Citrix SD-WAN Center

Integre Citrix SD-WAN y Zscaler con Citrix SD-WAN Center

Citrix SD-WAN y Zscaler ayudan a las empresas a transformar su WAN para la migración a la nube al proporcionar breakouts locales seguros a las aplicaciones y recursos alojados en Internet. Las nuevas tecnologías de infraestructura WAN, como SD-WAN, aumentan la agilidad y la escalabilidad de la red, al tiempo que reducen los costes y la complejidad para mejorar la experiencia del usuario en las organizaciones distribuidas.

Las soluciones SD-WAN simplifican el enrutamiento al permitir que el tráfico destinado a la nube salga a Internet localmente. SD-WAN proporciona flexibilidad para enrutar el tráfico a Internet (eliminar el entorno central de CC) mediante el uso de funciones de dirección de aplicaciones. Sin embargo, exponer la red a Internet plantea riesgos importantes para la seguridad. Un enfoque centralizado para asegurar la separación local a través de un servicio en la nube elimina la sobrecarga del mantenimiento de la infraestructura de seguridad en las sucursales. Todo el tráfico se enruta de forma fiable y segura a Zscaler (plataforma de seguridad basada en la nube) con Citrix SD-WAN en la red de sucursales. Puede eliminar la costosa infraestructura y proteger su red de amenazas y vulnerabilidades.

Citrix SD-WAN

Citrix SD-WAN ayuda a las empresas a trasladarse a la nube al habilitar de forma segura las rupturas locales de ramificación a Internet con un firewall con estado integrado para crear directivas que permitan o denieguen el acceso a Internet directamente desde la sucursal. Citrix SD-WAN identifica aplicaciones mediante una combinación de una base de datos integrada de más de 4.000 aplicaciones, incluidas aplicaciones SaaS individuales, y utiliza tecnología de inspección profunda de paquetes para el descubrimiento y la clasificación de aplicaciones en tiempo real. Utiliza este conocimiento de aplicación para dirigir el tráfico de la sucursal a Internet, nube o SaaS.

Zscaler

Zscaler es la plataforma de seguridad líder basada en la nube, que ofrece una seguridad superior sin necesidad de hardware, dispositivos o software local. Zscaler pone un perímetro alrededor de Internet, por lo que las empresas no necesitan poner un perímetro de seguridad alrededor de cada oficina. Zscaler Cloud Security Platform actúa como una serie de puestos de comprobación de seguridad en más de 100 centros de datos en todo el mundo. Al redirigir el tráfico de Internet a Zscaler, las empresas pueden proteger instantáneamente almacenes, sucursales y ubicaciones remotos. Zscaler conecta a los usuarios y a Internet, inspeccionando cada byte de tráfico, incluso si está cifrado o comprimido, de modo que los usuarios estén seguros y todas las amenazas ocultas se identifiquen antes de que puedan infiltrarse en la red empresarial.

Citrix SD-WAN permite crear directivas que permiten la separación directa de Internet desde la sucursal y la plataforma de seguridad en la nube de Zscaler garantiza la seguridad de TI mediante la inspección de todo el tráfico enlazado a Internet en un servicio en la nube cercano a donde se conectan los usuarios.

Nodos de aplicación Zscaler (ZENs)

Citrix SD-WAN admite las API de Zscaler para automatizar la creación de túneles IPSec entre Citrix SD-WAN y Zscaler Enforcement Nodes (ZENs) en la red en la nube de Zscaler. Las ZENs son puertas de enlace de seguridad de Internet en línea con todas las funciones que inspeccionan todo el tráfico de Internet de forma bidireccional en busca de malware y aplican directivas de seguridad y cumplimiento.

La API de Zscaler proporciona las dos ubicaciones de centro de datos más cercanas a cada sucursal, lo que permite a SD-WAN dirigir el tráfico de manera efectiva. Las organizaciones pueden permitir que Zscaler elija automáticamente el ZEN más cercano a la sucursal si ZEN mira las direcciones IP de los vínculos WAN configurados en Citrix SD-WAN o puede seleccionar manualmente las ZEN.

NOTA

Ambas rutas siempre estarán en modo activo si el túnel está UP. Si algún túnel desciende, la ruta correspondiente se vuelve inalcanzable y la otra ruta permanece UP en ese caso.

Imagen localizada

Ventajas

Las ventajas de integrar Citrix SD-WAN y Zscaler incluyen:

  • Adopción más rápida de SaaS y la nube en una empresa distribuida.
    • Centralizar la seguridad como servicio en la nube elimina la necesidad de tenerlo en cada sucursal.
    • Eliminación de la necesidad de backhaul tráfico destinado a Internet permitiendo la ruptura de Internet local en la sucursal.
  • Administración de TI simplificada con conectividad automatizada a una Gateway web segura.
    • El soporte de API automatiza la configuración de túneles seguros en Zscaler
  • Mejora de la experiencia del usuario al reducir la latencia del tráfico SaaS de backhauling.
    • Elimina la dependencia del modelo radial y radial por motivos de seguridad
  • Eliminación de costosas pilas de seguridad en las sucursales
    • Reduzca la sobrecarga de tener que implementar y administrar firewalls en las sucursales.
  • Aseguramiento de que el tráfico enlazado a Internet es siempre seguro.
    • Las directivas de seguridad no vinculan a los usuarios a una ubicación física.
    • Proporciona sandboxing, inspección de todos los puertos y protocolos, incluyendo SSL, filtrado de URL, protección avanzada contra amenazas y más para proteger contra ataques de día cero.

