Qu'est-ce qu'un pare-feu dans le cloud ?

Cloud Firewall est une offre de pare-feu de la gamme « Versa »Networks : il s’agit d’un déploiement de pare-feu fonctionnant sur le système d’exploitation Versa (VOS) et configuré via Versa Director, à l’instar des autres déploiements de la gamme « Versa ». La configuration couvre la connectivité côté WAN (domaines de transport, VPN d’accès à distance et tunnels IPsec) ainsi que le routage, y compris les routes statiques et l’EBGP avec redistribution des routes.

Points clés à retenir

• Networks Cloud Firewall est une solution de pare-feu proposée par Versa ( ).
• Il fonctionne sous VOS et est configuré via Versa Director, à l'instar des autres déploiements d'Versa .
• La configuration du réseau étendu (WAN) couvre les domaines de transport, les VPN d'accès à distance et les tunnels IPsec.
• La configuration du routage comprend des routes statiques et le protocole EBGP avec redistribution.
• Il s'inscrit dans la catégorie plus large des services de pare-feu fournis dans le cloud.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Comment configurer Cloud Firewall · Cloud Firewall et la plateforme d'VersaONE · FAQ

Pourquoi le pare-feu cloud est-il important ?

Depuis plusieurs années, les pare-feu quittent les appliances dédiées pour s'orienter vers une offre cloud, sous l'impulsion des mêmes forces qui transforment le reste des réseaux : des charges de travail qui ne se limitent pas à un seul centre de données, des utilisateurs distants qui ne se rendent jamais dans une succursale, et des équipes de sécurité qui souhaitent disposer d'un modèle de politique unique plutôt que d'un dispositif différent pour chaque site. Un pare-feu fourni dans le cloud permet à une entreprise d’appliquer une politique de sécurité cohérente au trafic, quelle que soit son origine, sans avoir à déployer du matériel sur chaque site nécessitant une protection.

Cloud Firewall est la solution proposée par Versadans cette catégorie : il s’agit d’une offre de pare-feu reposant sur la même base VOS et le même modèle de gestion basé sur Director que le reste du portefeuille d’ Versa , plutôt que sur une pile de sécurité distincte et déconnectée. Pour une entreprise ayant déjà adopté Versa pour le SD-WAN ou SASE, cette base commune est essentielle : le déploiement du pare-feu hérite du même modèle d’orchestration, de routage et de connectivité que celui déjà utilisé par le reste du parc, au lieu d’introduire un deuxième plan de gestion qu’il faudrait apprendre à maîtriser et à exploiter.

Qu'est-ce qu'un pare-feu dans le cloud ?

En tant que produit de pare-feu de la gamme « Versa »Networks , Cloud Firewall est déployé et administré comme les autres déploiements basés sur VOS : la configuration s’effectue via Versa Director plutôt que via une console dédiée. Cette configuration couvre deux domaines spécifiquement documentés pour les déploiements de Cloud Firewall : les paramètres d’interface WAN (domaines de transport, VPN d’accès à distance et connexions par tunnel IPsec), qui définissent la manière dont le pare-feu se connecte aux réseaux qu’il protège, et le routage (routes statiques et EBGP, y compris la redistribution des routes), qui détermine comment le trafic parvient effectivement au pare-feu pour y être inspecté et soumis aux règles de sécurité.

Comme il partage les modules VOS et Director avec le reste de la plateforme d’ Versa , la configuration de Cloud Firewall suit le même modèle basé sur des modèles et géré de manière centralisée que celui utilisé pour l’ensemble de la gamme de produits d’ Versa, plutôt qu’une interface spécifique à l’offre de pare-feu.

