×
ข้ามไปยังเนื้อหาหลัก

Sangfor Access Secure (SASE) Deployment Guide สำหรับ Partner / Integrator

ปรับปรุงเมื่อ

บทนำ

 

Sangfor Access Secure (SASE) เป็น Cloud-native Security Platform ที่รวมความสามารถด้าน Access Security, Internet Security, Data Security และ Endpoint Security เข้าไว้ในแพลตฟอร์มเดียว ช่วยให้องค์กรสามารถจัดการ Network และ Security Policies แบบรวมศูนย์ และมอบประสบการณ์การใช้งานที่สอดคล้องกันให้ผู้ใช้ ไม่ว่าจะอยู่ที่ใดหรือใช้อุปกรณ์ใดก็ตาม

 

บทความนี้เป็น Deployment Guide สำหรับ Partner / Integrator ที่ต้องดำเนินการติดตั้งและส่งมอบโซลูชัน Sangfor Access Secure ให้กับลูกค้า ครอบคลุมตั้งแต่การเตรียมการ การติดตั้ง Client บน Windows / macOS การติดตั้ง ZTG Connector และ IDaaS AD Connector แบบ HA (High Availability) บน Windows และ Linux

 

วัตถุประสงค์ของการ Deploy

 

คู่มือนี้มุ่งเน้นการ Deploy ส่วนของ Connector และ Endpoint Client ของโซลูชัน Sangfor Access Secure ในสถานการณ์การใช้งานหลัก ดังนี้

 

  • Identity Management (IDaaS): ติดตั้ง IDaaS AD Connector เพื่อเชื่อมต่อระบบ Active Directory ของลูกค้าเข้ากับ Sangfor IDaaS Cloud
  • Zero Trust Network Access (ZTNA / ZTG): ติดตั้ง ZTG Connector เพื่อเปิดการเข้าถึง Internal Application ของลูกค้าแบบ Zero Trust
  • Secure Access Client: ติดตั้ง Sangfor Access Client บนเครื่องผู้ใช้งาน (Windows / macOS) เพื่อเข้าใช้งานทรัพยากรขององค์กรอย่างปลอดภัย

 

การเตรียมการก่อน Deploy

 

1. การเตรียมการฝั่ง Sangfor / Partner

 

  • ยืนยันผู้รับผิดชอบ เวลา และสถานที่ติดตั้ง: ติดต่อลูกค้าก่อนวัน Deploy เพื่อยืนยันผู้ประสานงาน (PIC) วันและเวลาที่จะเข้าหน้างาน รวมถึงสถานที่ติดตั้ง
  • ตรวจสอบความสอดคล้องของ Solution: ทบทวนว่าการออกแบบโซลูชันตอบโจทย์ความต้องการของลูกค้าหรือไม่ก่อนที่จะดำเนินการ Deploy
  • ตรวจสอบ Deployment Environment: สำรวจสภาพแวดล้อมที่จะติดตั้ง แจ้งจุดเสี่ยงให้ลูกค้าทราบ และประสานงานเตรียมความพร้อมของระบบเครือข่ายล่วงหน้า รวมถึงอธิบายผลกระทบที่อาจเกิดขึ้นกับ Live Network ในระหว่าง Commission
  • ตรวจสอบสิทธิ์การ Deploy: ลงทะเบียนบัญชี Platform-X และขอสิทธิ์ที่จำเป็นสำหรับการ Deploy ให้พร้อมก่อนเริ่มงาน

 

2. การเตรียมการฝั่งลูกค้า

 

ขอบเขตและรายละเอียดที่ลูกค้าต้องเตรียมจะแตกต่างกันตามรูปแบบการ Deploy (Software Deployment หรือ Hardware Deployment) โดยทั่วไปลูกค้าต้องเตรียมเครื่อง Server, สิทธิ์การเข้าถึงระบบ, การอนุญาต Firewall และข้อมูล Network ที่เกี่ยวข้อง

