Welche Komponente führt eine Stateful Inspection von TCP-, UDP- und ICMP-Flüssen in Cisco SD-WAN-Firewall-Richtlinien durch?

In Cisco SD-WAN-Firewall-Richtlinien führen Zonen eine Stateful Inspection von TCP-, UDP- und ICMP-Flüssen durch. Zonen sind logische Gruppierungen von Schnittstellen, die ähnliche Sicherheitsanforderungen haben. Die Firewall-Richtlinien werden dann zwischen diesen Zonen angewendet, um den Datenverkehr zu steuern und zu überwachen. Subnetze sind IP-Adressbereiche und werden zur Netzwerksegmentierung verwendet, aber nicht direkt für die Stateful Inspection. Sites repräsentieren physische Standorte im SD-WAN-Netzwerk und sind keine Komponente, die Stateful Inspection durchführt. Schnittstellen sind die physischen oder logischen Verbindungspunkte eines Geräts, aber sie sind die Endpunkte, die Zonen zugewiesen werden, und führen die Stateful Inspection nicht selbstständig durch; dies geschieht auf Zonenebene.