Los switches MS obtienen control de tráfico IP

La compatibilidad con las listas de control de acceso IPv4 mejora la seguridad y la supervisión de la red.

Cuando presentamos Layer 3 Essentials para los switches Meraki MS320 y MS420, prometimos continuar con el desarrollo de funciones que mejoren la capacidad de administración y seguridad para los clientes, y hoy estamos aquí para ofrecerlo.

La última actualización del conmutador MS proporcionará capacidades de Lista de control de acceso (ACL) IPv4 en todos los conmutadores MS, es decir, las familias de capa 2 y capa 3. El tráfico IP entre hosts en VLAN separadas, el tráfico de clientes LAN a Internet y el tráfico entre clientes LAN ahora se pueden filtrar y controlar desde el propio conmutador, sin necesidad de un firewall separado. Por ejemplo, en el nivel de switches ahora puede:

  • Evitar que los hosts en una subred de red se comuniquen con hosts en otra subred.
  • Restrinja a los clientes en una VLAN invitada el acceso a los recursos internos.
  • No permitir el acceso web a hosts específicos.
  • Asegúrese de que los servidores internos solo respondan a las solicitudes utilizando protocolos y puertos autorizados.
  • Bloquee protocolos y servicios no deseados (por ejemplo, ICMP) para reducir la sobrecarga innecesaria de la red.

La interfaz para cambiar las ACL será familiar para los clientes de punto de acceso MR o dispositivo de seguridad MX: simplemente navegue a Configurar> ACL IPv4 y comience a filtrar según criterios como el protocolo, la dirección IP de origen y destino y el número de puerto. Nota: puede filtrar por subred IP (por ejemplo, 192.168.1.0/24) y proporcionar rangos de puertos (por ejemplo, 80-88) en estos campos del dashboard.

Las ACL son una herramienta crítica para hacer cumplir la seguridad y brindan a los clientes que usan Meraki MS un mayor control sobre el tráfico a nivel de switches. En los próximos días, anunciaremos funciones adicionales que se acercarán a usted. ¡Estén atentos!

Para obtener más información sobre los switches Meraki MS, visite el sitio web o contáctenos directamente.

Etiquetas: