Documentation Produit
Citrix SD-WAN
Current Release 11.5 limited availability 11.3 11.2 11.1 11.0 10.2
Voir PDF

Prise en charge de la redirection du trafic pare-feu à l’aide de Forcepoint dans Citrix SD-WAN

May 6, 2021
Contributeur: 
C

Forcepoint prend en charge les fonctionnalités suivantes, bien que SD-WAN ne prenne en charge que la fonction de redirection du pare-feu :

  • IPsec avec PKI
  • IPsec avec PSK
  • Chaîne proxy à l’aide de la configuration du fichier PAC
  • Enchaînement proxy avec des en-têtes standard
  • Enchaînement proxy avec des en-têtes propriétaires éliminant la nécessité de configurer la plage IP du client - partenariat/développement
  • Redirection du pare-feu (proxy transparent par NAT de destination)

La stratégie NAT de destination permet aux entreprises d’acheminer le trafic Internet via un service de sécurité hébergé dans le cloud à l’aide de ForcePoint.

Consultez le cas d’utilisation suivant pour comprendre comment configurer le NAT de destination dans les appliances SD-WAN et rediriger le trafic Internet via un service de pare-feu sécurisé basé sur le cloud.

Conditions préalables :

  1. Connectez-vous à laSite portail Forcepoint. Créez une stratégie en fournissant l’adresse IP publique d’entreprise via laquelle le trafic Internet doit être redirigé vers Forcepoint. Obtenez les adresses IP principales et secondaires vers lesquelles le trafic Internet doit être redirigé.

  2. Dans l’interface graphique SD-WAN, sur une appliance SD-WAN sur le site DC, configurez le service Internet associé aux liaisons WAN.

  3. Le NAT de destination est effectué à l’aide de l’adresse IP de destination du trafic Internet. Cette adresse de destination est remplacée par l’adresse IP publique Forcepoint.

  4. Configurez la stratégie NAT de destination en fournissant l’adresse IP source et l’adresse IP principale. L’adresse IP source est l’adresse IP Internet de l’appliance SD-WAN à l’intérieur des ports 80 (http) et 443 (https) qui est redirigée/traduite en l’adresse IP de destination principale de la Gateway de pare-feu basée sur un cloud avec les ports extérieurs 8081 (http) et 8443 (https) respectivement.

  5. Après avoir configuré la stratégie DNAT, assurez-vous que le type de service Internet est sélectionné pour l’adresse IP du réseau SD-WAN sur les routes configurées sur le contrôleur de domaine.

Pour plus d’informations sur la prise en charge NAT dans Citrix SD-WAN, consultez la rubrique suivante :Configurer NAT

image localisée

Configuration du NAT de destination (DNAT)

Utilisez l’interface graphique Citrix SD-WAN pour configurer Destination NAT (DNAT). Dans la configuration, ajoutez une ou plusieurs stratégies DNAT qui redirigent le trafic correspondant à une adresse IP et un port de destination spécifiques.

Pour configurer le NAT de destination :

Dans l’interface graphique SD-WAN SE/VPX, accédez à Configuration -> Virtual WAN -> Configuration Editor. Cliquez sur Ouvrir pour ouvrir un package existant. Sélectionnez un package de configuration enregistré. Vous pouvez également créer des règles DNAT lors de la création de la configuration réseau.

  1. Sur le contrôleur de domaine (MCN), configurez le service Internet. Allez dans Connexions -> Pare-feu .

  2. Cliquez sur + Ajouter pour ajouter une stratégie DNAT.

  3. Dans la boîte de dialogue Ajouter une stratégie NAT de destination, fournissez les informations suivantes :

    • Priority
    • Sens
    • Type de service
    • Nom du service
    • Adresse IP intérieure
    • Port intérieur
    • Adresse IP extérieure
    • Port extérieur

    image localisée

    image localisée

  4. Provisionner les règles NAT de destination pour la redirection du trafic du pare-feu, similaire à NAT statique.

  5. Entrez les critères de correspondance et l’IP/port de destination à traduire.

  6. Effectuer la correspondance de connexion de la règle DNAT avec les statistiques.

  7. Supprimer ou mettre à jour les règles DNAT lors de la mise à jour de la configuration.

Surveillance d’une stratégie NAT de destination (pare-feu)

Vous pouvez également utiliser l’interface graphique Citrix SD-WAN pour surveiller la configuration de stratégie DNAT actuelle.

Pour surveiller la configuration actuelle de la stratégie NAT de destination :

  1. Dans l’interface graphique Citrix SD-WAN, accédez à Surveillance > Pare-feu > Stratégies NAT .

  2. Sélectionnez l’onglet qui inclut les statistiques que vous souhaitez surveiller.

    image localisée

    image localisée

Prise en charge de la redirection du trafic pare-feu à l’aide de Forcepoint dans Citrix SD-WAN
May 6, 2021
Contributeur: 
C
May 6, 2021
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.