Citrix SD-WAN

Globale Firewalleinstellungen

Nachdem Sie die Vorlagen für Firewall-Richtlinien erstellt haben, können Sie diese Richtlinie verwenden, um Firewall-Einstellungen für NetScaler SD-WAN Network zu konfigurieren. Mit den globalen Firewalleinstellungen können Sie die globalen Firewallparameter konfigurieren. Diese Einstellungen werden auf alle Sites im virtuellen WAN-Netzwerk angewendet.

So konfigurieren Sie globale Firewalleinstellungen:

  1. Navigieren Sie im Konfigurationseditorzu Global > Netzwerkeinstellungen und klicken Sie auf das Bearbeitungssymbol. lokalisiertes Bild

  2. Wählen Sie im Abschnitt Globale Firewall-Einstellungen Werte für die folgenden Optionen aus: - Vorlage für globale Richtlinien - Wählen Sie eine Firewall-Richtlinienvorlage aus, die auf alle Appliances im SD-WAN-Netzwerk angewendet werden soll, Standard-Firewall-Aktionen - Wählen Sie Zulassen aus, um Pakete zuzulassen stimmt nicht mit der Filterrichtlinie überein. Wählen Sie Drop, um die Pakete zu löschen, die nicht mit der Filterrichtlinie übereinstimmen, Standardverbindungsstatusverfolgung - Dies ermöglicht die Verfolgung des direktionalen Verbindungszustands für TCP-, UDP- und ICMP-Flows, die nicht mit einer Filterrichtlinie oder NAT-Regel übereinstimmen. Dadurch wird der asymmetrische Fluss blockiert, selbst wenn keine Firewall-Richtlinien definiert sind.

  3. Klicken Sie auf Apply.

Hinweis

Sie können diese Einstellungen auch auf Standortebene konfigurieren. Dadurch wird die globale Einstellung außer Kraft gesetzt.

Globale Firewalleinstellungen

In diesem Artikel