 

3. List of Deployment Materials

 

  • เครื่อง Endpoint สำหรับติดตั้ง Sangfor Access Client รองรับ Windows 7 / 8 / 10 / 11 และ macOS
  • Linux หรือ Windows Server อย่างน้อย 4 Cores / 8 GB RAM สำหรับใช้เป็น ZTG Connector หรือ IDaaS AD Connector (แนะนำให้เตรียมอย่างน้อย 2 เครื่องเพื่อทำ HA)
  • Tenant Sangfor Access Secure (รุ่นที่ 3) ที่เตรียมไว้พร้อม User สำหรับทดสอบ
  • สิทธิ์การเข้าถึง Sangfor Access Secure Console และ IDaaS Console

 

ข้อกำหนดสภาพแวดล้อม (Environment Requirements)

 

Software Environment

 

  • Server ที่ติดตั้ง Sangfor Access Secure - ZTG ต้องสามารถเชื่อมต่อกับ Internal Applications ของลูกค้าได้
  • Server ที่ติดตั้ง ZTG ต้องเชื่อมต่อกับ Cloud Points of Presence (PoPs) ของ Sangfor ได้ (เปิด Outbound Network ตามรายการ PoP ที่กำหนด)
  • Endpoint ของผู้ใช้งานต้องสามารถเชื่อมต่อกับ Cloud PoP ได้เช่นกัน

 

Connectors Environment

 

  • ZTG Connector (Linux): CentOS 7.9 ขึ้นไป หรือ Ubuntu 16 ขึ้นไป, CPU 4 Cores, RAM 8 GB, Disk 256 GB ขึ้นไป
  • ZTG Connector (Windows): Windows 7 / 8 / 10 หรือ Windows Server 2008 R2 / 2012 R2 / 2016 / 2019, CPU 4 Cores, RAM 8 GB, Disk 256 GB ขึ้นไป
  • IDaaS AD Connector: 64-bit x86 Linux (CentOS 7+ หรือ Ubuntu 16+), CPU 4 Cores, RAM 8 GB, Disk 256 GB เครือข่ายต้องเชื่อมต่อ Sangfor IDaaS Server บน Cloud ได้
  • ทั้ง ZTG และ IDaaS AD Connector ต้องเปิดการสื่อสารกับ POP-Related Address และ Internal Application ที่จะใช้งาน

 

วิธีการ Deploy: Sangfor Access Client บน Windows

 

Prerequisites

 

  • เตรียม Tenant Sangfor Access Secure (รุ่นที่ 3) ไว้แล้ว
  • เตรียม User สำหรับทดสอบไว้แล้ว

 

ขั้นตอนการติดตั้ง

 

  1. เข้าสู่ระบบ Sangfor Access Secure Console ไปที่ Management > Sangfor Access Client > Download Center > ZTG Client แล้วดาวน์โหลด Standard Installation Package

     

    Sangfor Access Client Download Center
  2. Double-click ไฟล์ Installer คลิก Next ยอมรับ Terms แล้วคลิก Next และคลิก Install
  3. รอจนกระบวนการติดตั้งเสร็จสมบูรณ์

 

Expected Result: ไอคอน Sangfor Access Secure จะปรากฏที่ Taskbar เมื่อคลิกแล้วจะแสดงหน้า Login Client

 

วิธีการ Deploy: Sangfor Access Client บน macOS

 

ขั้นตอนการติดตั้ง

 

  1. เข้าสู่ระบบ Sangfor Access Secure Console ไปที่ Management > Sangfor Access Secure Client > Download Center
  2. คลิก Download (pkg) เพื่อดาวน์โหลดไฟล์ติดตั้งของ macOS
  3. Double-click ไฟล์ Installer แล้วคลิก Continue
  4. คลิก Agree เพื่อยอมรับ Software License Agreement แล้วคลิก Continue

