Firewall WatchGuard Firebox FireboxV

Die WatchGuard Firebox FireboxV ist eine virtualisierte Netzwerk-Firewall-Appliance, die mehrstufige Sicherheit für virtuelle Umgebungen bietet. Sie wurde für den Betrieb auf branchenüblichen Hypervisoren wie Microsoft Hyper-V und VMware vSphere entwickelt und bietet die gleichen zentralen Sicherheitsdienste wie die physischen Appliances von WatchGuard. Sie unterstützt fortschrittliche Verschlüsselungsalgorithmen wie 3DES und AES (128/192/256-Bit) sowie DES und integriert Routing-Protokolle wie BGP4, OSPF und RIP für zuverlässigen Datenverkehr und Interoperabilität in gemischten Netzwerkinfrastrukturen. Die FireboxV wird über WatchGuard System Manager (WSM) v.11 oder höher verwaltet und bietet zentrale Steuerung, Echtzeitüberwachung und Berichterstellung für virtuelle und hybride Bereitstellungen.

Vorteile

FireboxV konsolidiert eine Reihe von Sicherheitsfunktionen in einem virtuellen Formfaktor, sodass Unternehmen virtuelle Maschinen und virtuelle Netzwerke ohne zusätzliche Hardware absichern können. Die Appliance unterstützt vollständige HTTPS-Inspektion und Kompatibilität mit mobilen Geräten und enthält Fireware OS-Funktionen in allen Modellen. Flexible Bereitstellungsoptionen und mehrere Verwaltungsschnittstellen – GUI, Web-UI und scriptfähige CLI – vereinfachen die Integration in bestehende Umgebungen. Optionale Abonnementdienste wie Reputation Enabled Defense und Anwendungskontrolle verbessern die Web-Performance und ermöglichen granulare Anwendungsfilterung, um Risiken zu reduzieren und die Bandbreite zu optimieren.

Geeignet für

• Virtualisierte Unternehmen und Rechenzentren, die eine einheitliche Sicherheit für VMs und virtuelle Netzwerke suchen
• Organisationen, die hybride Umgebungen mit einer Mischung aus physischen und virtuellen Appliances betreiben
• IT-Teams, die zentralisierte Verwaltung, Echtzeitüberwachung und umfangreiche Berichterstellung benötigen
• Netzwerke, die Unterstützung für Standard-Routing-Protokolle (BGP4, OSPF, RIP) und starke Verschlüsselung benötigen

Technische Spezifikationen

• Unterstützte Verschlüsselungsalgorithmen: 3DES, AES (128/192/256-Bit), DES
• Unterstützte Betriebsumgebungen: Microsoft Hyper-V, VMware vSphere (auf branchenüblichen Servern)
• Routing-Protokolle: BGP4, OSPF, RIP
• Verwaltung: WatchGuard System Manager (WSM) v.11 oder höher, Web-UI, scriptfähige CLI
• Verkehrsinspektion: vollständige HTTPS-Inspektion unterstützt
• Unterstützung für mobile Geräte, einschließlich iOS-Geräten
• Enthaltenes OS: Fireware mit integrierten Sicherheits- und Netzwerkdiensten

Verwendung

Stellen Sie FireboxV als virtuelle Appliance auf einem unterstützten Hypervisor bereit und integrieren Sie sie in Ihre virtuelle Netzwerktopologie. Konfigurieren Sie die Grundeinstellungen und Lizenzen über den WatchGuard System Manager, die Web-UI oder die CLI. Weisen Sie entsprechende virtuelle Schnittstellen zu und definieren Sie Routing- und Firewall-Richtlinien, um den Datenverkehr zwischen virtuellen Subnetzen und externen Netzwerken zu steuern. Aktivieren Sie die HTTPS-Inspektion und optionale Abonnementdienste wie Reputation Enabled Defense oder Anwendungskontrolle, um die Inhaltsfilterung und Anwendungsverwaltung zu verbessern. Nutzen Sie die integrierten Überwachungs- und Berichtstools für kontinuierliche Transparenz und Fehlerbehebung.

Empfehlungen

Für optimale Leistung weisen Sie dem Host-Server basierend auf dem erwarteten Durchsatz und den gleichzeitigen Verbindungen ausreichend CPU, Arbeitsspeicher und I/O-Ressourcen zu. Halten Sie WatchGuard System Manager auf dem neuesten Stand der unterstützten Version (v.11 oder höher) und installieren Sie die aktuellsten Fireware-Updates. Stellen Sie bei Aktivierung der HTTPS-Inspektion sicher, dass die Zertifikatsbereitstellung und Client-Konfiguration korrekt durchgeführt werden, um Dienstunterbrechungen zu vermeiden. Erwägen Sie, virtuelle und physische Firebox-Appliances unter einer zentralisierten Verwaltungsrichtlinie zu kombinieren, um eine konsistente Sicherheit in hybriden Infrastrukturen zu gewährleisten.