រូបភាពនិម្មិតសុវត្ថិភាព

ដើម្បីសម្រេចបាននូវភាពសាមញ្ញ និងភាពស៊ីសង្វាក់គ្នា ដំណោះស្រាយ Cisco SD-WAN ត្រូវបានប្តូរឈ្មោះជា Cisco Catalyst SD-WAN ។ លើសពីនេះទៀត ពី Cisco IOS XE SD-WAN Release 17.12.1a និង Cisco Catalyst SD-WAN Release 20.12.1 ការផ្លាស់ប្តូរសមាសភាគខាងក្រោមគឺអាចអនុវត្តបាន៖ Cisco vManage to Cisco Catalyst SD-WAN Manager, Cisco vAnalytics ទៅ Cisco Catalyst SD-WAN Analytics, Cisco vBond ទៅ Cisco Catalyst SD-WAN Validator និង Cisco vSmart ទៅ Cisco Catalyst SD-WAN Controller ។ សូមមើលកំណត់ចំណាំចេញផ្សាយចុងក្រោយបំផុតសម្រាប់បញ្ជីទូលំទូលាយនៃការផ្លាស់ប្តូរឈ្មោះម៉ាកសមាសភាគទាំងអស់។ ខណៈពេលដែលយើងប្តូរទៅឈ្មោះថ្មី ភាពមិនស៊ីសង្វាក់គ្នាមួយចំនួនអាចមានវត្តមាននៅក្នុងឯកសារដែលបានកំណត់ ដោយសារតែវិធីសាស្រ្តជាដំណាក់កាលសម្រាប់ការអាប់ដេតចំណុចប្រទាក់អ្នកប្រើប្រាស់នៃផលិតផលកម្មវិធី។

កម្មវិធីគ្រប់គ្រង Cisco SD-WAN ប្រើប្រាស់រូបភាពនិម្មិតសុវត្ថិភាព ដើម្បីបើកមុខងារសុវត្ថិភាពដូចជា ប្រព័ន្ធការពារការឈ្លានពាន (IPS), ប្រព័ន្ធរកឃើញការឈ្លានពាន (IDS)។ URL ត្រង (URL-F) និងការការពារមេរោគកម្រិតខ្ពស់ (AMP) នៅលើ Cisco IOS XE Catalyst SD-WAN Devices ។ លក្ខណៈពិសេសទាំងនេះបើកដំណើរការកម្មវិធីបង្ហោះ ការវិភាគចរាចរណ៍ពេលវេលាពិត និងការកត់ត្រាកញ្ចប់ព័ត៌មាននៅលើបណ្តាញ IP ។ រូបភាពម្តង file ត្រូវបានផ្ទុកឡើងទៅកាន់ Cisco SD-WAN Software Repository អ្នកអាចបង្កើតគោលការណ៍fileនិងគំរូឧបករណ៍ដែលនឹងជំរុញគោលការណ៍ និងការអាប់ដេតទៅកាន់ឧបករណ៍ត្រឹមត្រូវដោយស្វ័យប្រវត្តិ។
មុនពេលអ្នកប្រើមុខងារទាំងនេះ អ្នកត្រូវតែដំឡើង និងកំណត់រចនាសម្ព័ន្ធ IPS/IDS ជាដំបូង។ URL-F ឬ AMP គោលការណ៍សុវត្ថិភាព ហើយបន្ទាប់មកបង្ហោះរូបភាពនិម្មិតសុវត្ថិភាពដែលពាក់ព័ន្ធទៅកាន់កម្មវិធីគ្រប់គ្រង Cisco SD-WAN ។ បន្ទាប់ពីការអាប់ដេតកម្មវិធីនៅលើឧបករណ៍ អ្នកក៏ត្រូវតែអាប់ដេតរូបភាពនិម្មិតសុវត្ថិភាពផងដែរ។
ជំពូកនេះពិពណ៌នាអំពីរបៀបអនុវត្តភារកិច្ចទាំងនេះ។

