Citrix SD-WAN

Prise en charge du pare-feu dynamique et du NAT

May 6, 2021

Contributeur:

Cette fonctionnalité fournit un pare-feu intégré à l’application SD-WAN. Le pare-feu autorise les stratégies entre les services et les zones et prend en charge le NAT statique, le NAT dynamique (PAT) et le NAT dynamique avec transfert de port. Plus de fonctionnalités de pare-feu sont les suivantes :

Assurer la sécurité du trafic utilisateur au sein du réseau SD-WAN (fournisseurs d’entreprise et de services)
(Potentiel) Réduction du matériel externe (entreprises et prestataires de services)
Utilisation du même espace d’adressage IP pour plusieurs clients : Capacité NAT (fournisseurs de services)
Appliquer plusieurs pare-feu dans une perspective globale (Fournisseurs de services)
Filtrage des flux de trafic entre les zones
Filtrage du trafic entre les services dans une zone
Filtrage du trafic entre les services résidant dans différentes zones
Filtrage du trafic entre les services d’un site
Définition de stratégies de filtrage pour autoriser, refuser ou rejeter des flux
Suivi de l’état du flux pour les flux sélectionnés
Application de modèles de stratégie globale
Prise en charge de la traduction d’adresses de port pour le trafic vers Internet sur un port non approuvé, ainsi que du transfert de port entrant et sortant
Fournir la traduction statique d’adresses réseau (NAT statique)
Fournir la traduction dynamique des adresses réseau (NAT dynamique)
Traduction d’adresses de port (PAT)
Transfert de port

Pour simplifier le processus de configuration, les stratégies de pare-feu sont créées au niveau de la configuration globale. Cette configuration globale comprend des modèles de stratégie de site pré-appliance et post-appliance qui peuvent être appliqués à tous les sites du réseau SD-WAN.

Remarque

Pour des raisons de sécurité, il n’est pas recommandé d’utiliser le pare-feu en mode Inline Fail-to-Wire.

Modèles de stratégie globale

image localisée

Modèle pré-stratégie

image localisée

Modèle post-stratégie

image localisée

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Prise en charge du pare-feu dynamique et du NAT

May 6, 2021

Contributeur:

May 6, 2021

Contributeur:

Prise en charge du pare-feu dynamique et du NAT

Dans cet article