¿Qué tipo de política debe aplicarse en un firewall con reconocimiento de aplicaciones WAN Edge para controlar el tráfico inter-VPN?

Una política de firewall es el tipo correcto de política para controlar el tráfico inter-VPN en un firewall con reconocimiento de aplicaciones WAN Edge. Los firewalls con reconocimiento de aplicaciones operan en las capas 4-7 del modelo OSI, inspeccionando el tráfico en función de aplicaciones, usuarios y contenido, además de los puertos y direcciones IP tradicionales. Para el tráfico inter-VPN, que implica el enrutamiento y la seguridad entre diferentes redes privadas virtuales, una política de firewall permite definir reglas detalladas para permitir, denegar o inspeccionar el tráfico basándose en criterios de aplicación. Las políticas de datos (data policies) se utilizan principalmente para influir en el flujo de tráfico dentro de la overlay, como la selección de rutas o la calidad de servicio (QoS), pero no para la inspección de seguridad de capa 7. Las políticas de inserción de servicios (service-insertion policies) se utilizan para redirigir el tráfico a servicios externos, como firewalls de terceros o sistemas de prevención de intrusiones (IPS), no para la aplicación directa de reglas de firewall en el dispositivo WAN Edge. Las políticas de control (control policies) se utilizan para influir en el comportamiento del plano de control, como el enrutamiento o la topología, no para el filtrado de tráfico de datos.