บทนำ
บทความนี้อธิบายขั้นตอนการ deploy SASE-ZTG Connector บน Windows Server หรือ Windows desktop OS โดยละเอียด การติดตั้ง connector บน Windows ใช้รูปแบบ wizard installer ซึ่งง่ายและรวดเร็วกว่า command line บน Linux ทำให้เหมาะสำหรับองค์กรที่มี infrastructure แบบ Windows-based เป็นหลัก
ข้อกำหนดเบื้องต้น (Prerequisites)
- มีสิทธิ์ใช้งาน SASE-ZTG บนบัญชี admin
- Server System Requirements:
- OS: Windows 7, 8, 10 หรือ Windows Server 2008 R2, 2012 R2, 2016, 2019
- CPU: 4 cores
- Memory: 8 GB ขึ้นไป
- Hard Disk: 256 GB ขึ้นไป
- Network: Windows server ต้องเข้าถึง POP-related IP addresses และ intranet applications ได้
- Internal domain resolution settings ถูกตั้งค่าบน server และ connector สามารถสื่อสารกับ DNS server ภายใน intranet ได้
- แนะนำให้เตรียม 2 server สำหรับ HA deployment เพื่อป้องกัน SPOF
- มีสิทธิ์ administrator บน Windows server สำหรับการติดตั้ง
- ห้ามแก้ไขชื่อ installation package ที่ดาวน์โหลดมา
ขั้นตอนการตั้งค่า (Configuration Steps)
- Login เข้าสู่ Platform-X console และคลิก Visit ที่ Sangfor Access Secure
- ไปที่ Core Features > Zero Trust Guard > Policy > Internal Apps > Connectors แล้วคลิก Add
- ใน Add Connector ระบุ Connector Name (รองรับตัวอักษรและอักขระพิเศษ) แล้วคลิก Next
- ที่ Select Environment เลือก Windows และคลิก Download Package ภายใต้ Install Connector
- คัดลอก installation package ที่ดาวน์โหลดมาไปยัง Windows server ที่ต้องการติดตั้ง
- Double-click installation package เพื่อเริ่มติดตั้ง
- เลือก Setup Language (เช่น English) แล้วคลิก OK
- ทำตาม wizard จนเสร็จ:
- เลือก installation location
- คลิก Install เพื่อเริ่มติดตั้ง
- เมื่อแสดงข้อความ Completing the connector Setup Wizard ให้คลิก Finish
- กลับไปที่ console ของ Sangfor Access Secure และคลิก Finish ในหน้า Add Connector
- (แนะนำ) ทำซ้ำขั้นตอน 1-9 บน Windows server ตัวที่สองเพื่อ deploy HA ระบบจะรวม connector ทั้ง 2 ตัวเป็น cluster โดยอัตโนมัติและเชื่อมต่อกับ Sangfor Access Secure
การตรวจสอบ (Verification)
ที่ tab Connectors ใน console ตรวจสอบว่าสถานะ Connector แสดง Connected และ instances ทั้งหมดแสดง Up สีเขียว สามารถดู CPU, Memory และ Bandwidth ของแต่ละ instance เพื่อยืนยันว่า connector ทำงานปกติและพร้อมรองรับการเข้าถึง internal apps
บน Windows server สามารถเปิด Services (services.msc) และตรวจสอบว่า service ของ Sangfor connector อยู่ในสถานะ Running
หมายเหตุ (Notes)
- จำนวนสูงสุดของ ZTG connector instances คือ 128 instances ต่อระบบ และ 16 instances ต่อ connector หนึ่งตัว
- หากระบบ Windows มี anti-virus หรือ endpoint protection ควร add exception ให้กับ folder ติดตั้งของ Sangfor connector เพื่อไม่ให้รบกวนการทำงาน
- ตรวจสอบให้แน่ใจว่า Windows Firewall อนุญาต outbound traffic ไปยัง POP IP และ port ของ Sangfor Access Secure
- หากต้องการข้อมูล HA deployment เชิงลึก ให้อ้างอิงเอกสาร "SASE-ZTG Connector Install and HA Deployment Guide" บน Sangfor Community
- ขอแนะนำให้ใช้ Windows Server (ไม่ใช่ desktop OS) สำหรับการ deploy ใน production environment เพื่อความเสถียรและประสิทธิภาพ
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น