Прямые зашифрованные туннели OmniVPN
OmniVPN создаёт зашифрованные прямые соединения между площадками и удалёнными пользователями без маршрутизации через стороннюю overlay-сеть. Пилот охватывает топологию и необходимые appliance.
← Платформа
XCITIUM / SASE
Прямые соединения. Управляемый доступ.
OmniVPN, SD-WAN и ZTNA связывают пользователей и площадки. Данные и управляющий трафик следуют разными путями.
Архитектура крупным планом
Два контура одной сети
01Передача данных
+
Зашифрованные туннели OmniVPN напрямую соединяют пользователей и площадки.
OmniVPN · SD-WAN02Управление
+
Политики, наблюдение и отчётность сосредоточены в облачной консоли Xcitium.
Xcitium Console03Политика доступа
+
ZTNA учитывает роль, расположение и расписание пользователя; IPS и DNS-фильтрация работают локально.
ZTNA · IPS · DNSXCITIUM / SASEАРХИТЕКТУРА СЕТИ
01 / Контур управленияОблачная консоль XcitiumПолитики · наблюдение · отчёты
ГРАНИЦА УПРАВЛЕНИЯ / ДАННЫХOmniVPN / SD-WANПрямое шифрованное соединение
02Удалённый пользователь
03Сеть филиала
04Центр обработки данных
ZTNAРешение ZTNA о доступе
РольМестоВремя
Локальное применение: IPS / DNS-фильтрация01 / OmniVPN · SD-WANПередача данных
OmniVPN создаёт прямые зашифрованные туннели между пользователями и площадками. SD-WAN поддерживает соединение.
02 / Xcitium ConsoleКонтур управления
Политики, наблюдение и отчётность сосредоточены в облачной консоли Xcitium; соединения данных проходят отдельно.
03 / ZTNA · IPS · DNSПолитика доступа
ZTNA учитывает роль, расположение и расписание. IPS и DNS-фильтрация применяются локально.
SD-WAN и разные типы подключений
CGNAT, multi-NAT, мобильные, спутниковые сети и private IP подключаются без изменения настроек upstream-маршрутизаторов или ISP. Пилот охватывает существующие маршруты, пропускную способность и топологию.
ZTNA с учётом роли и контекста
Политики доступа могут учитывать роль, местоположение и расписание для удалённых и офисных пользователей, включая BYOD. Заранее определите связь правил с источниками идентификации, доверием к устройствам и исключениями.
Локальная защита от угроз на границе сети
Локальные IPS, DNS- и IP-фильтрация, CountryBlock и AdBlock обеспечивают сетевую проверку и блокировку на appliance. Настройте категории политик, журналы и согласование изменений по процессам организации.
Разделение плоскостей управления и данных
В стандартном внедрении Xcitium SASE политики и отчёты управляются через облачную консоль Xcitium, а пакеты данных остаются в сети заказчика. Метаданные управления, идентификация и подключение входят в дизайн внедрения.
Вариант внедрения PrivateSASE
PrivateSASE размещает полный стек SASE в частном облаке заказчика или локальном центре обработки данных и рассчитан на изоляцию от публичного интернета. Зависимости от интернета, лицензирования, обновлений, идентификации и поддержки определяются моделью внедрения.
Сравнение подходов
Стандартный Xcitium SASE и PrivateSASE
| Критерий | Стандартный Xcitium SASE | Xcitium PrivateSASE™ |
|---|---|---|
| Размещение | Распределённые appliance работают на площадках и границах сети заказчика. | Полный стек размещается в частном облаке заказчика или локальном центре обработки данных. |
| Плоскость управления | Политики и отчёты управляются через облачную консоль Xcitium. | Предназначен для изолированного размещения; компоненты управления входят в выбранный дизайн. |
| Трафик данных | Пакеты данных остаются в сети заказчика. | Трафик предназначен для работы в частном размещении без внешней коммуникации. |
| Подходящий профиль | Организации, которым подходит централизованное управление через облачную консоль. | Организации, которым нужно размещать полный стек в своей среде и ограничивать внешнюю связь. |
| Что уточнить заранее | Метаданные управления, доступ к консоли, топология appliance и границы обслуживания. | Условия изоляции, канал обновлений и поддержки, идентификация, лицензирование и восстановление. |
Перед началом работы
Вопросы для пилота и внедрения
Выбор SASE зависит не только от топологии, но и от плоскости управления, внешних подключений, операций безопасности и изменений в филиалах. Включите эти зависимости в дизайн пилота для стандартного SASE или PrivateSASE.
- 01
Какие площадки, пользователи, приложения и типы подключения войдут в пилот; используются ли CGNAT, мобильные или спутниковые каналы?
- 02
Какой управляющий трафик и метаданные передаются в облачную консоль Xcitium при стандартном SASE и кто получит к ней доступ?
- 03
Если нужен PrivateSASE, какие внешние зависимости остаются для обновлений, лицензирования, идентификации, поддержки и восстановления?
- 04
Кто утверждает и сопровождает роли ZTNA, правила местоположения и расписания, исключения BYOD и сетевые фильтры?
Материалы для оценки решения
Возможности Xcitium SASE и модель управления
Xcitium SASE объединяет OmniVPN, разные типы сетей, ZTNA, локальную IPS/DNS/IP-фильтрацию и облачную консоль; трафик данных остаётся в сети заказчика.
Читать подробнееРазмещение PrivateSASE
PrivateSASE размещает полный стек SASE в частном облаке заказчика или локальном дата-центре.
Читать подробнееПеред выбором решения
Вопросы и ответы
Что такое Xcitium SASE?
Xcitium SASE объединяет OmniVPN, SD-WAN, ZTNA и локальную защиту сети на распределённых площадках. Состав функций и модель размещения нужно подтвердить для выбранной конфигурации.
Чем Xcitium SASE отличается от традиционного SASE?
Xcitium описывает прямое соединение площадок и модель, в которой трафик данных остаётся в сети заказчика. В стандартном варианте консоль управления находится в облаке, поэтому плоскости управления и данных нужно рассматривать отдельно.
Что такое PrivateSASE™ и кому он подходит?
PrivateSASE предлагается для размещения полного стека SASE в частном облаке заказчика или локальном дата-центре. Организациям, ограничивающим внешнюю связь, следует оценить также зависимости от управления, обновлений, идентификации и поддержки.
Какие типы сетей поддерживаются?
Xcitium SASE поддерживает CGNAT, multi-NAT, мобильные, спутниковые сети и private IP. Пилот учитывает ISP, маршрутизаторы, пропускную способность и топологию.
Как работает Zero Trust в Xcitium SASE?
Политики ZTNA могут учитывать роль пользователя, местоположение и расписание. Источники идентификации, доверие к устройствам, BYOD и исключения задаются в конкретном проекте.
Требуется ли дополнительная инфраструктура?
На границах площадок могут потребоваться Xcitium Core Appliance; в стандартной модели управление выполняется через платформу Xcitium. Количество и размещение appliance, отказоустойчивость и требования PrivateSASE проверяются для топологии.
Работает ли решение с существующими средствами безопасности?
Xcitium SASE дополняет endpoint и EDR сетевым ZTNA, IPS и видимостью. Интеграции, передача событий и пересечение политик определяются средой внедрения.
Xcitium