Sophos Firewall OS v19 entra en la segunda fase del programa early access (EAP), que da acceso a todo el conjunto de funciones de la v19, cuya disponibilidad general está prevista para abril.
Esta última versión v19 añade una serie de nuevas mejoras, como la aceleración Xstream FastPath del tráfico VPN IPsec, que proporciona un enorme aumento del rendimiento y se suma a las otras capacidades Xstream SD-WAN añadidas en EAP1.
A modo de recordatorio, aquí hay una descripción completa de todas las nuevas y magníficas funciones de Xstream SD-WAN:
Nueva aceleración Xstream FastPath para tráfico IPsec
Sophos Firewall OS v18 introdujo la arquitectura Xstream que permite la aceleración FastPath de los flujos de tráfico de confianza. Los nuevos dispositivos de hardware de la serie XGS añadieron procesadores de flujo Xstream dedicados para la aceleración por hardware de los flujos de tráfico de confianza. Una de las grandes ventajas del procesador de flujo programable es que se pueden añadir funciones y capacidades adicionales para mejorar aún más el rendimiento.
SFOS v19 EAP2 añade la aceleración FastPath por hardware de IPsec VPN para los dispositivos de la serie XGS, que pone automáticamente los flujos de túneles IPsec en FastPath a través del procesador de flujo Xstream. Esto mejora drásticamente el rendimiento, trasladando parte del procesamiento intensivo de la CPU necesario para los túneles IPsec al procesador de flujo Xstream, como la encapsulación/encriptación ESP y la descapsulación/desencriptación. Esta nueva función aprovecha al máximo las capacidades criptográficas del hardware del procesador de flujo Xstream y tiene la ventaja añadida de liberar recursos de la CPU para otras tareas como la inspección profunda de paquetes del tráfico que lo necesite.
La aceleración Xstream FastPath para el tráfico IPsec funciona tanto para el tráfico VPN de sitio a sitio como para el de acceso remoto; sin embargo, las conexiones IPsec con algoritmos de cifrado o autenticación débiles (DES, 3DES, Two Fish, MD5) no se descargarán.
Otras mejoras en SFOS v19 EAP2
- Varias mejoras en el enrutamiento basado en políticas (PBR) de SD-WAN para la facilidad de uso y la resolución de problemas basadas en los primeros comentarios de EAP (véase la imagen siguiente para ver una lista de mejoras en esta área)
- Se ha añadido un grupo de objetos por defecto para los hosts IPv4 de Internet que se puede utilizar como criterio de coincidencia de red para que coincida con todo el tráfico WAN de Internet, lo que facilita la configuración de PBR de SD-WAN que sólo se aplica al tráfico destinado a la WAN
- Opción de centro de datos en Sydney, Australia, para la protección día cero (que estará en funcionamiento a finales de febrero: lo anunciaremos cuando se active)
- Mejoras en la identidad del dispositivo y de la gestión muestran ahora el nombre del host del dispositivo en la pestaña del navegador y el ID del usuario activo en la esquina superior derecha de la consola de gestión, lo que facilita la gestión de varios firewalls y cuentas de administrador
- Numerosas mejoras de rendimiento y estabilidad desde la primera versión de EAP
Todas las nuevas mejoras de la v19
Para ver la lista completa de todas las nuevas funciones de la versión 19, consulte la guía de novedades.
Ve breves vídeos de demostración de muchas de las nuevas funciones:
- Perfiles SD-WAN y SLAs basados en el rendimiento
- Mejoras en la VPN
- Configuración de AWS VPC
- Nuevas funciones de búsqueda
- Autenticación por conexión
- Autenticación multifactorial
Cómo conseguirlo
Si eres nuevo en la v19, ahora es el momento perfecto para participar en el programa early access, probar las nuevas y excelentes capacidades y realizar comentarios para ayudar a que esta versión sea la mejor posible. Regístrate aquí para obtener el firmware del programa de early access.
Sophos Firewall OS v19 EAP2 (Build 271) es una actualización totalmente compatible con v17.5 MR14 y posteriores, v18 MR3 y posteriores, y todas las versiones de v18.5.
Si ya estás participando en el EAP para SFOS v19, verás la nueva build disponible en tu consola como una actualización de firmware. Actualiza y haznos saber tu opinión.
Cómo hacer comentarios
Agradecemos y alentamos tus comentarios. Por favor, utiliza el mecanismo de comentarios en el producto en la parte superior derecha de cada pantalla del firewall. También puedes obtener asistencia e interactuar con otros en el EAP a través de los foros de la comunidad.
Si eres nuevo en Sophos Firewall
Comprueba cómo Sophos Firewall puede transformar tu red con la protección y el rendimiento de Xstream.
Descubre todas las novedades en nuestro próximo webinar del viernes 25 de Febrero a las 10:30. Regístrate ahora aquí.:
