Arquitectura Base con Una Pasarela.
Despliegue el Access Gate conectado a su Edge Gateway, junto a su pila de router-firewall-switch existente. Agrega aplicación de Zero-Trust sin tocar el perímetro existente.
Visión general de la arquitectura.
La arquitectura de una capa es el punto de entrada más simple para el despliegue de Access Gate. Implementado en línea, el Access Gate puede transportar sus VLANs y trunks y actuar como pasarela de las máquinas, para la cobertura más completa, y funciona incluso en sitios sin switches gestionados. Si prefiere un impacto mínimo, puede en su lugar conectarse al Edge Gateway y crear una superposición segura a través de todas las subredes mientras el router, firewall y switch existentes permanecen en su lugar. Dado que el Access Gate es una VNF que se ejecuta en x86 que usted ya posee, el mismo host también ejecuta los servicios seguros que integran el OT: acceso remoto, pasarelas de protocolo, DNS y hora, historian y servidor de actualizaciones.
Pila Existente Preservada
Router, Firewall y Switch permanecen en su lugar. Sin recableado ni cambios de IP.
En Línea en el Bus Central
Recomendado para la cobertura más completa: el Access Gate transporta sus VLANs y trunks, y las máquinas lo usan como su pasarela. Funciona incluso sin switches gestionados.
Dominios IT & OT
Cubre tanto subredes IT como OT en un solo despliegue. Subredes A y B protegidas.
Seguridad de Superposición
NAT bidireccional y enrutamiento crean una capa de seguridad virtual. Sin agentes en los puntos finales.
Topología Base.
La topología base muestra el Access Gate conectado al Edge Gateway. Como opción de bajo impacto, el tráfico clave, tanto norte-sur como este-oeste, puede enrutarse a través de la superposición para un "bucle de seguridad", sin cambios de VLAN. Para una cobertura más completa, implemente el Access Gate en línea para que transporte las VLANs y trunks directamente y actúe como pasarela.
Conexión al Edge Gateway
Access Gate se conecta al Edge Gateway con cable Ethernet.
Bucle de Tráfico Seguro
La opción de bajo impacto: el tráfico destinado a activos sensibles se enruta en bucle a través del Access Gate para inspección y aplicación, sin cambios de VLAN.
Creación de Rutas
Para la implementación de bajo impacto, se añaden rutas en el Edge Gateway para dirigir el tráfico crítico a través del Access Gate. No se requieren cambios de VLAN.
Flujos de VPN (Norte-Sur).
Los flujos norte-sur cubren el tráfico entrante de VPN destinado a activos IT u OT. El Access Gate intercepta estas sesiones, aplica políticas de autenticación y permisos, y registra acciones.
VPN a IT (Norte-Sur)
El cliente VPN se conecta al Access Gate y el Access Gate construye una segunda conexión con IT local. Access Gate actúa como un bastión con doble NAT y registro de sesiones.
VPN a OT (Norte-Sur)
El acceso remoto a OT sigue el mismo camino de aplicación, autenticación aplicada antes de llegar a cualquier subred OT - con una arquitectura de bastión.
Autenticación y Permisos
MFA puede ser aplicada como un mecanismo de autenticación. Las políticas de acceso están limitadas a recursos específicos, protocolo y acción. Se mantiene un registro completo de auditoría.
Análisis de Protocolo
Access Gate realiza una inspección a nivel de protocolo y rompe la sesión para análisis antes de reenviar.
Flujos Este-Oeste.
Los flujos este-oeste controlan el movimiento lateral entre activos dentro de la LAN. Permite aplicar una arquitectura de Zero-Trust dentro de la red local. Puede ser desplegado solo para Activos Críticos.
IT-OT (Este-Oeste)
El tráfico de IT a OT se enruta a través del Access Gate. Se aplica ruptura de protocolo, sin camino L2 directo entre dominios.
OT-OT (Este-Oeste)
El tráfico lateral entre activos OT se controla a través de la superposición. Cada sesión de activo a activo es autenticada y registrada.
Doble NAT y Registro de Sesiones
Access Gate aplica doble NAT en ambos extremos de cada conexión, creando un registro completo a nivel de sesión.
Ruptura de Protocolo
Las sesiones se rompen y se reestablecen a través del Access Gate, permitiendo DPI, registro y aplicación en la capa de aplicación.
Descargue la Arquitectura de One Firewall.
Obtenga los cinco diagramas, topología base, flujos de VPN y flujos este-oeste, como un solo paquete de arquitectura descargable.
Arquitectura de Doble Firewall
¿Necesita cobertura para IT y OT con zonas de aplicación separadas? La arquitectura de doble firewall añade una segunda capa de protección para entornos OT críticos.
Arquitectura Multi-Sitio
¿Desplegando en múltiples instalaciones? La arquitectura multi-sitio muestra cómo los enclaves se extienden entre sitios a través de túneles seguros.
One Gateway Architecture.
One Gateway Architecture — Video Walkthrough
See how a single Access Gate deploys on your network to enforce Zero-Trust across IT and OT — without changing your existing infrastructure.
Request a DemoPreguntas Comunes Sobre la Arquitectura de One Gateway.
Access Gate requerido. La arquitectura de One Gateway despliega un solo dispositivo conectado a su Edge Gateway.
No. Puede mantener su infraestructura actual de router, firewall y conmutación. Como opción de bajo impacto, una sola ruta adicional forma el bucle seguro, dirigiendo solo el tráfico seleccionado a través de Access Gate para control e inspección basados en identidad sin alterar las políticas existentes. Para una cobertura más completa, el Access Gate puede en su lugar implementarse en línea para transportar sus VLANs y trunks y actuar como pasarela.
El bucle seguro es un camino enrutado único creado en los Edge Gateways para dirigir el tráfico seleccionado a través del Access Gate para autenticación, verificación y registro antes de que llegue a su destino. Actúa como un punto de control controlado en lugar de un rediseño de red.
Sí. La arquitectura de un solo firewall cubre tanto subredes IT como OT simultáneamente desde un solo despliegue de Access Gate. Puede comenzar con la aplicación solo para OT y extenderse a IT de manera incremental.
El tráfico que no se enruta explícitamente a través del Access Gate continúa en su camino existente, sin modificaciones. Usted controla exactamente qué flujos se aplican, puede migrar de manera incremental sin interrumpir la producción.