Wo müssen anwendungsbezogene Enterprise-Firewall-Richtlinien auf demselben WAN-Edge-Router angewendet werden?

Anwendungsbezogene Enterprise-Firewall-Richtlinien werden auf einem WAN-Edge-Router innerhalb eines Zonenpaares angewendet. Dies ermöglicht die Definition von Regeln für den Datenverkehr, der zwischen einer Quellzone und einer Zielzone fließt. Die Firewall kann dann den Datenverkehr basierend auf Anwendungen, Ports und Protokollen inspizieren und steuern, wenn er die Grenze zwischen diesen beiden Zonen überschreitet. Die Optionen "innerhalb und zwischen Zonen", "zwischen zwei VPN-Tunneln" und "zwischen zwei VRFs" sind zu allgemein oder beziehen sich auf andere Aspekte der Netzwerksegmentierung und -sicherheit, die nicht direkt die Anwendung von anwendungsbezogenen Firewall-Richtlinien definieren.