     

    Install SAC on macOS - License Agreement
  5. คลิก Install และรอจนกระบวนการติดตั้งเสร็จ

 

Expected Result: ไอคอน SAC (Sangfor Access Client) จะปรากฏที่ Menu Bar ด้านบน คลิก Show Window เพื่อเปิดหน้า Login

 

การ Deploy ZTG Connector แบบ HA (Windows)

 

หมายเหตุ: ระหว่างการติดตั้งบน Windows (3.1.3) และ Linux (3.1.4) ให้เลือกเพียงวิธีใดวิธีหนึ่งตามแพลตฟอร์มที่ใช้ และเพื่อให้ได้ HA ต้องติดตั้ง Connector อย่างน้อย 2 ตัวบน Server คนละเครื่อง โดยใช้ Installation Package เดียวกัน

 

ขั้นตอนการติดตั้ง

 

  1. เข้าสู่ระบบ Sangfor Access Secure Console ไปที่ Policies > Internal Apps > Connectors
  2. คลิก Add Connector เพื่อสร้าง Connector ใหม่

     

    Connectors management page on Sangfor Access Secure Console
  3. ดาวน์โหลด Connector Package (เลือกเวอร์ชันสำหรับ Windows) แล้วอัปโหลดไปยัง Windows Server ที่เตรียมไว้ (ทำเหมือนกันบน Server ทั้งสองตัวเพื่อทำ HA)
  4. เปิด Windows Server แล้ว Double-click ไฟล์ EXE Installer
  5. ทำตามขั้นตอนของ Installer คลิก OK และ Next ตามลำดับจนติดตั้งสำเร็จ

     

    Windows Connector Setup - Ready to Install
  6. ตรวจสอบใน Task Manager ว่ามี process connector.exe ทำงานอยู่

 

Expected Result: กลับไปที่ Sangfor Access Secure Console > Policies > Internal Apps > Connectors สถานะของ Connector จะแสดงไอคอนสีเขียวและคำว่า Connected เมื่อ Mouse Over และจะเห็น Connector 2 ตัวบน Intranet IP เดียวกันที่อยู่ในสถานะ Normal

 

การ Deploy ZTG Connector แบบ HA (Linux)

 

ขั้นตอนการติดตั้ง

 

  1. เข้าสู่ระบบ Sangfor Access Secure Console ไปที่ Policies > Internal Apps > Connectors แล้วคลิก Add Connector
  2. ดาวน์โหลด Connector Package (เลือกเวอร์ชันสำหรับ Linux) และอัปโหลดไปยัง Linux Server ที่เตรียมไว้ภายใต้ path /home (ทำซ้ำกับ Server ตัวที่สองด้วย Package เดียวกันเพื่อทำ HA)
  3. เข้าสู่ Linux Server แล้วรันคำสั่ง:
    • cd /home
    • tar -xf connector-xxx.tar (โดย xxx คือชื่อ Package)
    • ls เพื่อตรวจสอบไฟล์ที่แตกออกมา

     

    Linux commands to extract ZTG Connector tar package
  4. เข้าสู่โฟลเดอร์ที่ติดตั้งด้วยคำสั่ง cd target แล้วรัน ./install.sh
  5. ตรวจสอบสถานะของ Service ด้วยคำสั่ง systemctl status connector สถานะที่ขึ้น active (running) แสดงว่าติดตั้งสำเร็จ

 

Expected Result: กลับไปที่ Sangfor Access Secure Console > Policies > Internal Apps > Connectors สถานะของ Connector จะเป็นสีเขียวและแสดง Connector 2 ตัวบน Intranet IP เดียวกันในสถานะ Normal เพื่อรองรับ HA

 

ข้อควรระวังสำหรับ Linux

 

  • หากใช้ CentOS 8 ขึ้นไป ต้อง ปิด Firewalld ก่อนติดตั้ง Connector มิฉะนั้น Connector อาจไม่สามารถสื่อสารกับ PoP ได้
  • หากมีการแก้ไข Network Card หรือ IP ของ Server หลังการติดตั้ง ให้ Reboot Connector เพื่อให้ค่า Network ใหม่ Apply อย่างถูกต้อง

 

การ Deploy IDaaS AD Connector แบบ HA (Linux)

 

วัตถุประสงค์: ติดตั้ง IDaaS AD Connector เพื่อเชื่อมต่อ Active Directory ของลูกค้าเข้ากับ Sangfor IDaaS Cloud และเปิดการ Authenticate ผู้ใช้งานผ่านบัญชี AD ของลูกค้า

 

ขั้นตอนการติดตั้ง

 

  1. เข้าสู่ระบบ Sangfor IDaaS Console ไปที่ Settings > Connector > Add Connector
  2. ดาวน์โหลด IDaaS AD Connector Package และอัปโหลดไปยัง Linux Server ที่เตรียมไว้ (ติดตั้งอย่างน้อย 2 เครื่องด้วย Package เดียวกันเพื่อทำ HA)
  3. แตกไฟล์ tar package ด้วยคำสั่ง tar -xf idaas-connector.tar.gz
  4. เข้าโฟลเดอร์ที่แตกไฟล์ออกมา แล้วรัน ./install.sh เพื่อติดตั้ง
  5. กลับไปที่ Sangfor IDaaS Console ที่ Settings > Connector เพื่อตรวจสอบสถานะ

     

    IDaaS Console - Connector page showing AD Connector

 

Expected Result: Connector จะแสดงสถานะไอคอนสีเขียว (Normal) และเมื่อทำ HA สำเร็จจะเห็น Connector 2 ตัวบน Intranet IP เดียวกันในรายการ Connector ของ IDaaS Console

 

หมายเหตุและข้อควรระวัง

 

  • HA เป็นข้อแนะนำ: Sangfor แนะนำให้ติดตั้ง Connector ตั้งแต่ 2 ตัวขึ้นไปเสมอ ทั้ง ZTG Connector และ IDaaS AD Connector เพื่อให้บริการ Internal Application และ Authentication ทำงานต่อเนื่องเมื่อ Connector ตัวใดตัวหนึ่ง Down
  • ใช้ Installation Package เดียวกัน: เมื่อต้องการทำ HA ต้องใช้ไฟล์ Connector Package ตัวเดียวกันบน Server ทั้งสองเครื่อง เพื่อให้ Console รับรู้ว่าเป็นกลุ่ม HA เดียวกัน
  • การตรวจสอบสถานะ: หลังติดตั้งเสร็จให้ตรวจสอบสถานะที่ Console ทุกครั้ง สถานะที่ถูกต้องคือไอคอนสีเขียวและสามารถเห็น Connector ทั้งสองตัวอยู่ในกลุ่มเดียวกัน
  • Network & Firewall: ต้องเปิดการเชื่อมต่อ Outbound จาก Connector ไปยัง Cloud PoP และเปิดการเชื่อมต่อจาก Connector ไปยัง Internal Application ที่จะ Publish ผ่าน ZTNA ทุกครั้ง
  • การส่งมอบงาน: หลังการ Deploy เสร็จสิ้น ควรทดสอบการ Login ผ่าน Sangfor Access Client ทั้งบน Windows และ macOS รวมถึงทดสอบการเข้าถึง Internal Application และ AD Authentication ก่อนส่งมอบให้ลูกค้า
  • การขอความช่วยเหลือ: หากพบปัญหาในการ Deploy สามารถติดต่อทีม Sangfor Thailand Technical Support เพื่อขอคำแนะนำเพิ่มเติม

เกี่ยวข้องกับ

บทความที่เกี่ยวข้อง

ข้อคิดเห็น

0 ข้อคิดเห็น

โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น