Conceptos
La sección Network Routing del panel permite que los equipos de FiveGuardian5 lleguen a destinos que no tienen instalado el cliente, como una red de oficina, un servidor o un servicio interno, y define por dónde sale el tráfico a internet. Tiene dos partes: Networks y Routes.
Networks
Network Routing › Networks es la forma recomendada de publicar recursos privados. Una red contiene:
- Recursos: los destinos a los que se quiere dar acceso (una dirección, un rango de red o un dominio).
- Routing peers: uno o más equipos de FiveGuardian5 ubicados en esa red que reenvían el tráfico hacia los recursos.
- Políticas: qué grupos pueden acceder a cada recurso. Sin una política, nadie accede.
El control de acceso por recurso permite conceder, por ejemplo, acceso a un solo servidor sin abrir toda la red.
Recursos por dominio
Un recurso puede definirse por nombre de dominio en lugar de por dirección, incluso con comodines para cubrir todos los subdominios de un dominio. Esto es útil cuando las direcciones de un servicio cambian con frecuencia. Al usar recursos por dominio, compruebe también la configuración de DNS, ya que la resolución del nombre determina a dónde se dirige el tráfico.
Routes
Network Routing › Routes es el mecanismo clásico para encaminar el tráfico de un rango de red completo a través de un equipo que actúa como enrutador. Se sigue usando para casos específicos, como la ruta predeterminada de salida a internet. Para publicar recursos nuevos, prefiera Networks.
Al configurar una ruta se indica el rango de destino, el equipo o grupo de equipos que enruta, los grupos de equipos que reciben la ruta y, opcionalmente, los grupos de control de acceso.
Salida a internet (ruta predeterminada)
Fuera de la oficina, el tráfico de internet de los usuarios sale por un nodo de salida de FiveGuardian5. En el panel aparece como una ruta predeterminada (default route) hacia todo internet, asignada a los grupos de equipos correspondientes.
Esto garantiza que el tráfico no salga directamente por redes no confiables (hoteles, cafés) y que se aplique la misma protección en todas partes. Vea Cómo funciona la conexión.
Precauciones
- Use rangos y recursos lo más específicos posible.
- Configure más de un routing peer para recursos críticos, si es viable, para tener redundancia.
- Revise que cada recurso tenga una política explícita y limitada.
- Los cambios en redes y rutas quedan registrados en Audit Events.