Обзор профиля трафика Майкрософт
Профиль трафика Майкрософт обеспечивает лучшие характеристики производительности поддерживаемых служб и упрощает настройку правил, регулирующих приобретение трафика. Предварительно настроенные полные доменные имена (FQDN) и диапазоны IP-адресов, необходимые для службы Майкрософт, позволяют определять поведение приобретения трафика на основе службы Майкрософт используемой организации.
Пересылка трафика в профиле трафика Майкрософт
Правила перенаправления трафика включают тип назначения (IP-адрес или полное доменное имя), назначение (определенные полные доменные имена или диапазоны IP-адресов), протокол (TCP или UDP), порты, категорию трафика и действие. Профиль трафика Майкрософт наследует правила пересылки трафика из списка IP-адресов Microsoft 365 и полное доменное имя и объединяет связанные службы на основе категории трафика. Сведения о категории трафика описаны в принципах сетевого подключения Microsoft 365
Вы можете настроить поведение приобретения трафика для каждого правила в соответствии с конкретными потребностями вашей организации. При настройке действия пересылки клиент глобального безопасного доступа и удаленные сети будут получать трафик. Настройка действия правила для обхода приведет к тому, что клиент глобального безопасного доступа и удаленные сети пропускают получение трафика для полных доменных имен и диапазонов IP-адресов в этом правиле.
Внимание
Если для правила задано значение "Обход", профиль трафика доступа к Интернету не получит этот трафик. Даже если включен профиль доступа к Интернету, обходной трафик пропускает получение глобального безопасного доступа и использует путь маршрутизации сети клиента для исходящего трафика в Интернет. Трафик, доступный для приобретения в профиле трафика Майкрософт, можно получить только в профиле трафика Майкрософт.
Правила трафика группируются на основе типа приложения. Вы можете включить или отключить приобретение трафика для всей группы. Если группа включена, можно управлять поведением отдельных правил отдельно. Если группа отключена, весь трафик, охватываемый правилами в этой группе, обошелся.
Поведение приобретения трафика по умолчанию
Если включить профиль трафика Майкрософт, список правил, доступный для вас, заполняется на основе поддерживаемых правил трафика во время включения профиля трафика. При вводе нового правила он станет видимым в конфигурации в режиме пересылки в профиле трафика Майкрософт и в режиме обхода в профиле Доступа к Интернету.