Warenkorb

keine Produkte im Warenkorb

Sophos Firewall – SD-WAN Routing Reply-Packet & System Traffic


In der Verwaltung von Sophos Firewalls gibt es verschiedene Optionen, um den Datenverkehr effizient zu steuern und zu routen. Eine wichtige Komponente dabei ist das Software-Defined WAN (SD-WAN). SD-WAN ermöglicht es, Netzwerkinfrastrukturen durch eine zusätzliche Software-Schicht intelligenter zu gestalten, insbesondere bei der Steuerung von Traffic zwischen unterschiedlichen Netzwerken und über verschiedene WAN-Verbindungen hinweg.

Für eine optimale Funktionalität kann es notwendig sein, SD-WAN-Einstellungen über die Kommandozeile (CLI) manuell zu aktivieren, da einige dieser Einstellungen unter Umständen deaktiviert sind. Dieser Beitrag gibt einen Überblick über zwei spezifische SD-WAN-Einstellungen, die über SSH angepasst werden können: reply-packet und system-generate-traffic. Diese Einstellungen sind besonders relevant, wenn du bemerkst, dass bestimmte Traffic-Routings nicht wie erwartet funktionieren.

Reply-Packet aktivieren


Reply Packets beziehen sich auf die Antwortpakete, die zu einem ausgehenden Datenverkehr gehören. Standardmässig erzwingt die Sophos Firewall symmetrisches Routing für Antwortpakete über WAN-Schnittstellen. Es kann jedoch Situationen geben, in denen asymmetrisches Routing erforderlich ist, z.B. für den Verkehr zwischen LAN und DMZ.


So überprüfst du die aktuelle Einstellung

show routing sd-wan-policy-route reply-packet


So aktivierst du die Reply-Packet-Option

set routing sd-wan-policy-route reply-packet enable


Wenn diese Option aktiviert ist, können Antwortpakete über eine andere Schnittstelle als die ursprünglich genutzte gesendet werden, was in bestimmten Netzwerkszenarien hilfreich sein kann.

System-Generate-Traffic aktivieren


System-generated traffic bezieht sich auf den Datenverkehr, der von der Sophos Firewall selbst erzeugt wird, beispielsweise für Verwaltungsdienste oder Überwachungsprotokolle. In bestimmten Szenarien kann es notwendig sein, diesen Verkehr über eine spezifische Route zu leiten, anstatt die Standardroute zu verwenden.


So überprüfst du die aktuelle Einstellung

show routing sd-wan-policy-route system-generate-traffic 


So aktivierst du die System-Generate-Traffic-Option

set routing sd-wan-policy-route system-generate-traffic enable


Durch das Aktivieren dieser Option wird sichergestellt, dass der systemgenerierte Traffic korrekt über die SD-WAN-Policies geroutet wird, was insbesondere für komplexe Netzwerkinfrastrukturen von Vorteil ist.

Wann sind diese Anpassungen notwendig?

Es kann vorkommen, dass bestimmte Netzwerkanforderungen nicht mehr erfüllt werden, wenn die Standardrouteneinstellungen der Firewall nicht ausreichen. Dies kann zum Beispiel dann auftreten, wenn:

  • Antwortpakete fälschlicherweise über die falsche Schnittstelle geroutet werden.
  • Systemgenerierter Traffic nicht wie erwartet durch das Netzwerk geleitet wird.

In solchen Fällen ist es sinnvoll, die oben beschriebenen Einstellungen über die CLI zu überprüfen und gegebenenfalls zu aktivieren. Dies gewährleistet eine präzise Kontrolle und Anpassung der Netzwerkrouten und trägt dazu bei, potenzielle Netzwerkprobleme zu vermeiden.

Durch das manuelle Aktivieren dieser Funktionen kannst du sicherstellen, dass dein Netzwerk effizienter und stabiler läuft, hauptsächlich in komplexeren Umgebungen, in denen spezifische Routen erforderlich sind.

Fazit

Die Anpassung der SD-WAN-Einstellungen über die CLI ist ein wertvolles Werkzeug, um den Netzwerkverkehr innerhalb der Sophos Firewall optimal zu steuern. Indem du die reply-packet und system-generate-traffic Optionen aktivierst, kannst du sicherstellen, dass spezifische Netzwerkanforderungen erfüllt werden und das Routing effizient und zuverlässig funktioniert.

Hinweis: Diese Änderungen sollten nur von erfahrenen Administratoren durchgeführt werden, die die Auswirkungen auf das gesamte Netzwerk verstehen.

Weiterführende Informationen

Detaillierte Informationen und weitere Konfigurationsoptionen für SD-WAN Policy Routing auf der Sophos Firewall finden Sie in der folgenden Dokumentation:

  • SD-WAN Policy Routing: Dieser Artikel beschreibt die grundlegende Konfiguration und Verwaltung von SD-WAN-Routen. Ideal für ein tieferes Verständnis der Funktionsweise und Konfigurationsmöglichkeiten. Sophos Knowledge Base zu SD-WAN Policy Routing.