• ដំឡើង និងកំណត់រចនាសម្ព័ន្ធ IPS/IDS, URL-F ឬ AMP គោលនយោបាយសន្តិសុខ នៅទំព័រ 1
• កំណត់អត្តសញ្ញាណកំណែរូបភាពនិម្មិតសុវត្ថិភាពដែលបានណែនាំ នៅទំព័រទី 4
• បង្ហោះរូបភាពនិម្មិតរបស់ Cisco Security ទៅ Cisco SD-WAN Manager នៅទំព័រទី 4
• អាប់ដេតរូបភាពនិម្មិតសុវត្ថិភាព នៅទំព័រ 5

ដំឡើង និងកំណត់រចនាសម្ព័ន្ធ IPS/IDS, URL-F ឬ AMP គោលនយោបាយសន្តិសុខ

ការដំឡើង និងកំណត់រចនាសម្ព័ន្ធ IPS/IDS, URL-F ឬ AMP គោលការណ៍សុវត្ថិភាពទាមទារឱ្យមានដំណើរការការងារដូចខាងក្រោមៈ
កិច្ចការទី 1៖ បង្កើតគំរូគោលនយោបាយសុវត្ថិភាពសម្រាប់ IPS/IDS, URL-F ឬ AMP ត្រង
កិច្ចការទី 2៖ បង្កើតគំរូលក្ខណៈពិសេសសម្រាប់ការបង្ហោះកម្មវិធីសុវត្ថិភាព
កិច្ចការទី 3៖ បង្កើតគំរូឧបករណ៍

កិច្ចការទី 4: ភ្ជាប់ឧបករណ៍ទៅនឹងគំរូឧបករណ៍
បង្កើតគំរូគោលការណ៍សុវត្ថិភាព

1. ពីម៉ឺនុយកម្មវិធីគ្រប់គ្រង Cisco SD-WAN សូមជ្រើសរើស ការកំណត់រចនាសម្ព័ន្ធ > សុវត្ថិភាព។
2. ចុច បន្ថែមគោលការណ៍សុវត្ថិភាព។
3. នៅក្នុងបង្អួច បន្ថែមគោលការណ៍សុវត្ថិភាព ជ្រើសរើសសេណារីយ៉ូសុវត្ថិភាពរបស់អ្នកពីបញ្ជីជម្រើស។
4. ចុចបន្ត។

បង្កើតគំរូលក្ខណៈពិសេសសម្រាប់ការបង្ហោះកម្មវិធីសុវត្ថិភាព
លក្ខណៈពិសេស profile គំរូកំណត់រចនាសម្ព័ន្ធមុខងារពីរ៖

• NAT៖ បើក ឬបិទការបកប្រែអាសយដ្ឋានបណ្តាញ (NAT) ដែលការពារអាសយដ្ឋាន IP ខាងក្នុងនៅពេលនៅខាងក្រៅជញ្ជាំងភ្លើង។
• ធនធាន Profile៖ បែងចែកធនធានលំនាំដើម ឬខ្ពស់ទៅបណ្តាញរង ឬឧបករណ៍ផ្សេងៗ។

