{"id":131503,"date":"2023-09-12T14:13:35","date_gmt":"2023-09-12T13:13:35","guid":{"rendered":"https:\/\/www.avanet.com\/blog\/sophos-ztna-gateway-en-el-sophos-firewall\/"},"modified":"2024-08-12T10:55:30","modified_gmt":"2024-08-12T09:55:30","slug":"sophos-ztna-gateway-en-el-sophos-firewall","status":"publish","type":"post","link":"https:\/\/www.avanet.com\/es\/blog\/sophos-ztna-gateway-en-el-sophos-firewall\/","title":{"rendered":"Sophos ZTNA Gateway en el Sophos Firewall"},"content":{"rendered":"\n

Desde la versi\u00f3n 19.5 MR3 de Sophos Firewall es posible utilizar Sophos ZTNA Gateway en el Sophos Firewall. La soluci\u00f3n es realmente genial y sencilla, pero hay que tener en cuenta una pega (15 GB).<\/p>\n\n

ZTNA Gateway (en la nube frente a local)<\/h2>\n\n

La pasarela ZTNA es necesaria para el uso de Zero Trust. Hay dos modos de despliegue diferentes: la puerta de enlace local y Sophos Cloud Gateway.<\/p>\n\n

Pasarela local<\/strong>: Esta modalidad permite una conexi\u00f3n de datos directa y r\u00e1pida sin restricciones instalando las pasarelas en el propio centro de datos de la empresa o en un hipervisor dentro de la propia empresa. Aunque ofrece un mayor control sobre la infraestructura, tambi\u00e9n requiere un mayor esfuerzo de gesti\u00f3n, ya que es necesario abrir los puertos del cortafuegos y crear reglas NAT.<\/p>\n\n

Sophos Cloud<\/strong> Gateway: por el contrario, Sophos Cloud Gateway ofrece un despliegue de red seguro y aislado mediante el uso de Sophos Cloud. Este modo garantiza una disponibilidad del 99,999% y permite a los usuarios conectarse f\u00e1cilmente a las aplicaciones sin necesidad de abrir puertos de cortafuegos ni crear reglas NAT. Una desventaja, sin embargo, es el l\u00edmite de tr\u00e1fico de 15 GB por usuario y mes, que puede alcanzarse r\u00e1pidamente cuando se utiliza para unidades de red.<\/p>\n\n

Aqu\u00ed no hay decisi\u00f3n equivocada, porque siempre tienes la opci\u00f3n de cambiar al otro m\u00e9todo con relativamente poco esfuerzo.<\/p>\n\n

\"Conector\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
Fuente: sophos.com<\/figcaption><\/figure>\n\n

ZTNA Cloud Gateway en el Sophos Firewall<\/h2>\n\n

La actualizaci\u00f3n de SFOS v19.5 MR3 integra ZTNA Cloud Gateway<\/strong> en Sophos Firewall. Esto simplifica considerablemente la implementaci\u00f3n de ZTNA, puesto que ya no es necesaria una VM de ZTNA Gateway independiente. El cortafuegos asume ahora el papel de pasarela ZTNA, eliminando la necesidad de hosts de hipervisor y permitiendo una r\u00e1pida puesta en marcha en cuesti\u00f3n de minutos. Si dispone de un cl\u00faster HA de cortafuegos, la pasarela ZTNA tambi\u00e9n est\u00e1, por supuesto, altamente disponible. Tanto el dispositivo de hardware como la soluci\u00f3n de software pueden utilizarse como pasarela ZTNA.<\/p>\n\n

\"Añadir\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
A\u00f1adir Sophos Firewall ZTNA Cloud Gateway a Central<\/figcaption><\/figure>\n\n

Limitaci\u00f3n del tr\u00e1fico<\/h3>\n\n

Sin duda, esta limitaci\u00f3n no es una desventaja, pero hay que tenerla en cuenta y planificar para qu\u00e9 aplicaciones se quiere utilizar ZTNA.<\/p>\n\n

Con la pasarela en la nube, el tr\u00e1fico de datos pasa por un centro de datos, lo que ocasiona costes de tr\u00e1fico por parte de Sophos. Por lo tanto, se defini\u00f3 un l\u00edmite de 15 GB por usuario y mes. Si hay varios usuarios con licencia, el l\u00edmite se agrega a todos los usuarios. Por tanto, si tiene aplicaciones que requieren muchos datos, el m\u00e9todo local es probablemente el mejor.<\/p>\n\n

Licencias<\/h2>\n\n

No es necesario ning\u00fan presupuesto adicional para utilizar ZTNA Gateway en Sophos Firewall<\/a>. Las pasarelas ZTNA son gratuitas independientemente de la situaci\u00f3n de despliegue y no requieren licencia. S\u00f3lo los usuarios que utilicen el servicio deben tener licencia por usuario.<\/p>\n\n

Precios: Sophos Central Zero Trust Network Access<\/a><\/p>\n\n

V\u00e1monos.<\/h2>\n\n

Para aquellos que quieran probar ZTNA Gateway en el Sophos Firewall o el On-Premise Gateway, aqu\u00ed hay algunos enlaces \u00fatiles para empezar:<\/p>\n\n