Documentation Produit
Citrix SD-WAN
Current Release 11.5 limited availability 11.3 11.2 11.1 11.0 10.2
Voir PDF

Prise en charge de la redirection du trafic pare-feu à l’aide de Forcepoint dans Citrix SD-WAN

November 1, 2021
Contributeur: 
C

Forcepoint prend en charge les fonctionnalités suivantes, bien que le SD-WAN ne prenne en charge que la fonction de redirection du pare-feu :

  • IPsec avec PKI
  • IPSec avec PSK
  • chaînage par proxy à l’aide de la configuration de fichier PAC
  • Enchaînage par proxy avec en-têtes standard
  • Enchaînage par proxy avec en-têtes propriétaires supprimant la nécessité de configurer la plage IP du client - partenariat/développement
  • Redirection du pare-feu (proxy transparent par NAT de destination)

La stratégie NAT de destination permet aux entreprises d’acheminer le trafic Internet via un service de sécurité hébergé dans le cloud à l’aide de ForcePoint.

Consultez le cas d’utilisation suivant pour comprendre comment configurer le NAT de destination dans les appliances SD-WAN et rediriger le trafic Internet via un service de pare-feu sécurisé basé sur le cloud.

Conditions préalables :

  1. Connectez-vous au site du portail Forcepoint. Créez une stratégie en fournissant l’adresse IP publique d’entreprise via laquelle le trafic Internet doit être redirigé vers Forcepoint. Obtenir les adresses IP primaires et secondaires vers lesquelles le trafic Internet doit être redirigé.

  2. Dans l’interface graphique SD-WAN, sur une appliance SD-WAN sur le site DC, configurez le service Internet associé aux liaisons WAN.

  3. Le NAT de destination est effectué à l’aide de l’adresse IP de destination du trafic Internet. Cette adresse de destination est remplacée par l’adresse IP publique Forcepoint.

  4. Configurez la stratégie NAT de destination en fournissant l’adresse IP source et l’adresse IP principale. L’adresse IP source est l’adresse IP Internet de l’appliance SD-WAN à l’intérieur des ports 80 (http) et 443 (https) qui est redirigée/traduite vers l’adresse IP de destination principale de la passerelle de pare-feu basée sur le cloud avec les ports externes 8081 (http) et 8443 (https) respectivement.

  5. Après avoir configuré la stratégie DNAT, assurez-vous que le type de service Internet est sélectionné pour l’adresse IP du réseau SD-WAN sur les routes configurées sur le contrôleur de domaine.

Pour plus d’informations sur la prise en charge NAT dans Citrix SD-WAN, consultez la rubrique suivante, Configurer NAT

Image localisée

Configuration du NAT de destination (DNAT)

Utilisez l’interface graphique Citrix SD-WAN pour configurer le NAT de destination (DNAT). Dans la configuration, ajoutez une ou plusieurs stratégies DNAT qui redirigent le trafic correspondant à une adresse IP de destination et un port spécifiques.

Pour configurer le NAT de destination :

Dans l’interface graphique SD-WAN SE/VPX, accédez à Configuration -> Virtual WAN -> Configuration Editor. Cliquez sur Ouvrir pour ouvrir un package existant. Sélectionnez un package de configuration enregistré. Vous pouvez également créer des règles DNAT lors de la création de la configuration réseau.

  1. Sur le contrôleur de domaine (MCN), configurez le service Internet. Accédez à Connexions -> Pare-feu.

  2. Cliquez sur + Ajouter pour ajouter une stratégie DNAT.

  3. Dans la boîte de dialogue Ajouter une stratégie NAT de destination, fournissez les informations suivantes :

    • Priority
    • Direction
    • Type de service
    • Nom du service
    • Adresse IP intérieure
    • Port intérieur
    • Adresse IP externe
    • Port extérieur

    Image localisée

    Image localisée

  4. Provisionner des règles NAT de destination pour la redirection du trafic du pare-feu, semblable à NAT statique.

  5. Entrez les critères de correspondance et l’IP/port de destination à traduire.

  6. Effectuer la correspondance de connexion de la règle DNAT avec des statistiques.

  7. Supprimer ou mettre à jour les règles DNAT pendant la mise à jour de configuration

Surveillance d’une stratégie NAT de destination (pare-feu)

Vous pouvez également utiliser l’interface graphique Citrix SD-WAN pour surveiller la configuration actuelle de la stratégie DNAT.

Pour surveiller la configuration actuelle de la stratégie NAT de destination :

  1. Dans l’interface graphique Citrix SD-WAN, accédez à Surveillance > Pare-feu > Stratégies NAT.

  2. Sélectionnez l’onglet qui inclut les statistiques que vous souhaitez surveiller.

    Image localisée

    Image localisée

Prise en charge de la redirection du trafic pare-feu à l’aide de Forcepoint dans Citrix SD-WAN
November 1, 2021
Contributeur: 
C
November 1, 2021
Contributeur: 
C

Dans cet article

Commentaires sur le site | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.