Funcionalidad admitida

Una implementación de Zscaler que utiliza dispositivos SD-WAN admite la siguiente funcionalidad:

  • Reenvío de tráfico de Internet definido por el usuario a Zscaler, lo que permite la ruptura directa de Internet.
  • Acceso directo a Internet (DIA) mediante Zscaler en base a un sitio por cliente.
    • En algunos sitios, es posible que quiera proporcionar a DIA equipo de seguridad local y no utilizar Zscaler.
    • En algunos sitios, puede optar por realizar una copia de seguridad del tráfico a otro sitio del cliente para acceder a Internet.
  • Implementaciones de enrutamiento y reenvío virtuales.
  • Un enlace WAN como parte de los servicios de Internet.

Zscaler es un servicio en la nube. Debe configurarlo como un servicio y definir los enlaces WAN subyacentes:

  • Configure un vínculo público de Internet wan de confianza en el centro de datos y en los sitios de sucursal.
  • Configurar automáticamente los túneles IPSec para los servicios de intranet.

Implementación de Zscaler en el flujo de trabajo de Citrix SD-WAN Center

Los siguientes son los pasos de alto nivel que definen el flujo de trabajo para implementar Zscaler en SD-WAN Center.

  1. Configure la suscripción de Zscaler a SD-WAN Center (una sola vez). Inicie sesión en elZscalersitio para obtener información de suscripción.

  2. Seleccione Implementar en la GUI de Citrix SD-WAN Center.

    • Implementar la configuración para el sitio mediante Internet wan-link y objeto de aplicación preconfigurado.
    • Establecer conectividad.
    • Obtener o actualizar el estado de IPSec.

Suscripción a Zscaler

Antes de continuar con la configuración de Zscaler en SD-WAN Center, debe iniciar sesión en el portal de Zscaler.

  1. Inicie sesión en elZscalersitio para obtener información de suscripción. Se abrirá la página Panel.

    Imagen localizada

  2. Haga clic en Administración > Integraciones de socios.

    Imagen localizada

  3. Seleccione SD-WAN en la página Integraciones de partners. Haga clic en Agregar clave de socio.

    Imagen localizada

    Imagen localizada

  4. Elija Citrix SDWAN para la clave de socio y haga clic en Generar. Guarda la llave.

Configurar Zscaler en Citrix SD-WAN Center

  1. En la GUI de Citrix SD-WAN Center, vaya a la página Configuración > Seguridad. Se abrirá la página Sitios configurados de Zscaler.

  2. Haga clic en Suscripción. Introduzca la API de Zscaler (clave de socio) que se creó en los pasos anteriores. Proporcione su nombre de usuario y contraseña de Zscaler. Seleccione Zscaler Cloud Name, Zscaler Log Levely haga clic en Aplicar.

    Imagen localizada

  3. Zens proporciona la lista de endpoints VPN disponibles para esta suscripción a la nube de Zscaler.

    Imagen localizada

    Imagen localizada

  4. Después de ingresar la suscripción de Zscaler y los detalles de ZEN, puede comenzar a agregar sitios a Zscaler. Haga clic en Agregar.

    Imagen localizada

  5. En el cuadro de diálogo Configurar sitios en Zscaler, agregue Sitio, Enlace WAN y Objetos de aplicación. De forma predeterminada, la opción Asignación automática de ZEN está seleccionada.

    Imagen localizada

    Puede seleccionar manualmente ZEN. Sin embargo, aparece el siguiente mensaje notificando que se pierden los cambios no guardados.

    Imagen localizada

  6. Seleccione los sitios necesarios y haga clic en Implementar. Puede elegir agregar varios sitios seleccionando Agregar varios. Se implementan los sitios seleccionados y se muestra la página de configuración.

    Imagen localizada

    Imagen localizada

    Observe que las direcciones IP ZEN principal y secundaria se rellenan y que el estado de implementación es Connection Active.

  7. Haga clic en Volver a implementarsi realiza cambios en los extremos VPN u objetos de aplicación del sitio configurado. Cualquier cambio en los sitios configurados en SD-WAN Center desencadena un proceso de administración de cambios en los dispositivos configurados en los sitios de sucursales y sitios de DC.

    Imagen localizada

    La eliminación de sitios también activa el proceso de administración de cambios.

    Imagen localizada

Supervisión y solución de problemas

Seleccione los sitios configurados para ver más información acerca de los objetos de aplicación y las direcciones IP primaria/secundaria. Puede hacer clic en el icono Detalles para ver información completa sobre los sitios configurados.

Imagen localizada

Configuración del túnel IPSec

La página Detalles de la GUI dSD-WAN Center proporciona información sobre la configuración del túnel IPSec para los extremos primario y secundario. La IP del mismo nivel se obtiene de Zscaler. Compruebe la configuración del túnel IPSec en el editor de configuración de GUI del dispositivo SD-WAN.

Imagen localizada

Configuración IKE

Se eligen los siguientes valores de IKE/IPSec para la configuración del túnel IPSec en el dispositivo SD-WAN. Para obtener más información acerca de la configuración del túnel IPSec — IKE, consulte;Cómo configurar túneles IPSec entre dispositivos SD-WAN y de tercerostema.

  • Versión IKE: IKEv2
  • Identidad IKE: FQDN del usuario
  • Algoritmo hash: SHA-256
  • Algoritmo de integridad — SHA-256
  • Modo de cifrado: AES 256 bits
  • IPSec — Modo de túnel
  • Cifrado IPSec: nulo

Imagen localizada

Configuración de IPSec

Para obtener más información acerca de la configuración del túnel IPSec, consulteCómo configurar túneles IPSec entre dispositivos SD-WAN y de tercerosel tema.

Imagen localizada

Objetos de aplicación

Asegúrese de que los objetos de aplicación estén configurados. Para obtener más información acerca de la configuración de rutas de aplicación, consulteClasificación de aplicacionesel tema.

Imagen localizada