Visão geral

Este artigo fornece uma explicação básica sobre o que é uma Zona e como configurá-la no Firewall Sophos.

As seguintes seções são cobertas:

O que é uma zona?
Zonas personalizadas
Informação relacionada

Aplica-se aos seguintes produtos e versões:
Sophos Firewall

O que é uma zona?

Uma zona é uma ou mais interfaces virtuais ou físicas que foram combinadas em um grupo. Essa coleção de interfaces geralmente representa um segmento da rede que possui os mesmos requisitos de política de segurança. Isso permite que um administrador aplique facilmente regras de política a todas as interfaces em uma zona de uma vez.

Existem vários tipos de zonas padrão:

LAN: até seis portas podem pertencer a esta zona, isso é usado para organizar todas as redes LAN em uma zona. O tráfego de e para esta zona é bloqueado por padrão, e uma regra de firewall deve ser criada para permitir qualquer conexão com ela. O tráfego entre portas na mesma zona, mas em redes diferentes, deve ter uma regra de firewall LAN para LAN criada.
DMZ: uma zona para servidores acessados publicamente.
WAN: A zona da Internet, representa a rede externa na frente do XG Firewall.
VPN: Esta zona é para acesso remoto, de forma que as VPNS não façam parte da zona LAN por padrão. O tráfego entre a VPN e a LAN precisará de uma regra de firewall para acessar os servidores internos.
WiFi: uma zona para agrupar pontos de acesso sem fio.

Zonas personalizadas

Você também pode criar novas zonas; eles serão do tipo DMZ ou LAN.

LAN: Você pode criar novas zonas LAN personalizadas se desejar segmentar ainda mais sua rede. Por exemplo, você pode ter uma zona LAN para vendas e uma zona separada para engenharia.
DMZ: Você pode ter até 5 portas conectadas. Uma regra de aplicativo de negócios ainda será necessária para torná-los publicamente aceitáveis

Ao criar uma nova zona, você pode determinar quais serviços estarão em execução nessa zona. Você poderia ter duas zonas LAN, por exemplo, uma sem autenticação habilitada e outra com autenticação NTLM habilitada.

As zonas podem ser editadas a qualquer momento para habilitar ou desabilitar os serviços listados abaixo:

Serviços Administrativos

HTTPS – permite conexão HTTPS segura ao console de administração por meio desta zona
Telnet – Permitir conexão Telnet à CLI através desta zona
SSH – Permitir conexão SSH à CLI por meio desta zona

Serviços de Autenticação