Migrierte SD-WAN-Routen

Diese Routeneinstellungen werden von 17.5 migriert, in der die Routeneinstellungen in den Firewall-Regeln konfiguriert wurden.

Sie müssen jetzt Routing-Richtlinien im SD-WAN-Routing angeben. Firewall-Regeln enthalten keine Routing-Einstellungen mehr. Bei der Migration von einer früheren Version migriert Sophos Firewall die Routing-Einstellungen in Firewall-Regeln wie folgt: Migrierte SD-WAN-Richtlinienrouten. Sie werden in der SD-WAN-Routingtabelle angezeigt. Sie können diese migrierten Routen anhand der Firewall-Regel-ID und des Namens identifizieren.

Um das Routing für systemgenerierten Datenverkehr und Antwortpakete ein- oder auszuschalten, gehen Sie zur Befehlszeilenschnittstelle.

Routenpriorität

Während der Migration behält die Sophos Firewall die Routing-Priorität bei, die Sie in der vorherigen Version festgelegt haben. Die Standard-Routing-Priorität in Version 17.5 und früheren Versionen ist SD-WAN-Routen, VPN-Routen und dann statische Routen.

Migriertes Routenverhalten

Für migrierte Routen gelten folgende Bedingungen:

• Sophos Firewall stellt dem Routennamen automatisch die Firewall-Regel-ID voran.
• Die Sophos Firewall verwendet die Firewall-Regel-ID, um den Datenverkehr mit migrierten Routen abzugleichen.
• Zonen sind nicht Teil der SD-WAN-Routeneinstellungen. Wenn mehrere Firewall-Regeln dieselben Quell- und Zielnetzwerke, aber unterschiedliche Zonen angeben, werden individuelle Routen erstellt, die den Firewall-Regeln entsprechen.
• Sie können die Reihenfolge der migrierten Routen nicht ändern, da diese der Reihenfolge der Firewall-Regeln entspricht.
• Wenn Sie die Firewall-Regel löschen, wird die migrierte Route gelöscht.
• Sie können nur die Gateways und die Gateway-Überwachungsentscheidung bearbeiten.

Bearbeiten einer migrierten Route

Sie können den Routennamen, die primären und Backup-Gateways sowie die Gateway-Überwachungsentscheidung ändern.

1. Gehe zu Routenplanung > SD-WAN-Routen.
2. Unter entweder IPv4 oder IPv6auf Hinzufügen.
3. Geben Sie einen Namen ein.

4. Die Firewall-Regel-ID und der Name identifizieren die Regel, von der die Route migriert wurde. Klicken Sie auf den Tooltip, um die Quell-, Ziel-, Dienst- und Aktionseinstellungen der Regel anzuzeigen.

   Warnung

   Wenn Ihre Routenpriorität SD-WAN-Routen vor statischen Routen vorsieht und Sie Zielnetzwerke Zu Beliebig, Sophos Firewall wendet die Route auf den gesamten (externen und internen) Datenverkehr an und zwingt Ihre internen Quellen, das WAN-Gateway für interne Ziele zu verwenden.

   Dies tritt wahrscheinlich auf, wenn Sie von Version 17.5 migriert sind oder die Standard-Routenpriorität geändert haben. Um die Routenpriorität anzuzeigen, rufen Sie die Befehlszeilenschnittstelle auf und verwenden Sie den folgenden Befehl:

   console> system route_precedence show

   Wenn der interne Datenverkehr (z. B. interne Hosts, die auf interne Geräte und Server zugreifen) das interne Netzwerk direkt erreichen soll, legen Sie die Routing-Priorität mit statischem Routing vor SD-WAN-Routing auf der Befehlszeilenschnittstelle fest.

   Beispiel: console> system route_precedence set static sdwan_policyroute vpn

5. Das in der Firewall-Regel angegebene Gateway wird zum primären Gateway.

   Wenn Sie das ausgewählte Gateway löschen, löscht die Sophos Firewall die Route und implementiert einen WAN-Link-Lastenausgleich, um den Datenverkehr weiterzuleiten.

   Fällt das primäre Gateway aus, leitet die Sophos Firewall den Datenverkehr über das Backup-Gateway um. Sobald das primäre Gateway wieder verfügbar ist, leitet die Sophos Firewall neue Verbindungen darüber um. Bestehende Verbindungen nutzen weiterhin das Backup-Gateway.

6. Wenn Sie angegeben haben Backup-Gateway in der Firewall-Regel wird hier dieses Gateway verwendet.

   Wenn Sie das ausgewählte Gateway löschen, setzt Sophos Firewall das Backup-Gateway auf Keiner.

7. Routen Sie nur über die angegebenen Gateways wird während der Migration ausgewählt, um das Verhalten der Routen in den ursprünglichen Firewall-Regeln zu replizieren.

8. Klicken Speichern.

Funktionsweise migrierter SD-WAN-Routen

Weitere Ressourcen

• DSCP-Wert