Palo Alto Networks PA-4060 - Exclusive Networks

PA – 4060 – Documentación para la preventaPágina 18 de 100Ejemplo de arquitectura mixtaPara concluir con el capítulo de arquitecturas, a continuación presentamos una que nosparece interesante porque ejemplifica las capacidades de mezclar diferentes topologías,junto con la funcionalidad de firewalls virtuales sobre un hipotético caso real. Lasiguiente figura, Figura 8, muestra el diseño lógico de la red:Figura 8.- Diseño de red con firewalls virtuales en diferentes topologíasLa idea de la arquitectura es utilizar la clásica doble barrera de cortafuegos, compuestapor equipamiento de dos fabricantes diferentes con el fin de mejorar la seguridad.En estos escenarios es común que el cliente se pregunte dónde ubicar mejor elequipamiento de PAN: en la zona externa (Internet) o en la zona interna (LAN). Sobre lazona externa el equipo ofrece funcionalidades de seguridad y calidad de servicio muyinteresantes (como filtrado IPS o QoS), mientras que en la zona interna también incluye