មុខងារគាំទ្រfile គំរូ ខណៈពេលដែលមិនត្រូវបានទាមទារយ៉ាងតឹងរ៉ឹង ត្រូវបានណែនាំ។

ដើម្បីបង្កើតមុខងារពិសេសfile គំរូ សូមអនុវត្តតាមជំហានទាំងនេះ៖

1. ពីម៉ឺនុយកម្មវិធីគ្រប់គ្រង Cisco SD-WAN សូមជ្រើសរើស ការកំណត់រចនាសម្ព័ន្ធ > គំរូ។
2. ចុច Feature Templates រួចចុច Add Template។
   នៅក្នុង Cisco vManage Release 20.7.1 និងការចេញផ្សាយមុននេះ Feature Templates ត្រូវបានគេហៅថា Feature។
3. ពីបញ្ជីជ្រើសរើសឧបករណ៍ ជ្រើសរើសឧបករណ៍ដែលអ្នកចង់ភ្ជាប់ជាមួយគំរូ។
4. នៅក្រោម ព័ត៌មានមូលដ្ឋាន សូមចុច Security App Hosting ។
5. បញ្ចូលឈ្មោះគំរូ និងការពិពណ៌នា។
6. នៅក្រោមប៉ារ៉ាម៉ែត្រគោលការណ៍សុវត្ថិភាព សូមប្តូរប៉ារ៉ាម៉ែត្រគោលការណ៍សុវត្ថិភាពតាមបំណងប្រសិនបើចាំបាច់។
   • បើក ឬបិទមុខងារការបកប្រែអាសយដ្ឋានបណ្តាញ (NAT) ដោយផ្អែកលើករណីប្រើប្រាស់របស់អ្នក។ តាមលំនាំដើម NAT ត្រូវបានបើក។
   • ចុចព្រួញទម្លាក់ចុះដើម្បីកំណត់ព្រំដែនសម្រាប់គោលការណ៍។ លំនាំដើមគឺលំនាំដើម។
   សកល៖ បើកដំណើរការ NAT សម្រាប់ឧបករណ៍ទាំងអស់ដែលភ្ជាប់ជាមួយគំរូ។
   ឧបករណ៍ជាក់លាក់៖ បើកដំណើរការ NAT សម្រាប់តែឧបករណ៍ដែលបានបញ្ជាក់ប៉ុណ្ណោះ។ ប្រសិនបើអ្នកជ្រើសរើស Device Specific សូមបញ្ចូលឈ្មោះសោឧបករណ៍។
   លំនាំដើម៖ បើកដំណើរការគោលការណ៍ NAT លំនាំដើមសម្រាប់ឧបករណ៍ដែលភ្ជាប់ជាមួយគំរូ។
   • កំណត់ធនធាន Profile. ជម្រើសនេះកំណត់ចំនួននៃករណី snort ដែលត្រូវប្រើនៅលើរ៉ោតទ័រ។ លំនាំដើមគឺទាបដែលបង្ហាញពីឧទាហរណ៍ snort មួយ។ មធ្យមបង្ហាញពីករណីចំនួនពីរ ហើយកម្រិតខ្ពស់បង្ហាញពីករណីចំនួនបី។
   • ចុចព្រួញទម្លាក់ចុះដើម្បីកំណត់ព្រំដែនសម្រាប់ធនធានដែលគាំទ្រfile. លំនាំដើមគឺសកល។
   សកល៖ បើកដំណើរការធនធានដែលបានជ្រើសរើសfile សម្រាប់ឧបករណ៍ទាំងអស់ដែលភ្ជាប់ជាមួយគំរូ។
   ឧបករណ៍ជាក់លាក់៖ បើកដំណើរការអ្នកជំនាញfile សម្រាប់តែឧបករណ៍ដែលបានបញ្ជាក់។ ប្រសិនបើអ្នកជ្រើសរើស Device Specific សូមបញ្ចូលឈ្មោះសោឧបករណ៍។
   លំនាំដើម៖ បើកដំណើរការ default resource profile សម្រាប់ឧបករណ៍ភ្ជាប់ជាមួយគំរូ។
7. កំណត់ការទាញយក URL មូលដ្ឋានទិន្នន័យនៅលើឧបករណ៍ទៅ Yes ប្រសិនបើអ្នកចង់ទាញយក URL-F មូលដ្ឋានទិន្នន័យនៅលើឧបករណ៍។ ក្នុងករណីនេះ ឧបករណ៍រកមើលនៅក្នុងមូលដ្ឋានទិន្នន័យមូលដ្ឋាន មុនពេលព្យាយាមរកមើលពពក។
8. ចុចរក្សាទុក។

បង្កើតគំរូឧបករណ៍
ដើម្បីដំណើរការគោលការណ៍ដែលអ្នកចង់អនុវត្ត អ្នកអាចបង្កើតគំរូឧបករណ៍ដែលនឹងរុញគោលការណ៍ទៅឧបករណ៍ដែលត្រូវការវា។ ជម្រើសដែលមានប្រែប្រួលទៅតាមប្រភេទឧបករណ៍។ សម្រាប់អតីតampដូច្នេះ ឧបករណ៍ Cisco SD-WAN Manager ត្រូវការសំណុំរងដែលមានកំណត់នៃគំរូឧបករណ៍ធំជាង។ អ្នកនឹងឃើញតែជម្រើសត្រឹមត្រូវសម្រាប់ម៉ូដែលឧបករណ៍នោះ។
ដើម្បីបង្កើតគំរូឧបករណ៍សុវត្ថិភាព សូមអនុវត្តតាមឧample សម្រាប់រ៉ោតទ័រម៉ូដែល vEdge 2000៖

