Versionshinweise

• Versionshinweise 10.2.1

• Versionshinweise 10.2.2

• Versionshinweise 10.2.3

• Versionshinweise 10.2.4

• Versionshinweise 10.2.5

• Versionshinweise 10.2.6

• Versionshinweise 10.2.7

• Versionshinweise 10.2.8

• Versionshinweise 10.2.9c

Softwareinstallation und -upgrade

• Systemanforderungen

• SD-WAN-Plattformmodelle und Softwarepakete

• Upgrade-Pfade für Release 10.2

• Virtuelles WAN-Softwareupgrade auf 9.3.5 mit funktionierender Virtual WAN-Bereitstellung

• Upgrade auf 10.2 mit funktionierender virtueller WAN-Bereitstellung

• Upgrade in einem Schritt für SD-WAN-Appliances

• Reimage der Citrix SD-WAN Appliance-Software

• Ändern der Verwaltungseinstellungen

• Teilweise Softwareupgrade mit lokalem Änderungsmanagement

• WANOP auf Premium Edition Umstellung mit USB

• Standard Edition in Premium Edition umwandeln

• USB-Reimage-Dienstprogramm

Lizenzierung

• Lokale Lizenzierung

• Remotelizenzierung

• Zentrale Lizenzierung

• Verwalten von Lizenzen

• Lizenzablauf

Konfiguration

• Ersteinrichtung

  • Überblick über das Layout der Webschnittstelle (UI)

  • Einrichten der Appliance-Hardware

  • Konfigurieren der Management-IP-Adresse

  • Datum und Uhrzeit festlegen

  • Sitzungstimeout

  • Konfigurieren von Alarmen

  • Rollback konfigurieren

• Einrichten des Master Control Node (MCN)

  • MCN Übersicht

  • Wechseln zur MCN-Konsole

  • MCN konfigurieren

  • Aktivieren und Konfigurieren der virtuellen WAN-Sicherheit und Verschlüsselung (optional)

  • Konfigurieren des sekundären MCN

  • MCN-Konfiguration verwalten

• Einrichten von Zweigknoten

  • Zweigknoten konfigurieren

  • Klonen einer Zweigstelle (optional)

  • Überwachung der Zweigkonfiguration

• Konfigurieren des virtuellen Pfaddienstes zwischen MCN und Clientsites

• MCN-Konfiguration bereitstellen

  • MCN-Änderungsverwaltung durchführen

  • Konfiguration in Zweigen bereitstellen

  • One-Touch-Start

• Verbinden der Client-Appliances mit dem Netzwerk

• Installieren der SD-WAN-Appliance-Pakete auf den Clients

Bereitstellungen

• Checkliste und Bereitstellung

• Bewährte Methoden

• Gateway-Modus

• Inlinemodus

• Virtueller Inline-Modus

• Aufbau eines SD-WAN-Netzwerks

• WAN-Optimierung nur mit Premium (Enterprise) Edition

• Zwei-Box-Modus

• Hohe Verfügbarkeit

• Hochverfügbarkeit mit Y-Kabel aktivieren

• Keine Berührung

  • On-Prem Zero-Touch

  • AWS

  • Azure

• Bereitstellung in einer Region

• Bereitstellung in mehreren Regionen

DHCP-Server und DHCP-Relay

• Konfigurieren von DHCP-Server und DHCP-Relay

• WAN-Link-IP-Adressen-Lernen über DHCP-Client

GRE Tunnel

• Konfigurieren von GRE-Tunneln für den MCN-Standort (optional)

• Konfigurieren von GRE-Tunneln für einen Zweigstandort

Internetzugriff

• Direkter Internetanschluss mit integrierter Firewall

• Direkter Internetzugang mit Secure Web Gateway

• Backhaul Internet

• Hairpin-Modus

Servicequalität

• Klassen

• Regeln nach IP-Adresse und Portnummer

• Regeln nach Anwendungsname

• Hinzufügen von Regelgruppen und Aktivieren von MOS

• Anwendungsklassifizierung

• QoS-Fairness (RED)

