การสร้าง IP Address Objects ใน Sangfor Access Secure

บทนำ

IP Address Objects เป็น object ที่ใช้กำหนดกลุ่ม IP address สำหรับนำไปอ้างอิงในนโยบายต่างๆ ของ Sangfor Access Secure (SASE) เช่น Traffic Forwarding Policies และ Access Control Policies เพื่อให้การจัดการง่ายขึ้น โดยสามารถแก้ไขที่ object เดียวแล้วนโยบายทั้งหมดที่อ้างอิงจะอัปเดตตาม

ข้อกำหนดเบื้องต้น (Prerequisites)

• มีสิทธิ์ Administrator ในการเข้าถึง Sangfor Access Secure console ผ่าน Platform-X
• มี Subscription ของ Sangfor Access Secure ที่ใช้งานได้
• ทราบช่วง IP address ที่ต้องการกำหนดเป็น object (single IP, IP range หรือ subnet)

ขั้นตอนการตั้งค่า (Configuration Steps)

1. เข้าสู่ระบบ Platform-X console จากนั้นค้นหา Sangfor Access Secure และคลิก Visit เพื่อเข้าสู่หน้า console
2. ที่แถบเมนูด้านซ้าย ไปที่ Objects > IP Addresses
3. คลิกปุ่ม Add ที่มุมบนซ้ายของตาราง
4. กรอกข้อมูลในแต่ละช่อง:
   • Name: ชื่อ object ที่สื่อความหมาย เช่น HQ_Subnet หรือ Branch_Servers
   • Description: คำอธิบาย (optional)
   • IP Address: ระบุ IP เช่น 192.168.1.1, ช่วง IP เช่น 192.168.1.1-192.168.1.100 หรือ subnet เช่น 10.0.0.0/24
5. คลิก OK เพื่อบันทึก object
6. นำ object ที่สร้างไปอ้างอิงในนโยบายอื่น เช่น Traffic Forwarding Policies

การตรวจสอบ (Verification)

ตรวจสอบว่า object ใหม่ปรากฏในรายการ IP Addresses พร้อมสถานะ In Use เมื่อมีการอ้างอิงในนโยบาย หากต้องการแก้ไขหรือลบ ให้คลิกปุ่ม Edit หรือ Delete ในคอลัมน์ Operation

หมายเหตุ (Notes)

• ในบางเวอร์ชันของ SASE ฟีเจอร์ IP Addresses อาจไม่สามารถใช้งานได้ (ถูกแสดงเป็น All IP addresses 0.0.0.0-255.255.255.255 เท่านั้น) ให้ตรวจสอบเอกสารเวอร์ชันที่ใช้งาน
• ชื่อ object ต้องไม่ซ้ำกับ object อื่นในระบบ
• ไม่สามารถลบ object ที่กำลังถูกใช้งานในนโยบายได้ ต้องลบการอ้างอิงในนโยบายก่อน
• ควรตั้งชื่อให้เป็นมาตรฐานเดียวกัน เพื่อให้ง่ายต่อการบริหารจัดการในระยะยาว