1. ពីម៉ឺនុយកម្មវិធីគ្រប់គ្រង Cisco SD-WAN សូមជ្រើសរើស ការកំណត់រចនាសម្ព័ន្ធ > គំរូ។
2. ចុច Device Templates ហើយបន្ទាប់មកជ្រើសរើស Create Template > From Feature Template។
   នៅក្នុង Cisco vManage Release 20.7.1 និងការចេញផ្សាយមុននេះ គំរូឧបករណ៍ត្រូវបានគេហៅថាឧបករណ៍។
3. ពីបញ្ជីទម្លាក់ចុះម៉ូដែលឧបករណ៍ សូមជ្រើសរើសម៉ូដែលឧបករណ៍។
4. ពីបញ្ជីទម្លាក់ចុះ តួនាទីឧបករណ៍ សូមជ្រើសរើសតួនាទីឧបករណ៍។
5. បញ្ចូលឈ្មោះគំរូ និងការពិពណ៌នា។
6. រមូរចុះក្រោមទំព័រទៅកាន់ម៉ឺនុយរងនៃការកំណត់រចនាសម្ព័ន្ធ ដែលអនុញ្ញាតឱ្យអ្នកជ្រើសរើសគំរូដែលមានស្រាប់ បង្កើតគំរូថ្មី ឬ view គំរូដែលមានស្រាប់។ សម្រាប់អតីតampដើម្បី​បង្កើត​គំរូ​ប្រព័ន្ធ​ថ្មី ចុច​បង្កើត​គំរូ។

ភ្ជាប់ឧបករណ៍ទៅនឹងគំរូឧបករណ៍

1. ពីម៉ឺនុយកម្មវិធីគ្រប់គ្រង Cisco SD-WAN សូមជ្រើសរើស ការកំណត់រចនាសម្ព័ន្ធ > គំរូ។
2. ចុច Device Templates ហើយបន្ទាប់មកជ្រើសរើស Create Template > From Feature Template។
   នៅក្នុង Cisco vManage Release 20.7.1 និងការចេញផ្សាយមុននេះ គំរូឧបករណ៍ត្រូវបានគេហៅថាឧបករណ៍។
3. នៅក្នុងជួរដេកនៃគំរូឧបករណ៍ដែលចង់បាន ចុច … ហើយជ្រើសរើស ភ្ជាប់ឧបករណ៍។
4. នៅក្នុងបង្អួច ភ្ជាប់ឧបករណ៍ ជ្រើសរើសឧបករណ៍ដែលចង់បានពីបញ្ជីឧបករណ៍ដែលមាន ហើយចុចព្រួញចង្អុលទៅស្តាំ ដើម្បីផ្លាស់ទីពួកវាទៅបញ្ជីឧបករណ៍ដែលបានជ្រើសរើស។
5. ចុច ភ្ជាប់។

