Creare un realm

Questo documento spiega come creare un realm Secure Access Connect. Un realm Secure Access Connect stabilisce una connessione tra il Google Cloud progetto e un servizio SSE.

Prima di iniziare

Prima di iniziare, segui questi passaggi:

Ruoli obbligatori

Per ottenere le autorizzazioni necessarie per creare i realm, chiedi all'amministratore di concederti il ruolo IAM Compute Network Admin (roles/compute.networkAdmin) sul progetto. Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.

Creare un realm Secure Access Connect

Crea un realm Secure Access Connect seguendo le istruzioni corrispondenti al tuo provider SSE.

Palo Alto Networks Prisma Access

Per creare un realm:

Console

  1. Nella Google Cloud console, vai alla pagina Secure Access Connect.

    Vai ai realm Secure Access Connect

  2. Fai clic su Crea realm.

  3. Inserisci un nome per il realm che vuoi creare.

  4. Nel campo Servizio di sicurezza, scegli Palo Alto Networks Prisma Access.

  5. Fai clic su Crea.

gcloud

  1. Crea un realm eseguendo il gcloud network-security secure-access-connect realms create comando:

      gcloud network-security secure-access-connect realms create REALM_ID \
      --security-service=prisma-access

    Sostituisci REALM_ID con un nome per il realm.

  2. Identifica la chiave di accoppiamento per il realm eseguendo il gcloud network-security secure-access-connect realms describe comando:

      gcloud network-security secure-access-connect realms describe REALM_ID \
      --project=PROJECT_ID

    Sostituisci quanto segue:

    • REALM_ID: il nome del realm
    • PROJECT_ID: il tuo ID progetto

    L'output è simile al seguente:

    createTime: '...'
name: ...
pairingKey:
  expireTime: '...'
  key: 12345678-0000-4321-1234-abcdefghijkl
securityService: PALO_ALTO_PRISMA_ACCESS
state: UNATTACHED
updateTime: '...'

    Il campo key contiene la chiave di accoppiamento.

  3. Utilizza la chiave di accoppiamento per configurare un Cloud WAN gestito in Prisma Access.

API

Utilizza il projects.locations.sacRealms.create metodo.

  POST https://networksecurity.googleapis.com/v1/project/PROJECT_ID/locations/global/sacRealms
  {
    "name": "REALM_ID",
    "securityService": "PALO_ALTO_PRISMA_ACCESS"
  }

Sostituisci quanto segue:

  • PROJECT_ID: il tuo ID progetto
  • REALM_ID: il nome del realm

Symantec Cloud SWG

Per creare un realm:

Console

  1. Nella Google Cloud console, vai alla pagina Secure Access Connect.

    Vai ai realm Secure Access Connect

  2. Fai clic su Crea realm.

  3. Inserisci un nome per il realm che vuoi creare.

  4. Nel campo Servizio di sicurezza, scegli Symantec Cloud SWG.

  5. Se hai già la chiave secret di Symantec, inseriscila nel campo Secret. Se non hai la chiave secret, puoi ottenerla seguendo questi passaggi:

  6. Fai clic su Crea.

gcloud

  1. Se non l'hai ancora fatto, fornisci la chiave API Symantec a Secure Access Connect:

    1. In Symantec Cloud SWG, crea una chiave API e imposta Accesso su Gestione località.

    2. Archivia la chiave API in Secret Manager:

      1. Crea un secret nello stesso progetto in cui vuoi creare il realm.

      2. Aggiungi una versione del secret contenente la chiave API. Non devono essere presenti spazi vuoti aggiuntivi nel contenuto del secret. Utilizza il seguente formato:

        USERNAME:PASSWORD

        Sostituisci quanto segue:

        • USERNAME: il nome utente della chiave API
        • PASSWORD: la password della chiave API

  2. Crea un realm eseguendo il gcloud network-security secure-access-connect realms create comando:

      gcloud network-security secure-access-connect realms create REALM_ID \
      --security-service=symantec-cloud-swg \
      --project=PROJECT_ID \
      --symantec-secret=SECRET_ID

    Sostituisci quanto segue:

    • REALM_ID: un nome per il realm
    • PROJECT_ID: il tuo ID progetto
    • SECRET_ID: l'ID del secret contenente la chiave API

  3. Concedi al account di servizio di sicurezza della rete l'accesso alla chiave API eseguendo il comando gcloud secrets add-iam-policy-binding:

      gcloud secrets add-iam-policy-binding SECRET_ID \
      --member=serviceAccount:service-PROJECT_NUMBER@gcp-sa-networksecurity.iam.gserviceaccount.com  \
      --role roles/secretmanager.secretAccessor

    Sostituisci quanto segue:

API

Utilizza il projects.locations.sacRealms.create metodo.

POST https://networksecurity.googleapis.com/v1/projects/PROJECT_ID/locations/global/sacRealms
{
  "name": "REALM_ID",
  "securityService": "SYMANTEC_CLOUD_SWG",
  "symantecOptions": {
    "secretPath": "SECRET_ID"
  }
}

Sostituisci quanto segue:

  • PROJECT_ID: il tuo ID progetto
  • REALM_ID: un nome per il realm
  • SECRET_ID: l'ID del secret contenente la chiave API

Passaggi successivi