Comment configurer le pare-feu cloud

Deux domaines de configuration sont décrits pour les déploiements de Cloud Firewall. La configuration de l’interface WAN et de la connectivité permet de définir des domaines de transport – les regroupements logiques qui séparent les différents chemins WAN – ainsi que les paramètres VPN d’accès à distance et les connexions par tunnel IPsec, fournissant ainsi au pare-feu les chemins sécurisés dont il a besoin pour atteindre les réseaux protégés et les sites distants. La configuration du routage détermine la manière dont le trafic est acheminé vers et à travers le pare-feu : les routes statiques gèrent les chemins fixes, tandis que le protocole EBGP avec redistribution de routes permet au pare-feu de participer au routage dynamique et d’échanger des informations d’accessibilité avec les réseaux adjacents. Ensemble, ces deux domaines définissent la manière dont un déploiement de Cloud Firewall se connecte et achemine le trafic avant que toute politique de sécurité ne lui soit appliquée.

Pare-feu cloud et plateforme « VersaONE »

Cloud Firewall s’inscrit dans la même architecture de plateforme que les autres offres d’ Versa: il fonctionne sur VOS, le système d’exploitation qui pilote également les fonctionnalités SD-WAN, de routage et de pare-feu de nouvelle génération d’ Versasur des appliances physiques et virtuelles, et il est configuré et surveillé via Versa Director, la console utilisée pour administrer les appareils VOS, les modèles et les organisations au sein d’un déploiement Versa . C’est cette base commune qui permet d’exploiter un déploiement de pare-feu cloud avec les mêmes outils – et, le cas échéant, le même plan de contrôle basé sur un contrôleur et la même visibilité offerte par Versa Analytics – que le reste du parc Versa du client.

Questions fréquentes

Qu'est-ce qu'un pare-feu cloud, en une phrase ?

Cloud Firewall est une offre de pare-feu proposée par Versa Networks : il s’agit d’un déploiement de pare-feu basé sur VOS, configuré via Versa Director, qui gère la connectivité WAN et le routage tout en appliquant une politique de sécurité au trafic. Il repose sur la même base que le reste de la gamme de produits de Versa, plutôt que de constituer une pile distincte.

Cloud Firewall fonctionne-t-il avec le même logiciel que les autres produits d'Versa ?

Oui. Cloud Firewall fonctionne sous VOS, le même système d’exploitation utilisé pour l’ensemble de la gamme de solutions SD-WAN, de routage et de sécurité d’ Versa, et est configuré via Versa Director plutôt que via une console de gestion distincte spécialement conçue pour les déploiements de pare-feu. C’est cette base commune qui lui permet d’utiliser les mêmes modèles et le même modèle d’orchestration que les autres produits d’ Versa .

Comment la connectivité WAN est-elle configurée pour un déploiement de pare-feu dans le cloud ?

Grâce aux paramètres de domaine de transport, à la configuration du VPN d'accès à distance et aux connexions par tunnel IPsec – soit les mêmes catégories de configuration d'interface WAN que celles décrites pour les déploiements de Cloud Firewall dans le flux de configuration d'Versa Director. Ces paramètres définissent les chemins empruntés par le pare-feu pour atteindre les réseaux et les utilisateurs distants qu'il protège.

Quelles sont les options de routage prises en charge par Cloud Firewall ?

Routage statique et EBGP, y compris la redistribution des routes entre les protocoles de routage. Cela permet à un déploiement de Cloud Firewall de gérer à la fois des chemins fixes, définis manuellement, et des routes dynamiques apprises à partir des réseaux adjacents, afin que le trafic atteigne correctement le pare-feu avant l'application de toute politique de sécurité.

Le pare-feu dans le cloud est-il identique à un pare-feu traditionnel installé sur site ?

Pas tout à fait. Cloud Firewall est une solution de pare-feu fournie dans le cloud, et non un équipement dédié installé sur un site unique. Elle s’inscrit dans la tendance générale du secteur visant à appliquer une politique de sécurité cohérente au trafic, quelle que soit son origine, tout en continuant à s’appuyer sur les technologies VOS et Director bien connues d’ Versa.

En savoir plus sur les produits « Versa »

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au pare-feu cloud, voici quelques articles qui pourraient vous intéresser.