ข้อกำหนดระบบและการตรวจสอบสภาพแวดล้อมก่อนติดตั้ง Access Client

บทนำ

ก่อนการติดตั้ง Sangfor Access Client บน Endpoint ของผู้ใช้ ผู้ดูแลระบบควรตรวจสอบสภาพแวดล้อมเครือข่ายและระบบของลูกค้าให้ครบถ้วน เพื่อป้องกันปัญหาที่อาจเกิดขึ้นหลังการ Deploy เช่น VPN ใช้งานไม่ได้ Printer / Camera เข้าถึงไม่ได้ หรือ Internal Service ถูก Block โดย Antivirus

รายการตรวจสอบสภาพแวดล้อม

1. ตรวจสอบ VPN ที่มีอยู่ — หากลูกค้าใช้งาน VPN อยู่ ต้องตรวจสอบว่า Traffic ของ VPN จะไม่ถูก Forward ขึ้น Cloud มิฉะนั้น VPN Connection อาจเชื่อมต่อไม่ได้
2. ตรวจสอบ Access Control Policy บน Egress Firewall — Tunnel Connection จะถูกสร้างเพื่อ Forward Traffic ไปยัง Cloud POP ดังนั้นต้องอนุญาตให้ Data Packet เหล่านี้ผ่าน Firewall ได้โดยไม่ถูก Block
3. ตรวจสอบ Printer ใน Intranet — Traffic ของ Printer ต้องไม่ถูก Forward เพื่อให้ Endpoint สามารถพิมพ์งานผ่าน Printer ภายในได้ตามปกติ
4. ตรวจสอบ Camera ใน Intranet — Data Exchange Traffic ของ Camera ต้องไม่ถูก Forward ขึ้น Cloud มิฉะนั้น Camera อาจไม่สามารถทำงานได้
5. ตรวจสอบ Self-managed Server / Internal Service — Traffic ที่ไปยัง Internal Server และ Shared Service Endpoint ต้องไม่ถูก Forward เพื่อให้ผู้ใช้เข้าถึงได้ตามปกติ
6. ตรวจสอบเว็บไซต์ที่มี IP Whitelist — หาก SSL Decryption เปิดใช้งาน Outbound IP ของ Endpoint จะถูก Allocate โดย Platform หากเว็บไซต์หรือ Business System ปลายทางมีการกรอง IP ต้องนำ IP ที่ได้รับจาก Sangfor มาใส่ใน Whitelist (ติดต่อ Sangfor Technical Support เพื่อขอ IP)
7. ตรวจสอบ Antivirus Software บน Endpoint — Antivirus บางตัวอาจ Block การติดตั้งและการทำงานของ Client ดังนั้นต้องเพิ่ม Path การติดตั้ง Client ลงใน Whitelist ของ Antivirus

ข้อกำหนดระบบ Endpoint

• Windows — Windows 7 SP1, Windows 10 และ Windows 11
• macOS — รองรับ macOS รุ่นที่ระบุใน Download Center
• การเชื่อมต่อ Internet ที่สามารถเข้าถึง POP Node ของ Sangfor Access Secure ได้
• สิทธิ์ Administrator บน Endpoint สำหรับการติดตั้ง Client

การตรวจสอบ

หลังจากตรวจสอบรายการข้างต้นครบถ้วนแล้ว ควรจัดทำ Traffic Forwarding Policies ใน Sangfor Access Secure Console เพื่อ Exclude Traffic ของ Printer, Camera, Internal Server, VPN และ Service อื่น ๆ ที่ไม่ต้องการให้ Forward ขึ้น Cloud จากนั้นจึงเริ่มการติดตั้ง Access Client

หมายเหตุ

• การข้ามขั้นตอน Environment Check อาจทำให้เกิดปัญหาด้านการใช้งานหลัง Deploy และต้อง Rollback
• การกำหนด Traffic Forwarding Policy สามารถทำได้ที่ System > Connections > Traffic Forwarding Policies (ใช้ได้กับ SGA เท่านั้น)
• หากมีการใช้ SSL Decryption ควรแจ้ง End User ล่วงหน้าและจัดเตรียม Sangfor Root Certificate สำหรับติดตั้งบน Endpoint
• สำหรับองค์กรขนาดใหญ่ แนะนำให้ทดสอบกับ Pilot Group ก่อนการ Rollout เต็มรูปแบบ