在Azure中部署安全訪問資源聯結器

下載選項

PDF (3.4 MB)
在多種裝置上使用 Adobe Reader 檢視

已更新: 2026 年 2 月 23 日

文件 ID:225516

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本文檔介紹如何在Azure中逐步部署資源聯結器。

必要條件

收集所需資訊並瞭解

獲取聯結器影象。
- 您可以下載映像一次，並將其用於任意聯結器組中的任意數量的聯結器。
- 如果您使用先前下載的映像，請確保該映像是最新版本。
- 有關詳細資訊，請參閱獲取聯結器影象。
復製為其部署聯結器的特定聯結器組的設定金鑰。
請參閱資源聯結器的調配金鑰。

需求

思科建議您瞭解以下主題：

Cisco Secure Access控制面板管理員訪問許可權
Azure門戶訪問

思科安全使用者端
已註冊ZTA的Windows電腦

採用元件

本文中的資訊是根據在實驗室環境中使用下列元件執行的測試而得：

ZTNA使用者端
安全訪問
Azure
專用資源

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

設定

安全訪問中的配置

登入到Secure Access Dashboard並導覽至 Connect > Network Connections > Connector Groups

按一下 add

Secure Access - RC 1

安全訪問 — 聯結器組

指定Connector Group Name和 Region
按一下 Next

Secure Access - RC 2

安全訪問 — 聯結器組配置

選擇Microsoft Azure，然後使用Scaling Calculator，確定所需的資源

Secure Access - RC 3

安全訪問 — 資源聯結器配置檢查

利用此DNS Servers選項通過專用DNS伺服器解析特定域。對於具有多個內部域的組織，這被視為最佳實踐。
按一下 Save

Secure Access - RC 4

安全訪問 — 資源聯結器配置

在此階段，請確保複製Provisioning Key。在資源聯結器部署期間，你稍後需要在Azure中完成該設定，以便向你的安全訪問租戶進行註冊。

Secure Access - RC 5

安全訪問 — 資源聯結器配置

Azure中的配置

導航到Azure門戶，然後導航到Microsoft Azure Marketplace並搜尋Cisco Secure Access Resource Connector映像：

Secure Access - Azure 1

安全訪問 — Azure上的資源聯結器建立

選擇適當的Subscription，然後Plan，點選 Create

Secure Access - Azure 2

安全訪問 — Azure上的資源聯結器建立

檢視、和SSHDisks公Networking鑰的配置

Secure Access - Azure 3

Secure Access - Azure 4

注意：請勿丟失私有SSH金鑰；否則，您將無法訪問RC CLI，必須重新部署它進行故障排除。

Secure Access - Azure 5

Secure Access - Azure 6

安全訪問 — Azure上的資源聯結器建立

將複製自Provisioning KeyCisco Secure Access的資訊貼上到字User data段

KEY=XXXXXXXXXXXXXXXXXXXXX

Secure Access - Azure 7

安全訪問 — Azure上的資源聯結器建立

檢視並單Create擊，以便繼續建立 Resource Connector

Secure Access - Azure 7

安全訪問 — Azure上的資源聯結器建立

按一下Create後，系統會顯示一個下載私鑰的選項。按一下 Download private key and create resource

Secure Access - Azure 8

安全訪問 — Azure上的資源聯結器建立

注意：請勿丟失私有SSH金鑰；否則，您將無法訪問RC CLI，必須重新部署它進行故障排除。

之後，您可以看到您的Resource Connector

Secure Access - Azure 9

安全訪問 — Azure上的資源聯結器部署

然後導航到Secure Access Dashboard，以確認連線並在Resource ConnectorSecure Access租戶中成功部署
按一下 Connect > Network Connections > Connector Groups
在選項2「Confirm Connectors（確認聯結器）」下，Confirm Connectors按一下以結束部署

Secure Access - Azure 10