Citrix SD-WAN

Direktes Internetbreakout in Branch mit integrierter Firewall

October 28, 2021

Beitrag von:

lokalisiertes Bild

Führen Sie die folgenden Schritte aus, um den Internetdienst für jeden Standort (Client-Knoten oder MCN) zu aktivieren:

Navigieren Sie im Konfigurationseditor zur Kachel Verbindungen. Klicken Sie auf das Symbol “Hinzufügen” (+), um einen Internetdienst für diese Site hinzuzufügen. Pro Site kann nur ein Internetdienst erstellt werden.
In den Grundeinstellungen für den Internetdienst gibt es mehrere Möglichkeiten, wie sich der Internetdienst bei Nichtverfügbarkeit von WAN-Verbindungen verhalten soll. Ein Internet-Standardset kann in der globalen Kachel mit einer Reihe von Regeln definiert werden, die auf jeden Knoten in der Konfiguration angewendet werden können, für den Internetdienst aktiviert ist, und bietet eine zentrale Steuerung für die Internetdienstverwaltung, ohne jeden Knoten separat konfigurieren zu müssen.
Im Knoten Internetdienst-WAN-Links werden die in der Site-Kachel eingebauten WAN-Links zur Verfügung gestellt, um auszuwählen, welche WAN-Verbindung Sie für den Internetverkehr verwenden möchten. Zusätzlich zu anderen Optionen sind die verfügbaren Modi Primär, Sekundär und Ausgewogen, sodass der Administrator die verfügbaren WAN-Verbindungen gleichzeitig oder in einer aktiven/passiven Rolle verwenden kann.
Es sind standortknotenspezifische Regeln verfügbar, die die Anpassung jeder Site ermöglichen, alle allgemeinen Einstellungen, die im globalen Standardsatz konfiguriert sind, eindeutig außer Kraft zu setzen. Zu den Modi gehört die gewünschte Bereitstellung über eine bestimmte WAN-Verbindung oder als Override-Dienst, der das Durchleiten oder Verwerfen des gefilterten Datenverkehrs ermöglicht.

Wenn ein Internetdienst für einen Knoten erstellt wird, wird die Routentabelle für diesen bestimmten Knoten automatisch mit einer 0.0.0.0/0-Route für den Diensttyp gleich Internet und einer Routenkosten von 5 aktualisiert, andernfalls würde die Standardroute mit Kosten 16 mit Passthrough als Diensttyp festgelegt werden, und der Internetverkehr würde zur Route an das Unterlagennetzwerk übergeben werden.

Wenn der Internetdienst für einen Standortknoten aktiviert ist, wird die Provisioning-Kachel zur Verfügung gestellt, um die bidirektionale Verteilung der Bandbreite für eine WAN-Verbindung zwischen den verschiedenen Diensten zu ermöglichen, die die WAN-Verbindung verwenden. Im Abschnitt Dienste können Benutzer die Bandbreitenzuweisung weiter optimieren. Darüber hinaus kann Fair Share aktiviert werden, sodass alle Dienste ihre reservierte Mindestbandbreite erhalten können, bevor eine faire Verteilung in Kraft tritt.

Der Internetdienst kann in den verschiedenen Bereitstellungsmodi verwendet werden, die von Citrix SD-WAN unterstützt werden.

Inline-Bereitstellungsmodus (SD-WAN-Overlay)

Citrix SD-WAN kann als Overlay-Lösung in jedem Netzwerk bereitgestellt werden. Als Overlay-Lösung wird SD-WAN im Allgemeinen hinter vorhandenen Edge-Routern und/oder Firewalls eingesetzt. Wenn SD-WAN hinter einer Netzwerk-Firewall bereitgestellt wird, kann die Schnittstelle als vertrauenswürdig konfiguriert werden und der Internetverkehr kann als Internet-Gateway an die Firewall geliefert werden.

Edge- oder Gateway Modus

Citrix SD-WAN kann als Edge-Gerät bereitgestellt werden und ersetzt vorhandene Edge-Router- und/oder Firewall-Geräte. Die integrierte Firewall-Funktion ermöglicht es SD-WAN, das Netzwerk vor direkter Internetverbindung zu schützen. In diesem Modus wird die Schnittstelle, die mit der öffentlichen Internetverbindung verbunden ist, als nicht vertrauenswürdig konfiguriert, wodurch die Verschlüsselung aktiviert wird, und Firewall- und Dynamische NAT-Funktionen sind aktiviert, um das Netzwerk zu schützen.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Direktes Internetbreakout in Branch mit integrierter Firewall

October 28, 2021

Beitrag von:

October 28, 2021

Beitrag von:

Direktes Internetbreakout in Branch mit integrierter Firewall

In diesem Artikel