Este artículo describe cómo usar la herramienta de migración automática para migrar las reglas de Enrutamiento Local de un sitio a la política del Firewall LAN.
"Visión general"
La política del Firewall LAN mejora las capacidades existentes de Enrutamiento Local que controlan la comunicación de LAN entre hosts y redes detrás de un sitio Socket. Como parte del proceso para actualizar la política de Enrutamiento Local al Firewall LAN, Cato migra automáticamente las reglas de Enrutamiento Local existentes al formato de política del Firewall LAN. Toda la funcionalidad y ajustes de Enrutamiento Local se mantienen después de la migración sin necesidad de acciones adicionales. Para más información sobre el Firewall de LAN, consulte Configurar la Política de Implementación del Firewall LAN de Socket.
No se espera ningún impacto durante el proceso de migración, sin embargo, como precaución estándar, recomendamos actualizar la política durante una ventana de mantenimiento.
"Requisitos previos"
Sólo puedes usar la herramienta de migración para los sitios que cumplan con los siguientes requisitos para el Firewall LAN:
Todos los Sockets en el site están ejecutando la versión del Socket 18.0 o superior
La opción de actualización solo está disponible para los sitios que cumplan con los prerrequisitos.
Actualización de la Política de Enrutamiento Local a la Política de Firewall LAN
Cuando inicie el proceso para actualizar la política de enrutamiento local al firewall LAN, la aplicación de gestión Cato migra automáticamente todas las reglas al nuevo formato del Firewall LAN. Cuando la migración esté completa, las reglas aparecerán de la siguiente manera:
La pantalla de Enrutamiento Local ahora se llama Firewall LAN
Las reglas mantienen la misma prioridad, orden y nombre de regla
Los Protocolos y Puertos para las reglas de Enrutamiento Local se migran a una sola entidad en el Servicio/Puerto en el Firewall LAN
Las reglas de Enrutamiento Local sin Protocolo definido se les asigna el valor Cualquiera en el Firewall LAN
La acción está configurada para Permitir localmente
La siguiente captura de pantalla muestra un ejemplo de la política de Enrutamiento Local (antes de la migración):
Esta captura de pantalla muestra la política de Firewall LAN una vez completada la migración:
Para migrar las reglas de Enrutamiento Local al Firewall LAN:
Desde el panel de navegación, seleccione Configuración > Sites y seleccione el site.
Desde el menú de navegación, haz clic en Site Configuration > Local Routing.
Haga clic en Actualizar a LAN FW.
En la ventana de confirmación, haga clic en Confirmar. Las reglas se migran a la política de Firewall LAN.
Preguntas Frecuentes
Pregunta: ¿Se puede revertir la política de implementación del Firewall LAN a la política de Enrutamiento Local?
A: Sí. Por favor, contacte con Support para revertir a la política de Enrutamiento Local. Solo puede revertir las reglas con la acción Permitir localmente.