-
-
Citrix SD-WAN Secure Web Gateway
-
通过在 Citrix SD-WAN 中使用 Forcepoint 支持防火墙流量重定向
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
使用 Citrix SD-WAN 中的 Forcepoint 支持防火墙流量重定向
Forcepoint 支持以下功能,虽然 SD-WAN 仅支持防火墙重定向功能:
- 采用 PSK 的 IPsec
- 采用 PSK 的 IPsec
- 使用 PAC 文件配置的代理链接
- 使用标准头进行代理链接
- 使用专有标头进行代理链接,无需配置客户端 IP 范围-合作/开发
- 防火墙重定向(目标 NAT 的透明代理)
目标 NAT 策略使企业能够使用 ForcePoint 通过云托管安全服务路由Internet 流量。
查看以下使用案例,了解如何在 SD-WAN 设备中配置目标 NAT,并通过基于云的安全防火墙服务重定向 Internet 流量。
必备条件:
-
登录 Forcepoint 门户网站。通过提供企业公有 IP 地址来创建策略,Internet 流量需要重定向到 Forcepoint。获取Internet 流量应重定向到的主 IP 和辅助 IP 地址。
-
在 SD-WAN GUI 中,在 DC 站点的 SD-WAN 设备上,配置与 WAN 链接关联的 Internet 服务。
-
目标 NAT 使用Internet 流量的目标 IP 地址执行。此目标地址更改为 Forcepoint 公有 IP 地址。
-
通过提供源 IP 地址和主 IP 地址来配置目标 NAT 策略。源 IP 是 SD-WAN 设备在端口 80 (http) 和 443 (https) 内的Internet IP 地址,该 IP 地址分别被重定向/转换为基于云的防火墙 Gateway 的主目标 IP 地址,其外部端口 8081 (http) 和 8443 (https)。
-
配置 DNAT 策略后,请确保 DC 上配置的路由选择了 SD-WAN 网络 IP 地址的 Internet 服务类型。
您可以使用 Citrix SD-WAN Orchestrator 服务配置 NAT。有关更多信息,请参阅 网络地址转换。
监视目标 NAT 策略(防火墙)
您还可以使用 Citrix SD-WAN GUI 来监视当前 DNAT 策略配置。
要监视当前目标 NAT 策略配置:
-
在 Citrix SD-WAN GUI 中,导航到 监控 > 防火墙 > NAT 策略。
-
选择包含要监视的统计信息的选项卡。
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.