Se aplica A: Fireboxes administrados en la nube
Las plantillas del Firebox brindan una forma de administrar los ajustes de configuración compartidos para múltiples Fireboxes administrados en la nube. En una plantilla del Firebox, puede configurar políticas de firewall y servicios tal como lo haría en un Firebox individual. A continuación, sus Fireboxes administrados en la nube podrán suscribirse a la plantilla. Cuando los Service Providers de Nivel 1 crean una plantilla, esta se encuentra disponible para las cuentas y dispositivos administrados en todas las cuentas dependientes de ellos.Puede usar alias de la platilla para ayudarle a identificar más fácilmente un grupo de hosts, usuarios o redes en las políticas de seguridad.
Para usar plantillas a fin de configurar Fireboxes, debe hacer lo siguiente:
- Agregar la plantilla — Agregue la plantilla y configure los ajustes compartidos. Para más información, vaya a Administrar Plantillas del Firebox.
- Implementar la plantilla — Implemente la plantilla para que los ajustes se implementen en los dispositivos actualmente suscritos a la plantilla o que se suscriban a ella en el futuro. Para más información, vaya a Implementar las Plantillas del Firebox.
- Suscribir dispositivos a la plantilla — Después de agregar e implementar una plantilla, puede aplicar la plantilla a los dispositivos en su cuenta.La plantilla puede ser heredada por las cuentas Service Provider que usted administre. Los Fireboxes que usan una plantilla están suscritos a esa plantilla. Los dispositivos asignados a cuentas por debajo de más de un Service Provider pueden suscribirse a plantillas de cualquier nivel superior a ellos.Para más información, vaya a Suscribir un Firebox a una Plantilla.
Ajustes de Configuración de la Plantilla del Firebox
Las plantillas del Firebox admiten muchos de los ajustes de configuración que puede configurar para un Firebox individual. Estos ajustes incluyen:
- Políticas y alias de firewall
- Excepciones
- Geolocation
- Filtrado de Contenido
- Escaneo de Contenido
- Bloqueo de Red
- Ajustes de Dispositivo
- Log Servers
- Integraciones de Tecnología
- Conformación de tráfico y marcado QoS
- Importar ajustes de configuración
Los ajustes disponibles para las políticas, los alias, los servicios y las excepciones del firewall en una plantilla son los mismos que los que puede configurar para un dispositivo individual. Para obtener información sobre cómo crear plantillas del Firebox, vaya a Administrar Plantillas del Firebox.
Las licencias de Standard Support no incluyen todos los servicios de seguridad. Le recomendamos actualizar a Basic o Total Security Suite para proteger su red con estos servicios de seguridad.Para más información, vaya a Acerca de los Ajustes de los Servicios de Seguridad del Firebox.
Dispositivos Suscritos
Cada Firebox puede suscribirse a múltiples plantillas. Los dispositivos asignados a cuentas por debajo de más de un Service Provider pueden suscribirse a plantillas de cualquier nivel superior a ellos. Cuando un Firebox se suscribe a plantillas, la configuración del Firebox incluye:
- Ajustes configurados para el dispositivo
- Ajustes configurados en las plantillas a las que el dispositivo está suscrito
Cada plantilla puede tener varios dispositivos suscritos. Todos los dispositivos suscritos a una plantilla comparten los ajustes de la plantilla.
Ejemplo de los ajustes de una plantilla del Firebox en dispositivos suscritos.
Cuando implementa un cambio en una plantilla, los ajustes de configuración de la plantilla se implementan en todos los dispositivos suscritos.
Cómo los Ajustes de la Plantilla se Combinan con Ajustes Específicos del Dispositivo
Para un Firebox suscrito a una plantilla, los ajustes de la plantilla se combinan con otros ajustes configurados en el dispositivo, o bien los anulan.
| Combinar | Anular |
|---|---|
Estos ajustes de la plantilla se combinan con los ajustes configurados en los dispositivos suscritos:
El Firebox usa estos ajustes de todas las plantillas a las que está suscrito. | Estos ajustes de la plantilla anulan los ajustes configurados en los dispositivos suscritos:
Si el Firebox se suscribe a más de una plantilla que tiene estos ajustes configurados, usará los ajustes de la primera plantilla que tenga estos ajustes configurados. Puede cambiar el orden de las plantillas suscritas en la configuración del Firebox. Para más información, vaya a Suscribir un Firebox a una Plantilla. |
Ajustes de la plantilla en una Configuración del Firebox
En la configuración de un Firebox suscrito a una plantilla, un icono de candado indica que un ajuste proviene de una plantilla y no es editable en la configuración del Firebox. Para ver el nombre de la plantilla en la que un ajuste está configurado, coloque el cursor sobre el icono de candado.
Para editar los ajustes de configuración de la plantilla para los dispositivos suscritos, debe editar e implementar la plantilla.
Plantillas de Service Provider
Los Service Providers pueden crear plantillas del Firebox que heredan todas las cuentas que administran. Esto significa que la plantilla está disponible para dispositivos en todas las cuentas administradas. Los dispositivos asignados a cuentas por debajo de más de un Service Provider pueden suscribirse a plantillas de cualquier nivel superior a ellos.
Ejemplo de los ajustes de una plantilla del Firebox agregados a dispositivos en dos cuentas Subscriber.
Desde la cuenta Subscriber, puede suscribir Fireboxes a una plantilla heredada, pero no puede editar los ajustes de la plantilla.
Cuando implementa un cambio en una plantilla de Service Provider, los cambios de la plantilla se implementan automáticamente en todos los dispositivos suscritos.
Para obtener más información sobre plantillas heredadas, vaya a Herencia de Plantillas del Firebox.
Para ver ejemplos de cómo utilizar plantillas en una cuenta Service Provider, vaya a Ejemplos de Plantillas del Firebox para Service Providers.
Acerca de los Ajustes de Firewall del Firebox
Acerca de los Ajustes de los Servicios de Seguridad del Firebox
Configurar los Ajustes del Sistema del Firebox
Tutorial en video: Plantillas del Firebox Administrado en la Nube