Basicamente, este artigo traz uma comparação de recursos e comportamento das configurações de roteamento na 17.5 e versões anteriores com o roteamento de políticas SD-WAN na 18.0.
Introdução
Assim, você pode criar rotas de política SD-WAN para o seguinte:
- Rotas baseadas em aplicativo
- Rotas baseadas em usuário e grupo
- Tráfego gerado pelo sistema
- Pacotes de resposta
Roteamento (17.5) vs roteamento de diretiva SD-WAN (18.0)
| 17.5 e anteriores | 18,0 | |
| Regras e políticas necessárias | Regras de firewall com configurações de roteamento e NAT. | Regras de firewall sem configurações de roteamento e NATRegras NATRoteamento de diretiva SD-WAN |
| Gateways primário e de backup | sim | sim |
| Quando os gateways se fecham | Nesse cenário, o XG Firewall aplica o balanceamento de carga do link WAN. | Com base na Override gateway monitoring decision: Nesse caso, se selecionado, o tráfego cai. Caso contrário, o sistema aplica o balanceamento de carga do link WAN. Assim, a carga equilibra o tráfego entre os links da WAN ativos. Além disso, o roteamento permanece persistente. |
| Quando o gateway principal é excluído | Da mesma forma, o sistema aplica o balanceamento de carga do link WAN. | Igualmente, o sistema aplica o balanceamento de carga do link WAN. |
| Roteamento de tráfego interno | As configurações de roteamento da regra do firewall com zonas de origem e destino definidas para zonas internas, são aplicadas nesse caso. | Nesse caso, o roteamento é aplicado a todas as zonas de uma rede, incluindo zonas internas baseadas nas redes de destino. Se você criar rotas de política com redes de Destino definidas como Any, o XG Firewall também encaminhará o tráfego interno para a interface WAN. Além disso, para detalhes, vá para Solução de problemas. |
Como as rotas de política SD-WAN migradas funcionam
| Funcionalidade | Rotas de políticas SD-WAN migradas |
| Regras de firewall | Nesse contexto, migrado como regras e políticas independentes: Regras de firewall sem configurações de roteamento.Regras NAT migradas.Rotas de política de SD-WAN migradas com o ID e o nome da regra de firewall associada. Assim, o XG Firewall usa o ID da regra do firewall para corresponder o tráfego às rotas migradas. |
| Regras de firewall com as seguintes configurações: Zonas de destino: LANSem gateway | Nesse caso, o sistema não cria as rotas de política SD-WAN migradas. |
| Regras de firewall com as seguintes configurações: Zonas de destino: WANBalanceamento de carga do link WAN | O sistema não cria as rotas de política SD-WAN migradas. Ainda assim, o sistema aplica o balanceamento de carga do link WAN. |
| Zonas nas regras de firewall | Da mesma forma, as rotas de política SD-WAN migradas individualmente são criadas quando várias regras de firewall diferem apenas nos critérios da zona de origem e de destino. |
| Sequência de rotas de política SD-WAN migradas | Vale notar que não é possível alterar a sequência, porque essas rotas correspondem à sequência de regras do firewall. |
| Configurações que você pode alterar nas rotas de política SD-WAN migradas | Especificamente, somente parâmetros de roteamento: Gateway primárioGateway de backupSubstituir decisão de monitoramento de gateway |
| Você exclui a regra de firewall migrada | Consequentemente, o sistema exclui a rota da política SD-WAN migrada associada. |
| Precedência de roteamento | Nesse processo, a precedência de roteamento especificada na versão anterior é migrada. Igualmente, você pode configurá-lo com a precedência padrão para 18.0: rota estática, rota de política SD-WAN, rota VPN. |
Nova funcionalidade no roteamento de diretiva SD-WAN
| Funcionalidade | 18,0 |
| Roteamento baseado em aplicativo | Nesse caso, requer uma licença de proteção da Web ativa. Balanceamento de carga do link WAN: inicialmente, a primeira conexão de um aplicativo usa o balanceamento de carga do link WAN, a rota padrão. Depois disso, a rota baseada em aplicativo especificada se aplica às conexões subseqüentes, após o XG Firewall aprender os detalhes da sessão. Alta disponibilidade: o roteamento baseado em aplicativo em cache é sincronizado no link de HA dedicado, via multicast 226.1.1.1 na porta 4455. Micro aplicativos: o modo de proxy da Web não suporta o roteamento baseado em aplicativos para micro aplicativos. Nesse modo, ele suporta apenas aplicativos padrão e aplicativos de Segurança Sincronizada. Da mesma forma, o mecanismo de DPI oferece suporte ao roteamento baseado em aplicativos para todos os aplicativos, incluindo micro aplicativos. Para ver como configurar o roteamento baseado em aplicativo, vá para Como configurar rotas de política SD-WAN. |
| Usuários e grupos | Além disso, pode criar rotas de política SD-WAN com base em usuários e grupos. |
| Tráfego gerado pelo sistema | Assim, pode criar rotas de política SD-WAN.Também pode especificar os gateways.Igualmente, requer uma interface WAN. Por padrão, o roteamento da diretiva SD-WAN está desativado; para ativá-lo, acesse o console da linha de comandos. |
| Pacotes de resposta | Igualmente, pode criar rotas de política SD-WAN.Além disso, pode selecionar um gateway específico. Dessa forma, pacotes de resposta podem usar uma rota diferente em comparação com a rota original, com base no gateway especificado. Igualmente, você pode especificar gateways principais e de backup. O roteamento da diretiva SD-WAN está desativado por padrão. Para ativá-lo, acesse o console da linha de comandos. |
Do original em: https://docs.sophos.com/nsg/sophos-firewall/18.0/releasenotes/en-us/nsg/sfos/releasenotes/rn_UnderstandingSDWANPolicyRouting.html
