您好!欢迎光临云杰通信官网,我司专业提供企业SD-WAN、MPLS组网、国际网络专线、云专线接入服务。
服务热线:13631779516

企业网络优化专家

网络加速综合解决方案服务商

行业知识 NEWS

云杰通信助您了解行业,全方位掌握国际互联网最新资讯

您当前的位置:首页 > 资讯中心 > 行业知识

SD-WAN 路由器和防火墙

2021-06-10 16:36云杰小编阅读:133

SD-WAN 路由器和防火墙

  SD-WAN 路由器不需要位于防火墙后面,但如果安全策略要求,则可以。分支机构中的 WAN 路由器通常直接连接到传输,而不是位于单独的防火墙设备后面。当在 WAN 边缘路由器的传输物理接口上配置隧道时,默认情况下,WAN 边缘路由器的物理接口仅限于有限数量的协议。默认情况下,除了 DTLS/TLS 和 IPsec 数据包外,还允许 DHCP、DNS、ICMP 和 HTTPs 本机数据包进入接口。默认情况下,用于底层路由的 SSH、NTP、STUN、NETCONF 和 OSPF 和 BGP 本地数据包处于关闭状态。建议禁用不需要的任何内容并最小化您允许通过接口的本机协议。

  此外,请注意,如果防火墙位于 WAN 边缘路由器的前面,则防火墙无法检查大多数流量,因为防火墙会看到用于 WAN 边缘路由器数据平面连接的 AES 256 位加密 IPsec 数据包和用于 WAN 的 DTLS/TLS 加密数据包边缘控制平面连接。但是,如果使用防火墙,则需要通过打开防火墙上所需的端口来适应 SD-WAN 路由器的 IPsec 和 DTLS/TLS 连接。如果需要应用NAT,推荐一对一的NAT,尤其是在数据中心站点。其他 NAT 类型可以在分支机构使用,但对称 NAT 可能会导致与其他站点的数据平面连接出现问题,因此在部署时要小心。

  请注意,对于直接互联网流量和 PCI 合规性用例,IOS XE SD-WAN 路由器支持其自己的原生完整安全堆栈,其中包括应用程序防火墙、IPS/IDS、恶意软件保护和 URL 过滤。这种安全堆栈支持消除了在远程站点部署和支持额外安全硬件的需要。vEdge 路由器支持其自己的基于区域的防火墙。这两种路由器类型都可以与 Cisco Umbrella 集成作为安全互联网网关 (SIG),以实现基于云的安全性。


云杰通信&网络综合解决方案提供商,助力企业信息化建设、数字化转型、以及全球化互联。SD-WAN方案可实现全球访问加速、SaaS访问加速、海外视频加速、海外分支组网,有效提升国际间沟通效率,助力中国企业开拓国际市场。服务热线:13631779516,欢迎来电咨询。

文章标题:《SD-WAN 路由器和防火墙》

作  者:云杰小编。本文部分资料来源于网络,转载目的在于传递更多信息及学习参考:https://www.gdyunjie.cn/showinfo-114-4602-0.html

主要业务
企业专线网络MPLS组网SD-WAN云专线
行业解决方案
跨境电商智能制造业互联网医疗国际教育
关于我们
公司简介服务支持商务合作联系我们
热门专题:虚拟专网虚拟专网服务虚拟专网业务虚拟网服务器虚拟网上国外网上外网外网打开访问国外网国外网站访问快速访问外网国外网站慢访问国外网站访问外网mstp、mpls企业mpls国内mplsmpls企业专线广东mplsmstp/mplsmpls计费mpls费用mstp mpls欧洲mplssdwan上网企业组网外网跨国sdwan国际专用网企业国际网专线网络国际专线网络电信国际专线国际专线价格网络国际专线国际专线跨境网络专线国际数据专线访问国际网络国际网络专线国际互联网专线深港网络专线深港专线价格东莞国际上网微软云专线专线上云云专线端到端pon云专线混合云专线接入腾讯云专线云专线定义混合云专线电信云专线跨云专线混合云专线方案
Copyright @ 版权所有2012-2019 广东云杰通信有限公司 粤ICP备18062193号