កំណត់អត្តសញ្ញាណកំណែរូបភាពនិម្មិតសុវត្ថិភាពដែលបានណែនាំ

ពេលខ្លះ អ្នកប្រហែលជាចង់ពិនិត្យមើលលេខចេញផ្សាយរូបភាពនិម្មិតសុវត្ថិភាព (SVI) ដែលបានណែនាំសម្រាប់ឧបករណ៍ដែលបានផ្តល់ឱ្យ។ ដើម្បីពិនិត្យមើលវាដោយប្រើកម្មវិធីគ្រប់គ្រង Cisco SD-WAN៖
ជំហានទី 1
ពី Cisco SD-WAN Manager menu សូមជ្រើសរើស Monitor > Devices។
Cisco vManage Release 20.6.x និងមុននេះ៖ ពីម៉ឺនុយ Cisco SD-WAN Manager សូមជ្រើសរើស Monitor > Network ។
ជំហានទី 2
ជ្រើសរើស WAN - Edge ។
ជំហានទី 3
ជ្រើសរើសឧបករណ៍ដែលនឹងដំណើរការ SVI ។
ទំព័រស្ថានភាពប្រព័ន្ធបង្ហាញ។
ជំហានទី 4
រំកិលទៅចុងបញ្ចប់នៃម៉ឺនុយឧបករណ៍ ហើយចុច ពេលវេលាពិត។
ទំព័រព័ត៌មានប្រព័ន្ធបង្ហាញ។
ជំហានទី 5
ចុចលើវាល ជម្រើសឧបករណ៍ ហើយជ្រើសរើស ស្ថានភាពកំណែកម្មវិធីសុវត្ថិភាព ពីម៉ឺនុយ។
ជំហានទី 6
ឈ្មោះរូបភាពត្រូវបានបង្ហាញនៅក្នុងជួរឈរកំណែដែលបានណែនាំ។ វាគួរតែត្រូវគ្នានឹង SVI ដែលមានសម្រាប់រ៉ោតទ័ររបស់អ្នកពីការទាញយក Cisco webគេហទំព័រ។

បង្ហោះរូបភាពនិម្មិតរបស់ Cisco Security ទៅ Cisco SD-WAN Manager

រូបភាពរ៉ោតទ័រនីមួយៗគាំទ្រជួរជាក់លាក់នៃកំណែសម្រាប់កម្មវិធីបង្ហោះ។ សម្រាប់ IPS/IDS និង URL-ការត្រង អ្នកអាចស្វែងរកជួរនៃកំណែដែលបានគាំទ្រ (និងកំណែដែលបានណែនាំ) សម្រាប់ឧបករណ៍នៅលើទំព័រជម្រើសឧបករណ៍របស់វា។
នៅពេលដែលគោលការណ៍សុវត្ថិភាពត្រូវបានដកចេញពីឧបករណ៍ Cisco IOS XE Catalyst SD-WAN នោះ ម៉ាស៊ីន Virtual Image ឬ Snort ក៏ត្រូវបានដកចេញពីឧបករណ៍ផងដែរ។

ជំហានទី 1 ពីទំព័រទាញយកកម្មវិធីសម្រាប់រ៉ោតទ័ររបស់អ្នក ស្វែងរករូបភាព UTD Engine សម្រាប់ IOS XE SD-WAN ។
ជំហានទី 2 ចុចទាញយកដើម្បីទាញយករូបភាព file.
ជំហានទី 3 ពីម៉ឺនុយកម្មវិធីគ្រប់គ្រង Cisco SD-WAN សូមជ្រើសរើស ការថែទាំ > ឃ្លាំងកម្មវិធី
ជំហានទី 4 ជ្រើសរើសរូបភាពនិម្មិត។
ជំហានទី 5 ចុច Upload Virtual Image ហើយជ្រើសរើស vManage ឬ Remote Server – vManage។ បង្អួចបង្ហោះរូបភាពនិម្មិតទៅ vManage បើក។
ជំហានទី 6 អូស និងទម្លាក់ ឬរកមើលរូបភាព file.
ជំហានទី 7 ចុច Upload ។ នៅពេលដែលការបង្ហោះបានបញ្ចប់ សារបញ្ជាក់នឹងបង្ហាញ។ រូបភាពនិម្មិតថ្មីបង្ហាញនៅក្នុងឃ្លាំងកម្មវិធីរូបភាពនិម្មិត។

ធ្វើបច្ចុប្បន្នភាពរូបភាពនិម្មិតសុវត្ថិភាព

នៅពេលដែលឧបករណ៍ Cisco IOS XE Catalyst SD-WAN ត្រូវបានអាប់ដេតទៅជារូបភាពកម្មវិធីថ្មី រូបភាពនិម្មិតសុវត្ថិភាពក៏ត្រូវតែអាប់ដេតផងដែរដើម្បីឱ្យពួកវាត្រូវគ្នា។ ប្រសិនបើមានភាពមិនស៊ីគ្នានៅក្នុងរូបភាពកម្មវិធី នោះគំរូ VPN ដែលរុញទៅឧបករណ៍នឹងបរាជ័យ។
ប្រសិនបើជម្រើសអាប់ដេតហត្ថលេខា IPS ត្រូវបានបើក កញ្ចប់ហត្ថលេខា IPS ដែលផ្គូផ្គងនឹងត្រូវបានធ្វើបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិជាផ្នែកមួយនៃការធ្វើឱ្យប្រសើរ។ អ្នកអាចបើកការកំណត់ពីរដ្ឋបាល > ការកំណត់ > ការធ្វើបច្ចុប្បន្នភាពហត្ថលេខា IPS ។
ដើម្បីដំឡើងកំណែកម្មវិធីដែលបង្ហោះរូបភាពនិម្មិតសម្រាប់ឧបករណ៍ សូមអនុវត្តតាមជំហានទាំងនេះ៖

