La demande
“Un réseau d’accès distant sécurisé reliant Internet à un routeur périphérique, un pare-feu nouvelle génération et un commutateur central, avec un serveur d’applications et un proxy ZTNA, ainsi qu’un ordinateur portable de télétravail utilisant un VPN client IPsec et un appareil mobile de prestataire distant utilisant le proxy ZTNA.”
Essayez ensuiteAjouter une authentification multifacteur avant la passerelle VPN.Ajouter un deuxième serveur d’applications derrière le commutateur central.
Ce que contient ce dessin
Comprenez les décisions qui le sous-tendent.
01
Séparer les passerelles VPN et ZTNA
02
Placer la passerelle VPN dans la DMZ et le proxy ZTNA sur le réseau interne
03
Le pare-feu applique la segmentation
Pour migrer progressivement d’un VPN vers le Zero Trust tout en continuant à prendre en charge les accès distants aux systèmes existants.