 Separazione flessibile di tutti i servizi (Procollo / Porta) su diverse connessioni Internet.
Con il gateProtect Load Balancing ci sono infinite possibilità di suddividere il traffico.
È possibile suddividere in una o più connessioni internet: delle route per singoli servizi (Protocollo/Porta) come anche Oggetti-Desktop (Indirizzi IP, Utenti e gruppi di utenti e connessioni VPN).
Il gateProtect Load Balancing permette per esempio di inoltrare tutto il traffico E-Mail del Mailserver interno attraverso la connessione internet N.1 ed assegnare la navigazione alla connessione internet N.2. Ciò funziona anche per la DMZ, per esempio il Mailserver interno è raggiungibile attraverso la DMZ ma solo tramite la connessione router.
Tecnologia
Per il Load Balancing nel Firewall i pacchetti dati nel Packetfilter del servizio desiderato vengono selezionati ed evidenziati in base alla sorgente (Indirizzo IP, Utente, Connessione VPN...), Protocolli(TCP, UDP, ICMP...) ed eventualmente altri criteri (per es. Porte-TCP).
La decisione su quale connessione internet il flusso dei dati debba passare attraverso viene presa con la procedura su indicata, il cosiddetto Policy Routing.
|
