Connection Branches และ Connection Tunnels

บทนำ

Connection Branches และ Connection Tunnels เป็นฟีเจอร์ใน Sangfor Access Secure ที่ใช้สำหรับเชื่อมต่อสาขา (Branch) และอุปกรณ์ network เข้ากับ SASE platform ผ่าน connection key เพื่อ forward traffic ไปยัง SASE สำหรับการ audit และ enforce นโยบาย ฟีเจอร์นี้ใช้ได้เฉพาะกับ hardware device เท่านั้น เช่น Sangfor NGAF หรือ IAG

ข้อกำหนดเบื้องต้น (Prerequisites)

• มีสิทธิ์ Administrator ในการเข้าถึง Sangfor Access Secure console
• มี hardware device ของ Sangfor (NGAF, IAG หรืออุปกรณ์อื่นที่รองรับ) สำหรับใช้เป็น traffic forwarding device
• device มีการเชื่อมต่ออินเทอร์เน็ตและสามารถสื่อสารกับ SASE cloud ได้
• มี License Bandwidth สำหรับ Branch ที่เพียงพอ

ขั้นตอนการตั้งค่า (Configuration Steps)

เพิ่ม Branch

1. เข้าสู่ Sangfor Access Secure console จาก Platform-X
2. ไปที่ System > Connections > Branches
3. คลิกปุ่ม Add เพื่อสร้าง Branch ใหม่
4. ระบุข้อมูล:
   • Name: ชื่อ branch
   • Max Bandwidth: bandwidth สูงสุดที่อนุญาตให้ branch ใช้งาน
   • Location: ตำแหน่งที่ตั้ง
   • Group: เลือก group ที่ต้องการ
5. คลิก OK เพื่อบันทึก

การใช้ Connection Tunnels (Connection Keys)

1. ไปที่ System > Connections > Connection Tunnels (Connection Keys)
2. ดูและ copy connection key ของ branch ที่สร้างไว้
3. นำ connection key ไป import ลงในอุปกรณ์ traffic forwarding (เช่น Sangfor NGAF/IAG) ในส่วนการตั้งค่า SASE connection
4. กลับมาที่ Sangfor Access Secure เพื่อตรวจสอบสถานะการเชื่อมต่อ

การตรวจสอบ (Verification)

ตรวจสอบสถานะ Network Device Status และ Path Status ในหน้า Branches ว่าเป็น Online และ Healthy หากเชื่อมต่อสำเร็จจะเห็น Associated Policies, IPSec Tunnel และ Associated GRE/VXLAN ที่ใช้งานอยู่

หมายเหตุ (Notes)

• ฟีเจอร์นี้ใช้ได้เฉพาะกับ hardware device เท่านั้น ไม่ใช้กับ Sangfor Access Client บน PC
• Connection key มีอายุการใช้งานและควรเก็บเป็นความลับ ไม่เผยแพร่
• หาก bandwidth ที่ใช้เกิน License ที่กำหนด อาจมีผลต่อการทำงานของ branch
• ตรวจสอบ License Bandwidth Usage ที่มุมขวาบนของหน้า Branches เพื่อป้องกันการใช้เกิน