Où les politiques de pare-feu d'entreprise sensibles aux applications doivent-elles être appliquées sur le même routeur WAN Edge ?

Les politiques de pare-feu d'entreprise sensibles aux applications sur un routeur WAN Edge sont appliquées au sein d'une paire de zones. Cela signifie que le trafic est inspecté lorsqu'il transite d'une zone de sécurité à une autre. Par exemple, du LAN vers l'Internet, ou du LAN vers le DMZ. L'application au sein et entre les zones est trop large et moins précise pour une configuration de pare-feu granulaire. L'application entre deux tunnels VPN est une configuration spécifique pour le trafic VPN, mais pas pour les politiques de pare-feu générales sensibles aux applications. L'application entre deux VRF (Virtual Routing and Forwarding) est liée à la segmentation du routage, pas directement à l'application des politiques de pare-feu basées sur les zones de sécurité.