Trusted Networks - การกำหนดเครือข่ายที่ไว้ใจได้

บทนำ

Trusted Networks เป็นฟีเจอร์ใน Sangfor Access Secure ที่ใช้กำหนดว่าเครือข่ายใดเป็น "เครือข่ายที่ไว้ใจได้" (เช่น เครือข่ายสำนักงาน) เพื่อให้ Sangfor Access Client สามารถปรับเปลี่ยนพฤติกรรม traffic forwarding เมื่อ endpoint เชื่อมต่อกลับเข้าเครือข่ายภายในองค์กร เพื่อปรับปรุงประสบการณ์การใช้งานของพนักงาน

ข้อกำหนดเบื้องต้น (Prerequisites)

• มีสิทธิ์ Administrator ในการเข้าถึง Sangfor Access Secure console
• endpoint ติดตั้ง Sangfor Access Client และเชื่อมต่อ SASE
• ทราบข้อมูล identifier ของเครือข่ายภายใน เช่น Wi-Fi SSID, internal DNS, public WAN IP, mapped IP หรือ LAN IP ที่ ping ได้

ขั้นตอนการตั้งค่า (Configuration Steps)

1. เข้าสู่ Sangfor Access Secure console จาก Platform-X
2. ไปที่ System > Connections > Trusted Networks
3. คลิกปุ่ม Add เพื่อสร้าง Trusted Network ใหม่
4. ในส่วน Basics ระบุ:
   • Trusted Network Name: ชื่อ trusted network
   • Description: คำอธิบาย (optional)
   • Status: Enable หรือ Disable
5. ในส่วน Check Entity เลือก Match Any หรือ Match All จากนั้นคลิก Add Entity เพื่อกำหนด identifier:
   • Mapped IP: ตรวจสอบ mapped IP ของ domain name (ระบุ domain:IP เช่น example.com 192.168.1.1)
   • Internal DNS: ตรวจสอบว่า DNS server ของ PC เป็น internal DNS
   • Wi-Fi SSID: ตรวจสอบ SSID ของ Wi-Fi ที่เชื่อมต่อ
   • WAN IP: ตรวจสอบ public IP ของ PC (ใช้ในกรณีที่องค์กรมี fixed public IP)
   • LAN IP: ตรวจสอบว่า internal IP สามารถ ping ได้ผ่าน ICMP
6. ในส่วน Traffic Forwarding Policy เลือกการดำเนินการ:
   • Do not forward all traffic: ไม่ forward traffic ใดๆ เมื่ออยู่ใน trusted network
   • Do not forward specified traffic: เลือก Do not forward Internet traffic หรือ Do not forward LAN traffic
7. คลิก Save เพื่อบันทึก

การตรวจสอบ (Verification)

นำ endpoint ที่มี Access Client มาเชื่อมต่อกับเครือข่ายภายในองค์กร ตรวจสอบที่ Access Client ว่าระบบตรวจจับ trusted network สำเร็จและ traffic ถูกจัดการตาม Traffic Forwarding Policy ที่กำหนด

หมายเหตุ (Notes)

• การเลือก Match Any จะใช้เมื่อ identifier ใดๆ match ส่วน Match All จะต้อง match ทุก entity
• WAN IP เหมาะสำหรับองค์กรที่มี fixed public IP เท่านั้น
• LAN IP ต้องเป็น IP ที่ ping ได้จาก endpoint เสมอเมื่ออยู่ในเครือข่ายภายใน
• หาก trusted network ตรวจจับไม่ถูกต้อง ตรวจสอบว่า identifier ที่กำหนดเหมาะสมและไม่ซ้ำกับเครือข่ายอื่น