Citrix SD-WAN

Soporte de firewall con estado y NAT

May 7, 2021

Contribución de:

Esta función proporciona un firewall integrado en la aplicación SD-WAN. El firewall permite directivas entre servicios y zonas, y admite NAT estático, NAT dinámico (PAT) y NAT dinámico con reenvío de puertos. Más funciones de firewall incluyen:

Proporcionar seguridad para el tráfico de usuarios dentro de la red SD-WAN (Enterprise y Service Providers)
(Potencial) Reducción del equipo externo (empresas y proveedores de servicios)
Uso del mismo espacio de direcciones IP para varios clientes: Capacidad NAT (proveedores de servicios)
Aplicar múltiples firewalls desde una perspectiva global (Proveedores de servicios)
Filtrar flujos de tráfico entre zonas
Filtrar el tráfico entre servicios dentro de una zona
Filtrar el tráfico entre servicios que residen en diferentes zonas
Filtrar el tráfico entre servicios en un sitio
Definición de directivas de filtro para permitir, denegar o rechazar flujos
Seguimiento del estado del flujo de los flujos seleccionados
Aplicación de plantillas de directivas globales
Compatibilidad con la traducción de direcciones de puerto para el tráfico a Internet en un puerto que no es de confianza, así como el reenvío de puertos entrante y saliente
Proporcionar traducción de direcciones de red estática (NAT estático)
Proporcionar traducción dinámica de direcciones de red (NAT dinámico)
Traducción de direcciones de puerto (PAT)
Reenvío de puertos

Para simplificar el proceso de configuración, las directivas de firewall se crean en el nivel de Configuración global. Esta configuración global consta de plantillas de directivas de sitios anteriores y posteriores al appliance que se pueden aplicar a todos los sitios dentro de la red SD-WAN.

Nota

No se recomienda utilizar firewall en el modo en línea Fail-to-Wire debido a razones de seguridad.

Plantillas de directivas globales

Imagen localizada

Plantilla previa a la directiva

Imagen localizada

Plantilla posterior a la directiva

Imagen localizada

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Soporte de firewall con estado y NAT

May 7, 2021

Contribución de:

May 7, 2021

Contribución de:

Soporte de firewall con estado y NAT

En este artículo