ជំហានទី 1 អនុវត្តតាមជំហានក្នុងការបង្ហោះរូបភាពនិម្មិត Cisco Security ត្រឹមត្រូវទៅកាន់ vManage ដើម្បីទាញយកកំណែដែលបានណែនាំរបស់ SVI សម្រាប់រ៉ោតទ័ររបស់អ្នក។ ចំណាំឈ្មោះកំណែ។
ជំហានទី 2 ពីម៉ឺនុយកម្មវិធីគ្រប់គ្រង Cisco SD-WAN ជ្រើសរើស ការថែទាំ > ឃ្លាំងកម្មវិធី > រូបភាពនិម្មិត ដើម្បីផ្ទៀងផ្ទាត់ថាកំណែរូបភាពដែលបានរាយបញ្ជីនៅក្រោមជួរឈរកំណែដែលបានណែនាំត្រូវគ្នានឹងរូបភាពនិម្មិតដែលបានរាយក្នុងតារាងរូបភាពនិម្មិត។
ជំហានទី 3 ពីម៉ឺនុយកម្មវិធីគ្រប់គ្រង Cisco SD-WAN សូមជ្រើសរើស ការថែទាំ > អាប់ដេតកម្មវិធី។ ទំព័រធ្វើឱ្យប្រសើរឡើងកម្មវិធី WAN Edge បង្ហាញ។
ជំហាន​ទី 4 ជ្រើស​ឧបករណ៍​ដែល​អ្នក​ចង់​ធ្វើ​ឱ្យ​ប្រសើរ​ឡើង ហើយ​ធីក​ប្រអប់​ធីក​នៅ​ជួរ​ឈរ​ខាង​ឆ្វេង​បំផុត។ នៅពេលដែលអ្នកបានជ្រើសរើសឧបករណ៍មួយ ឬច្រើន ជួរនៃជម្រើសបង្ហាញ ក៏ដូចជាចំនួនជួរដេកដែលអ្នកបានជ្រើសរើស។
ជំហានទី 5 នៅពេលដែលអ្នកពេញចិត្តនឹងជម្រើសរបស់អ្នក សូមជ្រើសរើស Upgrade Virtual Image ពីម៉ឺនុយជម្រើស។ ប្រអប់​ដំឡើង​រូបភាព​និម្មិត​បង្ហាញ។
ជំហានទី 6 សម្រាប់ឧបករណ៍នីមួយៗដែលអ្នកបានជ្រើសរើស សូមជ្រើសរើសកំណែអាប់ដេតត្រឹមត្រូវពីម៉ឺនុយទម្លាក់ចុះ ដំឡើងកំណែទៅកំណែ។
ជំហានទី 7 នៅពេលដែលអ្នកបានជ្រើសរើសកំណែអាប់ដេតសម្រាប់ឧបករណ៍នីមួយៗ សូមចុច អាប់ដេត នៅពេលដែលការអាប់ដេតបានបញ្ចប់ សារបញ្ជាក់នឹងបង្ហាញ។

ឯកសារ/ធនធាន

ការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពកាតាលីករ CISCO SD-WAN [pdf] ការណែនាំអ្នកប្រើប្រាស់ SD-WAN, ការកំណត់សុវត្ថិភាពកាតាលីករ SD-WAN, ការកំណត់សុវត្ថិភាពកាតាលីករ, ការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាព, ការកំណត់រចនាសម្ព័ន្ធ

ឯកសារយោង

• សៀវភៅណែនាំអ្នកប្រើប្រាស់