In qualità di amministratore aziendale, è possibile configurare regole del firewall e informazioni sull'accesso all'Edge, nonché abilitare o disabilitare lo stato e i registri del firewall, utilizzando la scheda Firewall nella finestra di dialogo Configurazione profilo (Profile Configuration).
I profili del firewall sono sensibili al segmento. Tutti i segmenti disponibili per la configurazione sono elencati nel menu a discesa Configura segmento (Configure Segment). Quando si seleziona un segmento da configurare dal menu a discesa Configura segmento (Configure Segment), nell'area Configura segmenti (Configure Segments) vengono visualizzate le impostazioni e le opzioni associate a tale segmento. Il segmento predefinito è Segmento globale [regolare] (Global Segment [Regular]).
Per ulteriori informazioni sulla segmentazione, vedere Configura segmenti.
- Abilitazione dell'inoltro syslog. Per impostazione predefinita, la funzionalità Inoltro syslog (Syslog Forwarding) è disabilitata per le aziende. Per raccogliere gli eventi associati a SD-WAN Orchestrator e i registri del firewall provenienti dall'SD-WAN Edges dell'azienda per uno o più agenti di raccolta syslog remoti centralizzati (server), l'utente aziendale deve abilitare questa funzionalità a livello dell'azienda. Per i passaggi su come configurare i dettagli dell'agente di raccolta syslog per segmento in SD-WAN Orchestrator, vedere Configurazione delle impostazioni di syslog a livello di profilo.
- Abilitazione del firewall stateful a livello di profilo e di Edge. Per impostazione predefinita, la funzionalità Firewall Stateful (Stateful Firewall) è abilitata per le aziende. Per disabilitare la funzionalità Firewall stateful (Stateful Firewall) per un'azienda, contattare un operatore con autorizzazioni di superuser.
- Configurazione delle regole del firewall.
- Configurazione dell'accesso all'Edge
Collegamenti correlati