• MPLS-Warteschlangen

Berichterstellung

• Anwendung QoE

• HDX QoE

• Mehrere Netzstrom-Kollektoren

Routing

• SD-WAN-Overlay-Routing

• Routing-Domäne

  • Routingdomäne konfigurieren

  • Routen konfigurieren

  • CLI für den Zugriff auf das Routing verwenden

• Dynamisches Routing

  • OSPF

  • BGP

  • iBGP

  • eBGP

• Anwendungsweg

• Routenfilterung

• Routenzusammenfassung

• Konfigurieren von Multicastgruppen

• Konfigurieren der Kosten für virtuelle Pfade

• Virtual Router-Redundanzprotokoll konfigurieren

• Konfigurieren von Netzwerkobjekten

• Routing Unterstützung für LAN-Segmentierung

Sicheres Peering

• Automatisches Sicheres Peering auf eine PE-Appliance von einer eigenständigen SD-WAN SE und WANOP-Appliance am DC-Standort

• Automatisch sicheres Peering initiiert von PE-Appliance am DC-Standort und Zweigstandort PE-Einheit

• Automatisches sicheres Peering, initiiert von der PE-Appliance am DC-Standort und in der Zweigstelle mit eigenständiger SD-WAN SE und WANOP-Appliance

• Manuelles sicheres Peering, initiiert von der PE-Appliance am DC-Standort und Zweig-PE-

• Manuelles, sicheres Peering von der PE-Appliance am DC-Standort zur Zweigstelle eigenständiger SD-WAN SE und WANOP-Appliance

• Domänenbeitritt und Delegieren der Benutzererstellung

Sicherheit

• Terminieren des IPSec-Tunnels

  • Konfigurieren von IPsec-Tunneln für virtuelle und dynamische Pfade

  • Konfigurieren des IPsec-Tunnels zwischen SD-WAN und Drittanbieter-Geräten

  • Hinzufügen von IKE-Zertifikaten

  • Anzeigen der IPSec-Tunnel-Konfiguration

  • IPSec-Überwachung und Protokollierung

  • Berechtigung für nicht-virtuelle IPSec-Pfadrouten

  • IPsec-Null-Verschlüsselung

• FIPS-Konformität

• Citrix SD-WAN Secure Web Gateway

  • ZScaler-Integration durch Verwendung von GRE Tunneln und IPSec-Tunneln

  • Unterstützung der Firewall-Datenverkehrsumleitung durch Verwendung von Forcepoint in Citrix SD-WAN

  • Palo Alto-Integration durch Verwendung von IPSec-Tunneln

• Stateful Firewall und NAT-Unterstützung

  • Globale Firewalleinstellungen

  • Erweiterte Firewalleinstellungen

  • Zonen

  • Richtlinien

• Netzwerkadressübersetzung (NAT)

  • Statische NAT

  • Dynamische NAT

• Virtuellen WAN-Dienst konfigurieren

• Konfigurieren der Firewall-Segmentierung

WAN-Optimierung

• Citrix SD-WAN Premium Edition

  • Aktivieren der Optimierung und Konfiguration der Standard-Feature-Einstellungen

  • Konfigurieren der Standardeinstellungen für die Optimierung

  • Konfigurieren von Standardanwendungsklassifikatoren für die Optimierung

  • Konfigurieren von Standarddienstklassen für die Optimierung

  • Konfigurieren der Optimierung für einen Zweigstandort

  • SSL-Profile konfigurieren

• Citrix WAN-Optimierungs-Client-Plug-In

  • Hardware- und Softwareanforderungen

  • Funktionsweise des WANOP-Plug-Ins

  • Bereitstellen von Appliances zur Verwendung mit Plug-Ins

  • Anpassen der Plug-In-MSI-Datei

  • Bereitstellen von Plug-Ins auf Windows-Systemen

  • WANOP-Plug-In-GUI-Befehle

  • Aktualisieren des WANOP Plug-Ins

  • Fehlerbehebung beim WANOP Plug-In

• SMB 3.1.1-Verbindung

Wie macht man

• Schnittstellengruppen

• Konfigurieren der virtuellen IP-Adressidentität

• Konfiguration der Zugriffsschnittstelle

• Konfigurieren von virtuellen IP-Adressen

• GRE-Tunnel konfigurieren

• Einrichten dynamischer Pfade für die Kommunikation zwischen Verzweigung

• WAN-zu-WAN-Weiterleitung

Überwachung und Fehlersuche

• Überwachen des virtuellen WAN

• Statistische Informationen anzeigen

• Anzeigen von Flussinformationen

• Verbesserte Pfadzuordnung und Bandbreitennutzung

• Anzeigen von Berichten

• Firewall-Statistiken anzeigen

• Diagnose

• Fehlerbehebung bei Management-IP

• Sitzungsbasierte HTTP-Benachrichtigungen

• Aktive Bandbreitentests

• Adaptive Bandbreitenerkennung

Bewährte Methoden

• Sicherheit

• Routing

• QoS

• WAN-Links