Les clients qui ont d\u00e9ploy\u00e9 des passerelles sur les versions mentionn\u00e9es ci-dessus doivent effectuer la mise \u00e0 niveau vers les derni\u00e8res versions dans Sophos Central. Les clients dont les pare-feux fonctionnent comme des passerelles ZTNA doivent toujours mettre \u00e0 niveau leurs pare-feux vers la derni\u00e8re version de SFOS<\/a>.<\/p>\n Pour rappel, Sophos tient \u00e0 jour un calendrier de retrait<\/a> pour tous les produits de s\u00e9curit\u00e9 r\u00e9seau, qui indique les derni\u00e8res versions prises en charge.\u00a0 Sophos ZTNA se trouve vers le bas de cette page.<\/p>\n <\/p>\n Cette nouvelle fonctionnalit\u00e9 tr\u00e8s demand\u00e9e r\u00e9pond \u00e0 un d\u00e9fi majeur li\u00e9 au mode de d\u00e9ploiement ZTNA en tant que service, dans lequel un appareil ZTNA situ\u00e9 dans un bureau sur le m\u00eame r\u00e9seau de confiance que l\u2019application ZTNA achemine l\u2019acc\u00e8s via le Sophos Cloud ou via l\u2019interface WAN de la passerelle. Bien que cela permette de maintenir une exp\u00e9rience utilisateur et une posture de s\u00e9curit\u00e9 uniformes, le hairpinning a \u00e9galement introduit une latence importante, en particulier pour les applications telles que les partages de fichiers CIFS et RDP.<\/p>\n L\u2019agent ZTNA va maintenant \u00e9valuer s\u2019il se trouve sur un r\u00e9seau de confiance en fonction de la configuration DNS et d\u00e9cider s\u2019il doit intercepter le trafic.\u00a0 Il s\u2019agit d\u2019une configuration facultative que les clients peuvent activer en fonction de leurs cas d\u2019usages sp\u00e9cifiques.<\/p>\n Remarque\u00a0: Pour utiliser cette nouvelle fonctionnalit\u00e9, l\u2019agent ZTNA doit \u00eatre mis \u00e0 niveau vers une nouvelle version\u00a0:\u00a0 Documentation<\/a><\/p>\n <\/p>\n Cette am\u00e9lioration facilite l\u2019acc\u00e8s transparent des utilisateurs aux ressources derri\u00e8re un contr\u00f4leur de domaine.<\/p>\n Elle r\u00e9sout une limitation qui emp\u00eachait les agents ZTNA d\u2019intercepter ces enregistrements DNS-SRV, ce qui entra\u00eenait des probl\u00e8mes de connectivit\u00e9, en particulier lorsque les utilisateurs acc\u00e9daient \u00e0 distance \u00e0 des ressources telles que des partages de fichiers. Nous avons d\u00e9velopp\u00e9 une solution temporaire pour r\u00e9soudre ce probl\u00e8me et publi\u00e9 un article correspondant dans la base de connaissances<\/a>.<\/p>\n Pour mieux r\u00e9pondre \u00e0 ce probl\u00e8me, nous d\u00e9ployons actuellement la premi\u00e8re phase de mises \u00e0 jour, qui facilite l\u2019ajout d\u2019un contr\u00f4leur de domaine (DC) en tant que ressource ZTNA sur Sophos Central. En plus de l\u2019ajout du DC, nous ajoutons automatiquement les enregistrements DNS-SRV couramment utilis\u00e9s dans la section \u00ab\u00a0Param\u00e8tres avanc\u00e9s\u00a0\u00bb et offrons aux administrateurs la possibilit\u00e9 d\u2019ajouter ou de modifier ces enregistrements. Cela \u00e9vite aux administrateurs d\u2019avoir \u00e0 cr\u00e9er plusieurs enregistrements DNS-SRV pour chaque ressource ZTNA, comme c\u2019\u00e9tait le cas avec la solution temporaire pr\u00e9c\u00e9dente.<\/p>\n Les comptes qui ont d\u00e9j\u00e0 d\u00e9ploy\u00e9 la solution temporaire peuvent \u00e9galement migrer vers la nouvelle approche en ajoutant simplement une nouvelle ressource de type DC. Ces deux approches peuvent coexister jusqu\u2019\u00e0 ce que nous supprimions progressivement la solution temporaire.<\/p>\n Bien que cette nouvelle impl\u00e9mentation r\u00e9ponde \u00e0 la majorit\u00e9 des cas d\u2019usages des clients, il existe d\u2019autres cas sp\u00e9cifiques, tels que la prise en charge de plusieurs contr\u00f4leurs de domaine, que nous souhaitons traiter via une mise \u00e0 jour de l\u2019agent ZTNA lors de la prochaine phase.<\/p>\n <\/p>\n La documentation en ligne la plus r\u00e9cente est disponible ici<\/a> et la liste mise \u00e0 jour des probl\u00e8mes connus se trouve ici<\/a>.<\/p>\n <\/p>\n Si vos clients n\u2019utilisent pas encore Sophos ZTNA<\/a>, ils peuvent commencer \u00e0 l\u2019utiliser gratuitement. Une \u00e9valuation gratuite<\/a> est disponible dans Sophos Central. Les clients Sophos Firewall peuvent obtenir trois licences gratuites d\u2019un an<\/a> et profiter de la passerelle ZTNA int\u00e9gr\u00e9e \u00e0 leur pare-feu<\/a>.<\/p>\n Consultez la checklist de d\u00e9ploiement<\/a> pour r\u00e9pondre \u00e0 d\u2019\u00e9ventuelles questions li\u00e9es au d\u00e9ploiement du ZTNA et d\u00e9couvrez \u00e9galement la derni\u00e8re documentation en ligne<\/a>.<\/p>\n Si vous d\u00e9butez votre parcours ZTNA, visionnez notre vid\u00e9o de configuration initiale actualis\u00e9e ici\u00a0:<\/p>\nNouvelle d\u00e9tection du r\u00e9seau sur site<\/h2>\n
![\"\"](\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2025\/06\/sophos-ztna-on-premise-traffic.png\")
<\/p>\nContr\u00f4leur de domaine en tant que ressource ZTNA<\/h2>\n
![\"\"](\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2025\/06\/sophos-ztna-domain-controller.png\")
<\/p>\n![\"\"](\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2025\/06\/sophos-ztna-advanced-domain-controller.png\")
<\/p>\nDocumentation<\/h2>\n
Commencez \u00e0 utiliser Sophos ZTNA gratuitement<\/h2>\n