Softwareinstallation und -upgrade

• Auswirkungen des Citrix SD-WAN 11.5-Releaseupgrades

• Systemanforderungen

• SD-WAN-Plattformmodelle und Softwarepakete

• Upgrade-Pfade für Release 11.4

LTE konfigurieren

• Konfigurieren der LTE-Funktionalität auf 210 SE LTE

• Konfigurieren der LTE-Funktionalität auf 110-LTE-WiFi-Appliance

• Konfigurieren eines externen USB-LTE-Modems

Bereitstellungen

• Checkliste und Bereitstellung

• Bewährte Methoden

• Gateway-Modus

• Inlinemodus

• Virtueller Inline-Modus

• Aufbau eines SD-WAN-Netzwerks

• Hohe Verfügbarkeit

• Hochverfügbarkeit des Edge-Modus mit Glasfaser-Y-Kabel aktivieren

• Keine Berührung

  • AWS

  • Azure

• Bereitstellung in einer Region

• Bereitstellung in mehreren Regionen

Routing

• SD-WAN-Overlay-Routing

• Routing-Domäne

  • Routingdomäne konfigurieren

  • CLI für den Zugriff auf das Routing verwenden

• Dynamisches Routing

  • OSPF

  • BGP

  • iBGP

  • eBGP

• Anwendungsweg

• Routenfilterung

• Routenzusammenfassung

• Protokollpräferenz

• Konfigurieren von Multicastgruppen

• Konfigurieren der Kosten für virtuelle Pfade

• Virtual Router-Redundanzprotokoll konfigurieren

• Routing Unterstützung für LAN-Segmentierung

• Domänendienst für den übergreifenden Routing

• ECMP Load Balancing

Sicherheit

• Terminieren des IPSec-Tunnels

  • Citrix SD-WAN Integration mit AWS Transit Gateway

  • Anzeigen der IPSec-Tunnel-Konfiguration

  • IPSec-Überwachung und Protokollierung

  • Berechtigung für nicht-virtuelle IPSec-Pfadrouten

• FIPS-Konformität

• Citrix SD-WAN Secure Web Gateway

  • ZScaler-Integration durch Verwendung von GRE Tunneln und IPSec-Tunneln

  • Unterstützung der Firewall-Datenverkehrsumleitung durch Verwendung von Forcepoint in Citrix SD-WAN

  • Palo Alto-Integration durch Verwendung von IPSec-Tunneln

• Stateful Firewall und NAT-Unterstützung

  • Globale Firewalleinstellungen

  • Erweiterte Firewalleinstellungen

  • Zonen

  • Richtlinien

• Netzwerkadressübersetzung (NAT)

  • Statische NAT

  • Dynamische NAT

• Virtuellen WAN-Dienst konfigurieren

• Konfigurieren der Firewall-Segmentierung

• Zertifikatauthentifizierung

Wie macht man

• Konfiguration der Zugriffsschnittstelle

• Konfigurieren von virtuellen IP-Adressen

• GRE-Tunnel konfigurieren

• Einrichten dynamischer Pfade für die Kommunikation zwischen Verzweigung

• WAN-zu-WAN-Weiterleitung

Überwachung und Fehlersuche

• Überwachen des virtuellen WAN

• Statistische Informationen anzeigen

• Anzeigen von Flussinformationen

• Anzeigen von Berichten

• Firewall-Statistiken anzeigen

• Diagnose

• Verbesserte Pfadzuordnung und Bandbreitennutzung

• Fehlerbehebung bei Management-IP

• Sitzungsbasierte HTTP-Benachrichtigungen

• Aktive Bandbreitentests

• Adaptive Bandbreitenerkennung

Bewährte Methoden

• Sicherheit

• Routing

• QoS

• WAN-Links