{"id":1849,"date":"2020-08-31T04:58:41","date_gmt":"2020-08-31T04:58:41","guid":{"rendered":"https:\/\/partnernews.sophos.com\/de-de\/?p=1849"},"modified":"2020-09-16T09:44:43","modified_gmt":"2020-09-16T09:44:43","slug":"making-the-most-of-xg-firewall-v18-part-6","status":"publish","type":"post","link":"https:\/\/partnernews.sophos.com\/de-de\/2020\/08\/products\/making-the-most-of-xg-firewall-v18-part-6\/","title":{"rendered":"Optimale Nutzung der XG Firewall (v18)\u00a0\u2013\u00a0Teil\u00a06"},"content":{"rendered":"

Im dritten Teil unserer Blog-Serie<\/a> haben wir Ihnen die neue SD-WAN-Anwendung sowie die benutzer- und gruppenanwendungsbasierten Link-Auswahlkriterien vorgestellt.\u00a0 In der aktuellen Ausgabe gehen wir n\u00e4her darauf ein, wie sich diese Funktionen in Kombination mit einer weiteren Innovation der XG\u00a0Firewall (v18) nutzen lassen: routen-basiertem IPsec-VPN.<\/p>\n

Routenbasiertes IPsec-VPN (RBVPN) in der XG\u00a0Firewall v18<\/strong> erm\u00f6glicht dynamische IPsec-Site-to-Site-VPN-Tunnel. Bei RBVPN wirken sich \u00c4nderungen an der Netzwerktopologie nicht auf die VPN-Richtlinie aus. Auch beim Hinzuf\u00fcgen oder Entfernen von Netzwerken m\u00fcssen VPN-Richtlinien nicht mehr angepasst werden. Besonders in gro\u00dfen, dynamischen Umgebungen erleichtert sich die VPN-Richtlinienerstellung und -verwaltung dadurch enorm.<\/p>\n

RBVPN liefert Ihnen und Ihren Kunden uneingeschr\u00e4nkte Kontrolle \u00fcber das Routing, da RBVPN-Richtlinien statisches, dynamisches (OSPF, BGP, RIP) und richtlinienbasiertes Routing im SD-WAN unterst\u00fctzen. Zudem lassen sich dank der neuen NAT-Regelkonfiguration auch komplexere Netzwerkadressumsetzungen (z.\u00a0B. bei VPN-NAT-\u00dcberschneidungen) einrichten.<\/p>\n

Die XG\u00a0Firewall (v18) unterst\u00fctzt au\u00dferdem RBVPN-Tunnelschnittstellen f\u00fcr richtlinienbasiertes Routing im SD-WAN. Dabei k\u00f6nnen IP-Sec und MPLS (selbst in Nicht-WAN-Bereichen) gleichzeitig aktiviert werden und es stehen Optionen f\u00fcr die Lastverteilung in VPN-Tunneln zur Verf\u00fcgung.<\/p>\n

RBVPN ist in der Branche anerkannt und l\u00e4sst sich problemlos mit routenbasierten VPN-Tunneln anderer Anbieter kombinieren, was Tunnels zu Azure\/AWS und anderen Cloud-Anbietern erleichtert.\u00a0 F\u00fcr die dynamischen Netzwerke von heute ist routenbasiertes VPN in jedem Fall die beste Wahl.<\/p>\n

 <\/p>\n

Optimale Nutzung von routenbasierten IPsec-VPN-Tunneln in der XG\u00a0Firewall
\n<\/strong>Umfassende Informationen zum Einrichten von routenbasierten IPsec-VPN-Tunneln in der XG\u00a0Firewall v18 finden Sie unter:<\/p>\n

Routenbasiertes VPN in der XG\u00a0Firewall v18<\/a> von Sophos<\/a> auf Vimeo.<\/p>\n

So k\u00f6nnen Sie und Ihre Kunden das neue richtlinienbasierte Synchronized SD-WAN-Routing f\u00fcr Ihren VPN-Datenverkehr sowie die flexiblen Optionen f\u00fcr Routing auf Basis von Benutzern, Gruppen, Anwendungen (einschlie\u00dflich von Synchronized Application Control erkannten Anwendungen) f\u00fcr routenbasiertes VPN voll aussch\u00f6pfen.<\/p>\n

\"\"<\/p>\n

Synchronized SD-WAN macht sich den Umstand zunutze, dass Anwendungen durch den Austausch synchronisierter Application-Control-Daten zwischen mit Sophos verwalteten Endpoints und der XG\u00a0Firewall eindeutig und zuverl\u00e4ssig bestimmt werden k\u00f6nnen.\u00a0 Synchronized Application Control erkennt 100\u00a0% aller Netzwerkanwendungen, einschlie\u00dflich evasiver, verschl\u00fcsselter, verschleierter sowie benutzerdefinierter Anwendungen. Jetzt lassen sich auch bisher nicht identifizierte Anwendungen zu den SD-WAN- und VPN-Routing-Richtlinien hinzuf\u00fcgen. Kunden profitieren so von einer Application-Routing-Kontrolle und -Zuverl\u00e4ssigkeit, bei der andere Firewalls nicht mithalten k\u00f6nnen.<\/p>\n

Damit auch von Synchronized Application Control erkannte Anwendungen vom Routing erfasst werden, muss beim Erstellen eines Anwendungsobjekts f\u00fcr SD-WAN- oder VPN-Routing lediglich die Option \u201eSynchronized Application Control\u201c im Dropdownmen\u00fc \u201eTechnologie\u201c ausgew\u00e4hlt werden und schon werden s\u00e4mtliche relevanten Anwendungen angezeigt (siehe unten).<\/p>\n

\"\"<\/p>\n

S\u00e4mtliche Materialien zur optimalen Nutzung der neuen Funktionen der XG\u00a0Firewall, einschlie\u00dflich der neuen routenbasierten VPN-Funktionalit\u00e4t, auf einen Blick:<\/p>\n

\"\"<\/a>
Lesen Sie die gesamte Blogreihe<\/figcaption><\/figure>\n