Sophos Firewall v19 mit Xstream SD-WAN
Pünktlich zu Nikolaus ist das Early Access-Programm für Sophos Firewall OS v19 gestartet und bietet Xstream SD-WAN-Funktionen.
Anfang diesen Jahres hat Sophos die leistungsstarken neuen Firewalls der XGS-Serie mit dedizierten Xstream-Flow-Prozessoren auf den Markt gebracht, um SD-WAN-, SaaS- und Cloud-Datenverkehr zu beschleunigen. Darauf folgte eine extrem einfache Möglichkeit, komplexe SD-WAN-Overlay-Netzwerke in Sophos Central zu orchestrieren . Nun stellt Sophos Xstream SD-WAN vor.
Sophos Firewall OS v19 enthält mehrere neue und aufregende SD-WAN-Funktionen, darunter SD-WAN-Profile mit Multi-Gateway-Unterstützung und Leistungs-SLA-Linkauswahl sowie Leistungsüberwachungstools, SD-WAN-Protokollierung und vieles mehr.
Xstream FastPath Acceleration des IPsec-VPN-Tunnelverkehrs wird auch Teil von SFOS v19 sein und wird noch für die Aufnahme in die nächste EAP-Phase finalisiert.
All dies summiert sich zu Xstream SD-WAN – bietet ein extrem neues Maß an Netzwerkflexibilität und -leistung – alles integriert in Ihre Firewall.
Hier sind die wichtigsten Verbesserungen in SFOS v19:
SD-WAN
- SD-WAN-Profile und erweiterte Leistungs-SLAs – mit Unterstützung mehrerer Gateways für eine nahtlose und effiziente Umleitung des Datenverkehrs basierend auf der WAN-Link-Leistung.
- SD-WAN-Überwachung – bietet grafische Echtzeit- und Verlaufsüberwachung von SD-WAN-Link-Leistungsmetriken, einschließlich Latenz, Jitter und Paketverlust.
- SD-WAN-Protokollierung – integriert SD-WAN-Routing-Informationen in Protokolldaten mit einem neuen SD-WAN-Protokollanzeigemodul
VPN
- VPN-Verwaltung – Die VPN-Verwaltung wurde neu organisiert und optimiert, einschließlich neuer separater Hauptmenüpunkte für Remote-Zugriff und Site-to-Site-VPN-Verwaltung sowie vieler anderer intuitiver Änderungen, eines neuen SSL-Remote-Access-Setup-Assistenten und mehr.
- VPN-Leistung – Die SSL-VPN-Kapazität wird dank der zusätzlichen Unterstützung für mehrere Instanzen dramatisch verbessert (bis zu 5x), und in der nächsten EAP-Phase werden wir die Xstream FastPath-Beschleunigung des IPsec-VPN-Tunnelverkehrs einführen.
- VPN-Betriebsverbesserungen – umfassen eine Vielzahl zusätzlicher Änderungen, einschließlich benutzerdefinierter Richtlinienunterstützung für IPsec RA, RBVPN, neuer GCM- und Suite-B-Verschlüsselungsunterstützung für IPsec und SSL-VPN-Erweiterungen.
- VPN-Protokollierung – Ein neues Protokollanzeigemodul wurde hinzugefügt, um die Überwachung und Fehlerbehebung von VPN-Verbindungen für Remote-Zugriff und Site-to-Site mit SSL oder IPsec zu unterstützen.
- AWS VPC-Import – Sie können jetzt Ihre VPC-Konfigurations-XML-Datei von AWS importieren, um die Tunneleinrichtung auf Ihrer Sophos Firewall zu optimieren.
Andere Verbesserungen
- Web Protection – Authentifizierung pro Verbindung für mehrere Benutzer an derselben Quell-IP-Adresse, Durchsetzung von Mandanteneinschränkungen für O365 und X-Forwarded-For-Header-Unterstützung für Upstream-Load Balancer und Proxys.
- System- und Objektsuche – Neue Suchfunktionen zum schnellen und einfachen Auffinden von Bildschirmen oder Funktionen im Produkt sowie verbesserte Objektsuche beim Erstellen von Firewall-, NAT-, TLS- oder Routing-Regeln, die eine Freitextsuche nach jedem Objekt im System ermöglichen.
- Leistungs-, Schutz- und Benutzerfreundlichkeitsverbesserungen – einschließlich skalierbarer Authentifizierungsleistung (in Umgebungen mit hoher Benutzeranzahl), Synchronized Security-Erweiterungen für seitlichen Bewegungsschutz, Flow-Monitor-Schnittstellenverbesserungen, MFA-Erweiterungen und Protokollaggregation und -unterdrückung.
Sehen Sie sich die detaillierte PDF-Liste der Neuerungen im SFOS v19 Early Access-Programm an .
Sehen Sie sich kurze Demovideos für viele der neuen Funktionen an:
- SD-WAN-Profile und leistungsbasierte SLAs
- VPN-Verbesserungen
- AWS VPC-Einrichtung
- Neue Suchfunktionen
- Authentifizierung pro Verbindung
- Multi-Faktor-Authentifizierung
Natürlich enthält SFOS v19 auch alle anderen großartigen Verbesserungen in SFOS v18.5 MR2, die jetzt jeden Tag als Update in Ihren Konsolen auftauchen werden.