการ Export Policy

การส่งออก Access Control Policy มีขั้นตอนดังนี้:

Step 1: เข้าสู่ Web Console ของ Sangfor IAG แล้วไปที่ Online Activities > Access Control

Step 2: ในหน้า Policies จะแสดงรายการ Policy ทั้งหมด เลือก Policy หนึ่งรายการหรือมากกว่าที่ต้องการ Export โดยทำเครื่องหมายที่ Checkbox ด้านหน้า

Step 3: คลิกปุ่ม Export ที่แถบเครื่องมือด้านบน

Step 4: ระบบจะสร้างไฟล์ export.zip ให้ดาวน์โหลด เลือก Save File แล้วคลิก OK เพื่อบันทึกไฟล์ลงเครื่อง

ขั้นตอนการ Import Policy

การนำเข้า Access Control Policy มีขั้นตอนดังนี้:

Step 1: เข้าสู่ Web Console ของ IAG ปลายทาง แล้วไปที่ Online Activities > Access Control

Step 2: คลิกปุ่ม Import ที่แถบเครื่องมือด้านบน

Step 3: เลือกไฟล์ Policy ที่ต้องการ Import (ไฟล์ export.zip ที่ Export มาจากอุปกรณ์ต้นทาง)

Step 4: คลิก Open เพื่อทำการ Import Policy เข้าสู่ระบบ

การจัดการ Policy บนหน้า Policies

หน้า Policies แสดงรายการ Access Control Policy ทั้งหมดพร้อมข้อมูลสำคัญ ได้แก่:

No. - ลำดับของ Policy
Name - ชื่อ Policy
Applicable Users - ผู้ใช้ที่ Policy มีผลบังคับใช้
Applicable AP/Groups - AP หรือ Group ที่เกี่ยวข้อง
Endpoint Device - ประเภทอุปกรณ์ที่ Policy มีผลบังคับใช้
Destination - ปลายทางที่กำหนด
Created By - ผู้สร้าง Policy
Move - ปุ่มสำหรับเปลี่ยนลำดับ Policy
Valid till - วันหมดอายุของ Policy
Status - สถานะเปิด/ปิดใช้งาน

นอกจากนี้ยังมีเครื่องมือจัดการ Policy อื่น ๆ ที่แถบเครื่องมือด้านบน ได้แก่ Add, Delete, Edit, Enable, Disable, Move Up, Move Down, Move To, Import และ Export

ข้อควรทราบเกี่ยวกับ Import/Export

เมื่อ Import หรือ Export Policy ระบบจะนำเข้าหรือส่งออก Associated Object ที่เกี่ยวข้องด้วย เช่น IP Group, URL Group, Keyword Group เป็นต้น
หาก Object ที่ Import มีชื่อซ้ำกับ Object ที่มีอยู่แล้วบน IAG ระบบจะถามว่าต้องการ Replace Object เดิมหรือไม่
อุปกรณ์ IAG ต้นทางและปลายทางควรใช้ Version เดียวกัน เพื่อให้ Import/Export ทำงานได้อย่างถูกต้อง
แนะนำให้ทดสอบ Policy ที่ Import บนอุปกรณ์ปลายทางก่อนเปิดใช้งาน เพื่อตรวจสอบว่า Object ทั้งหมดถูกต้อง

การเปลี่ยนลำดับ Policy

Policy ในรายการจะถูก Match จากบนลงล่าง สามารถเปลี่ยนลำดับได้ 2 วิธี:

เลือก Policy แล้วคลิก Move Up หรือ Move Down ที่แถบเครื่องมือ
คลิกปุ่มลูกศรขึ้น-ลงในคอลัมน์ Move ของ Policy Record

ข้อแนะนำ

ก่อน Export Policy ควรตรวจสอบว่า Policy ทำงานถูกต้องบนอุปกรณ์ต้นทางก่อน
หลัง Import Policy ควรตรวจสอบลำดับของ Policy ให้เหมาะสม เนื่องจากลำดับมีผลต่อการ Match
ควร Backup Policy เดิมบนอุปกรณ์ปลายทางก่อนทำการ Import เพื่อป้องกันการสูญหายของ Configuration