Les entreprises multi-sites d'aujourd'hui consacrent généralement beaucoup de temps et de ressources, à des déploiements de sécurité complexes et qui peuvent ne pas être efficaces. Alors que les besoins en bande passante continuent d'augmenter à un rythme alarmant, de nombreuses organisations passent du MPLS à l'accès Internet public pour augmenter la bande passante et réduire les coûts. En outre, des groupes au sein des entreprises accèdent directement aux applications du Cloud. Ces deux tendances soulèvent de graves problèmes de sécurité.
Le déploiement et la gestion de la sécurité ne sont pas obligatoirement difficiles. En effet, le firewall Fortigate permet l'utilisation du SD-WAN. Il relie le réseau et les accès sécurisés à travers le monde par le lien Internet, les connexions 3G/4G ou des liens WAN privés, ce qui fait une infrastructure véritablement sans frontières pour l'entreprise. Il offre une visibilité des applications dans le trafic chiffré et un équilibrage de charge intelligent, ce qui permet de réduire les coûts WAN sans impact sur les SLA des applications métier. Grâce à la nouvelle liste dynamique d'applications Cloud Fortinet, les clients peuvent facilement migrer vers des applications SaaS et obtenir le chemin le plus optimisé et sécurisé.
De multiples fonctions de sécurité sont couramment utilisées : VPN IPSEC, un IPS, un filtrage Web, et la meilleure performance d'inspection SSL de l'industrie grâce à nos processeurs de sécurité spécialement conçus à cet effet. Toutes ces fonctionnalités sont gérées depuis un orchestrateur, et un gestionnaire centralisé qui permet un déploiement sans action (ZTP : Zero Touch Deployment) et une administration simplifiée.
Le Secure SD-WAN est une technologie embarquée dans les Firewalls Fortigate, permettant aux entreprises de bénéficier d'un Firewall NGFW et du SD-WAN sur la même plateforme. Son implémentation a pour but de répondre à diverses problématiques auxquelles doivent faire face les entreprises, par exemple :
Fortinet Secure SD-WAN regroupe des fonctionnalités permettant de mettre en oeuvre une architecture SD-WAN répondant aux besoins ci-dessous :
Un des composants essentiels d'une architecture SD-WAN est l'overlay. Le FortiGate est en mesure de gérer différentes architectures qui s'intègrent dans une solution globale :
Un ou plusieurs hubs "collectent" l'ensemble des sites distants depuis un ou plusieurs overlay IPSec. Dans ce mode, la communication site à site passe systématiquement par le hub.
Chaque FortiGate établit un overlay vers chacun des autres FortiGates de l'architecture. Bien que possible, l'architecture ADVPN est privilégiée par rapport au Full Mesh.
L'ADVPN permet d'établir de manière nominale un Hub&Spoke. Lorsqu'une communication démarre entre 2 sites distants, le mécanisme ADVPN déclenche la création d'un tunnel direct et temporaire entre les 2 sites en question.
FortiGate Secure SD-WAN supporte la connexion à différents clouds publics depuis différents scénarii. Le FortiGate en format VM est disponible sur la plupart des plateformes de cloud public et propose les mêmes fonctionnalités SD-WAN que le reste de la gamme FortiGate. De ce fait, il est possible de l'intégrer au sein d'une Fabric SD-WAN, en tant que hub afin de fournir un accès direct aux ressources hébergées :
Il est possible d'utiliser simultanément des accès privés et publics (ex : Express Route depuis un lien MPLS vs. Accès Internet), à condition de construire un overlay pour permettre la répartition de charge.
Un deuxième scénario consiste à utiliser les services de VPN natifs aux clouds publics. Dans ce cas, un FortiGate Spoke se connectera directement au service Virtual Wan d'Azure par exemple. FortiGate SD-WAN peut continuer à sonder les accès aux ressources pour privilégier l'utilisation d'un lien par rapport à un autre.
Article rédigé par Lionel HUCK, ingénieur avant vente au sein de Digital-Liance.
Besoin d'une démo ? Pour toute précision, nos ingénieurs restent à votre écoute !
Source : Fortinet
Découvrez un large spectre de solutions voix, visio et data. Digital-Liance vous accompagne également pour vos architectures réseaux en termes de liens, Lan, wifi et sécurité. Enfin pour un service encore plus efficient nous pouvons héberger ces offres dans notre Datacenter.
Nous vous invitons à bien vouloir laisser vos coordonnées ainsi qu'une brève description de votre besoin, notre équipe se fera un plaisir de vous contacter dans les 48h.
04 76 29 18 40 ou support@digital-liance.com
Afin de nous trouver plus facilement, vous pouvez simplement saisir votre adresse ci-dessous
Moyen de transport