Routage d’Internet direct à la succursale avec pare-feu intégré

May 6, 2021

Contributeur:

image localisée

Procédez comme suit pour activer le service Internet pour n’importe quel site (nœud client ou MCN) :

Dans l’Éditeur de configuration, accédez à la vignette Connexions. Cliquez sur l’icône Ajouter (+) pour ajouter un service Internet pour ce site. Un seul service Internet peut être créé par site.
Dans les paramètres de base du service Internet, il existe plusieurs options sur la façon dont vous souhaitez que le service Internet se comporte en cas d’indisponibilité des liaisons WAN. Un jeu par défaut Internet peut être défini dans la vignette Global avec un jeu de règles qui peut être appliqué à n’importe quel nœud de la configuration sur lequel le service Internet est activé, ce qui donne un contrôle central pour la gestion du service Internet sans avoir à configurer chaque nœud séparément.
Dans le nœud Liens WAN du service Internet, les liens WAN créés dans la vignette Site sont disponibles pour sélectionner la liaison WAN que vous souhaitez utiliser pour le trafic Internet. En plus des autres options, les Modes disponibles sont Primaire, Secondaire et Équilibré, permettant à l’administrateur d’utiliser les liaisons WAN disponibles simultanément ou dans un rôle actif/passif.
Des règles spécifiques aux nœuds de site sont disponibles, ce qui permet de personnaliser chaque site de manière unique en remplaçant tous les paramètres généraux configurés dans le jeu par défaut global. Les modes incluent la livraison souhaitée sur une liaison WAN spécifique ou en tant que service de remplacement permettant de passer ou de rejeter le trafic filtré.

Au fur et à mesure qu’un service Internet est créé pour un nœud, la table Routage pour ce nœud particulier est automatiquement mise à jour avec un itinéraire 0.0.0.0/0 pour le type de service égal à Internet et un coût d’itinéraire de 5, sinon l’itinéraire par défaut avec le coût 16 avec Passthrough comme type de service serait mis en place, et le trafic Internet serait être remis au réseau de sous-couche pour acheminer.

Avec le service Internet activé pour un nœud de site, la vignette Provisioning est disponible pour permettre la distribution bidirectionnelle (LAN vers WAN /WAN vers LAN) de la bande passante pour une liaison WAN entre les différents services utilisant la liaison WAN. La section Services permet aux utilisateurs d’affiner davantage l’allocation de bande passante. En outre, le partage équitable peut être activé, ce qui permet à tous les services de recevoir leur bande passante minimale réservée avant l’adoption d’une distribution équitable.

Le service Internet peut être utilisé dans les différents modes de déploiement pris en charge par Citrix SD-WAN.

Mode de déploiement en ligne (Superposition SD-WAN)

Citrix SD-WAN peut être déployé en tant que solution de superposition sur n’importe quel réseau. En tant que solution de superposition, le SD-WAN est généralement déployé derrière des routeurs et/ou des pare-feu existants. Si le SD-WAN est déployé derrière un pare-feu réseau, l’interface peut être configurée comme fiable et le trafic Internet peut être distribué au pare-feu en tant que Gateway Internet.

Mode Edge ou passerelle

Citrix SD-WAN peut être déployé en tant que périphérique périphérique, en remplaçant les routeurs et/ou les périphériques de pare-feu existants. La fonctionnalité de pare-feu intégrée permet au SD-WAN de protéger le réseau contre la connectivité Internet directe. Dans ce mode, l’interface connectée à la liaison Internet publique est configurée comme non fiable, ce qui oblige le chiffrement à être activé, et les fonctionnalités de pare-feu et NAT dynamique sont activées pour sécuriser le réseau.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Routage d’Internet direct à la succursale avec pare-feu intégré

May 6, 2021

Contributeur:

May 6, 2021

Contributeur:

Routage d’Internet direct à la succursale avec pare-feu intégré

Dans cet article