Programa de Parceiros NEConheça
    NE Brasil
    Voltar ao Blog
    Segurança27 de outubro de 20266 min de leitura

    NEX Gateway: o NEX agora é o firewall da sua empresa

    NEX Gateway: o NEX agora é o firewall da sua empresa

    O NEX nasceu como acesso remoto: o NEX Access troca a VPN de usuário e senha por login da empresa, MFA e perfil por grupo, em que a rota não basta para entrar e o firewall só deixa passar o que o perfil libera. A partir dessa base, o NEX dá agora o passo seguinte: virar o gateway da rede. É o equipamento que fica na borda da empresa, com os links de internet ligados nele, e decide o que entra, o que sai e por onde.


    Neste artigo mostramos o que mudou, como funciona e para quem faz sentido.


    Por que um firewall no NEX


    Em muitas empresas, o acesso remoto e o firewall são dois mundos: um equipamento para a VPN, outro para as regras, um terceiro para os links. Cada um tem o seu painel, as suas regras e o seu histórico, e quem administra precisa juntar as peças.


    O NEX Gateway reúne isso num painel só. As regras de quem está em casa, na filial ou no escritório seguem a mesma lógica, com os mesmos nomes e o mesmo histórico.


    Regras que a TI lê de primeira


    O firewall do NEX trabalha com objetos, como os firewalls de mercado:


  1. Endereços com nome: um host (srv-erp), uma rede, uma faixa, um domínio ou até um país.
  2. Grupos, que podem conter outros grupos.
  3. Serviços pelo nome: HTTP, HTTPS, RDP, SSH, SMB e outros, com um catálogo de mais de 30 serviços prontos.
  4. Zonas: internet, LAN, rede de visitantes, DMZ e VPN. As regras são escritas entre zonas.
  5. Agenda, para uma regra valer só no horário comercial.

    6. Cada regra mostra quantas vezes foi usada, pode ser ligada e desligada com um clique e vale de cima para baixo: a primeira que combinar decide. O que nenhuma regra permite é bloqueado.


    Errou a regra? Ela volta sozinha


    O maior medo de quem mexe em firewall é cortar o próprio acesso e ter que ir até o equipamento. No NEX, toda mudança entra em teste:


  6. Você aplica, e as regras novas passam a valer com um prazo para confirmar (1, 2 ou 5 minutos).
  7. O painel faz a sua própria conexão passar pelas regras novas antes de aceitar a confirmação. Uma conexão antiga, aberta antes da mudança, não serve de prova.
  8. Se você confirmar, a configuração vira a oficial, inclusive depois de reiniciar.
  9. Se não confirmar, porque perdeu o acesso ou mudou de ideia, as regras anteriores voltam sozinhas no fim do prazo.

    10. O painel também recusa uma configuração que use placas de rede que não existem no equipamento, e guarda o histórico de tudo o que foi aplicado, confirmado ou desfeito.


    Dois links, e a internet continua


    Com dois ou mais links de internet, o NEX trabalha em failover (um principal e os outros de reserva) ou em balanceamento por peso (por exemplo, 75% das conexões novas num link e 25% no outro).


    Cada link é testado o tempo todo, pelo próprio link, com resposta, latência e perda. Para não ficar trocando de link à toa, ele só sai depois de algumas falhas seguidas e só volta depois de alguns acertos seguidos. Cada conexão fica no link em que começou, então um download ou uma chamada em andamento não muda de caminho quando o link principal volta.


    Em laboratório, com testes a cada segundo, a rede passou para o segundo link cerca de 6 segundos depois de o primeiro parar de responder. A tela de monitoramento mostra cada link, a divisão de tráfego e de conexões entre eles e a disponibilidade em 24 horas, 7 dias e 30 dias.


    Matriz e filial na mesma rede


    O NEX Gateway também faz VPN entre sites, para ligar matriz, filiais, nuvem e parceiros:


  10. IPsec (IKEv2 ou IKEv1, com criptografia moderna AES-GCM ou um perfil compatível com equipamentos mais antigos), para conversar com FortiGate, pfSense, MikroTik, Palo Alto e provedores de nuvem.
  11. OpenVPN entre dois NEX, que atravessa NAT sem ajuste e identifica o outro lado pela impressão digital do certificado, sem precisar de autoridade certificadora.

    12. Cada túnel vira uma zona do firewall, então as regras decidem o que passa entre as redes. O painel mostra o estado de cada túnel e o que precisa ser configurado do outro lado.


    A rede inteira, num lugar só


    Além do firewall, dos links e dos túneis, o NEX cuida do básico da rede:


  12. NAT: saída para a internet, redirecionamento de portas para servidores internos (inclusive acessando pelo IP público de dentro da rede) e NAT 1:1.
  13. DHCP com IP reservado por aparelho, e DNS com cache e nomes locais.
  14. VLAN, para separar a rede de visitantes, e PPPoE, para links de fibra com usuário e senha.
  15. Acesso remoto com o NEX Access: login Google ou Microsoft, MFA e perfil por grupo.

    16. Como é por dentro


    O NEX roda em Linux, no seu equipamento ou numa máquina virtual, e usa por baixo componentes abertos e conhecidos: nftables, strongSwan e OpenVPN. O painel gera a configuração deles e cuida para que nada seja aplicado sem validação.


    Para quem faz sentido


  16. Empresas com dois links que querem parar de ficar sem internet quando um deles cai.
  17. Redes com filiais que precisam de VPN entre as unidades.
  18. Quem já usa o NEX Access e quer o firewall e o acesso remoto no mesmo painel.
  19. Quem quer trocar um firewall antigo por algo que a equipe consiga administrar com segurança.

    20. Como começar


    A NE faz o levantamento da rede atual, prepara a configuração equivalente no NEX e conduz a troca com a configuração antiga como referência. Se quiser ver o NEX funcionando na sua rede, fale com a nossa equipe pela página do NEX.


    Compartilhe este artigo