In qualità di amministratore aziendale puoi configurare le regole del firewall, le impostazioni del firewall di tipo stateful, le impostazioni di protezione rete e flooding e le informazioni di accesso all'Edge, nonché attivare o disattivare lo stato e i registri del firewall utilizzando la scheda Firewall nella finestra di dialogo Configurazione profilo (Profile Configuration).
I profili del firewall sono sensibili al segmento. Tutti i segmenti disponibili per la configurazione sono elencati nel menu a discesa Configura segmento (Configure Segment). Quando si seleziona un segmento da configurare dal menu a discesa Configura segmento (Configure Segment), nell'area Configura segmenti (Configure Segments) vengono visualizzate le impostazioni e le opzioni associate a tale segmento. Il segmento predefinito è Segmento globale [regolare] (Global Segment [Regular]).
Per ulteriori informazioni sulla segmentazione, vedere Configurazione dei segmenti.
- Abilitazione dell'inoltro syslog. Per impostazione predefinita, la funzionalità Inoltro syslog (Syslog Forwarding) è disattivata per le aziende. Per raccogliere gli eventi associati a SD-WAN Orchestrator e i registri del firewall provenienti dall'SD-WAN Edge dell'azienda per uno o più agenti di raccolta syslog remoti centralizzati (server), l'utente aziendale deve abilitare questa funzionalità a livello dell'azienda. Per i passaggi su come configurare i dettagli dell'agente di raccolta syslog per segmento in SD-WAN Orchestrator, vedere Configurazione delle impostazioni syslog per i profili.
- Abilitazione del firewall stateful a livello di profilo e di Edge. Per impostazione predefinita, la funzionalità Firewall Stateful (Stateful Firewall) è abilitata per le aziende. Per disattivare la funzionalità Firewall di tipo stateful (Stateful Firewall) per un'azienda, contattare un operatore con autorizzazione di superuser.
- Configurazione delle regole del firewall
- Configurazione delle impostazioni del firewall stateful
- Configurazione delle impostazioni di protezione rete e flooding
- Configurazione dell'accesso all'Edge
Collegamenti correlati
