فایروال سوفوس v20 : بهبود یافتن VPN

از امروز شروع به استفاده از تمام ویژگی های عالی در ورژن جدید فایروال سوفوس کنید.

با ورژن جدید فایروال سوفوس که v20 نام دارد اکنون برای استفاده زودهنگام در دسترس است، ما هر هفته قبل از راه اندازی ، برخی از ویژگی های جدید برتر را پوشش خواهیم داد.

در اینجا مروری بر بهبود VPN در Sophos Firewall v20 است:

پورتال امن VPN جدید:  Sophos Firewall v20 یک پورتال VPN بصورت self-service جدید  و بسیار ایمن را برای کاربران  از راه دور معرفی می کند. این گزینه های self-service با دسترسی از راه دور مانند دانلود برای Sophos Connect Client، تنظیمات VPN، تامین خودکار و علائم VPN بدون کاریر را ارائه می دهد.

پورتال جدید از پورتال کاربر قبلی با پورت 443 برای حفظ سازگاری قابل دسترسی است و می تواند یک پورت مشترک با WAF یا SSL VPN به اشتراک بگذارد.

پورتال کاربر قدیمی اکنون از طریق پورت 4443 یا 65009 قابل دسترسی است و همچنان خدمات اضافی مانند دانلودهای دیگر مشتری، مدیریت قرنطینه ایمیل، لغو خط مشی ها و هات اسپات ها را ارائه می دهد.

لطفاً توجه داشته باشید که ما قویاً توصیه می کنیم که مشتریان پورتال کاربر قدیمی را در بدون حفاظت در WAN قرار ندهند و فقط از پورتال VPN جدید خارج از فایروال استفاده کنند.

کنترل دسترسی برای پورتال VPN جدید در کنار پورتال کاربر موجود ارائه شده است:

اتصال IPsec حالت HA failover : انتقال بدون درز برای RBVPN، PBVPN و VPN دسترسی از راه دور را بدون از دست دادن session در صورت خرابی با دسترسی بالا اضافه می کند. همچنین گزینه های جدید رابط خط فرمان (CLI) را برای مدیریت تنظیمات اضافه می کند.

پشتیبانی از میزبان FQDN برای SSLVPN : میزبان نام دامنه کاملاً واجد شرایط (FQDN) و پشتیبانی گروهی برای دسترسی از راه دور SSLVPN و VPN سایت به سایت اضافه می کند.

نظارت بر وضعیت تونل IPsec VPN از طریق SNMP : پشتیبانی از نظارت بر وضعیت تونل IPsec VPN از طریق SNMP را اضافه می کند.

پشتیبانی از راه دور چندگانه 0.0.0.0 (=*/ ANY) برای RBVPN : نیاز به DDNS صریح در استقرار چند مکان توزیع شده را از بین می برد.

پشتیبانی منحصر به فرد PSK : اکنون از PSK منحصر به فرد برای اتصالات VPN با اتصالات gateway و راه دور با استفاده از خط مشی IKEv2 با شناسه های local و راه دور منحصر به فرد پشتیبانی می کند.

DH Group 27-30 / RFC6954 – پشتیبانی از IPsec VPN.

برنامه دسترسی زودهنگام

Sophos Firewall v20 EAP یک ارتقاء کاملاً پشتیبانی شده از هر نسخه firmware است که قبلاً پشتیبانی می‌شد، از جمله آخرین  نسخه 19.5 MR3.