在 Apex One Web 主控台中,點擊 用戶端 > 端點位置,再點擊 編輯參考伺服器清單。點擊 啟用參考伺服器清單,然後點擊 新增,透過指定 IP 位址、端點名稱或 FQDN 連同連接埠號來新增參考伺服器。

閘道
或者,也可使用閘道 IP 位址或 MAC 位址進行端點位置判斷。輸入閘道的 IP 位址,並選擇性地輸入 MAC 位址,然後點擊 新增。可新增多個閘道位址。閘道設定匯入程式(GSImporter.exe)工具可用於從文字檔匯入閘道 IP 位址清單。

排除 VPN 連線
Apex One 的位置感知增強功能,會檢查用於連線至參考伺服器的網路介面卡,並辨識該端點是內部還是外部。
先前,當外部的 Security Agent 使用 VPN 連線連接至 Apex One 伺服器時,會被視為內部用戶端並套用相關的內部策略設定。VPN 用戶端(Cisco、F5、Fortigate 等)會建立一個虛擬網路介面卡作為網路裝置,以與目標網路通訊。
Apex One 中提供了一項名為 排除使用 VPN 或 PPP 撥號連線的用戶端 的新設定。啟用後,使用 VPN 連線連接至伺服器的 Security Agent 會被辨識為外部用戶端,並套用對應的組態。
