リリースノート

• Citrix SD-WAN 110 SEネットワークの問題のトラブルシューティング

• リリースノート 11.4.1

• リリースノート 11.4.2a

• リリースノート 11.4.2b

• リリースノート 11.4.3a

• リリースノート 11.4.4

• リリースノート 11.4.5

ソフトウェアのインストールとアップグレード

• システム要件

• SD-WANプラットフォームモデルとソフトウェアパッケージ

• リリース 11.4 のアップグレード パス

• 仮想 WAN 展開で仮想 WAN ソフトウェアを 9.3.5 にアップグレードする

• 仮想 WAN 構成が機能している状態で 11.4 にアップグレードする

• 仮想 WAN 構成が機能しない状態で 11.4 にアップグレードする

• Citrix SD-WAN アプライアンスソフトウェアの再イメージ化

• 管理設定の変更

• ローカル変更管理を使用した部分的なソフトウェアのアップグレード

• USBによるWANOPからプレミアムエディションへの変換

• Standard EditionからPremium Editionへの変換

• USBイメージ再作成ユーティリティ

ライセンス

• ローカルライセンス

• リモートライセンス

• 一元化されたライセンス

• ライセンスの管理

• ライセンスの有効期限

構成

• 初期セットアップ

  • Web インターフェース (UI) レイアウトの概要

  • アプライアンスハードウェアのセットアップ

  • 管理IPアドレスを設定する

  • 日付と時刻の設定

  • セッションのタイムアウト

  • アラームの設定

  • ロールバックの構成

• マスターコントロールノード（MCN）のセットアップ

  • MCNの概要

  • MCNコンソールに切り替える

  • MCNを構成する

  • 仮想 WAN のセキュリティと暗号化を有効にして構成する (オプション)

  • セカンダリ MCN を構成する

  • MCN 構成を管理する

• ブランチノードの設定

  • ブランチノードの構成

  • ブランチサイトのクローンを作成する（オプション）

  • ブランチ構成の監査

• MCN サイトとクライアントサイト間の仮想パスサービスの構成

• MCN構成を展開する

  • MCN変更管理を実行する

  • ブランチへの構成のデプロイ

  • ワンタッチスタート

• クライアントアプライアンスのネットワークへの接続

• クライアントにSD-WANアプライアンスパッケージをインストールする

• CloudInit を使用して OpenStack に Citrix SD-WAN 標準エディションをデプロイする

LTE を設定する

• 210 SE LTEでLTE機能を構成する

• 110-LTE-WiFiアプライアンスでのLTE機能の構成

• 外付けUSB LTEモデムの構成

デプロイメント

• チェックリストと展開方法

• ベストプラクティス

• Gatewayモード

• インラインモード

• 仮想インラインモード

• SD-WANネットワークの構築

• WAN 最適化はプレミアム (エンタープライズ) エディションのみで利用可能

• 2 ボックスモード

• 高可用性

• 光ファイバYケーブルを使用したエッジモードの高可用性の有効化

• ゼロタッチ

  • オンプレミスのゼロタッチ

  • AWS

  • Azure

• 単一リージョンの展開

• マルチリージョンの展開

DHCP サーバと DHCP リレー

• DHCPサーバーとDHCPリレーを構成する

• DHCP クライアントによる WAN リンク IP アドレスの学習

GRE トンネル

• MCN サイトの GRE トンネルを構成する (オプション)

• ブランチサイトの GRE トンネルを構成する

インターネットアクセス

• 統合ファイアウォールによる直接インターネットアクセス

• Secure Web Gateway による直接インターネットアクセス

• バックホールインターネット

• ヘアピンモード

ホストされたファイアウォール

• Palo Alto Networks SD-WAN 1100プラットフォーム上のファイアウォール統合

• SD-WAN 1100 プラットフォームでのCheck Pointファイアウォール統合

サービス品質

• クラス

• IP アドレスとポート番号による規則

• アプリケーション名による規則

• ルールグループを追加してMOSを有効にする

• アプリケーション分類

• QoS 公平性（RED）

• MPLS キュー

レポート

• アプリケーションQoE

• HDX QoE

• 複数のネットフローコレクター

• ルート統計情報

ルーティング

• SD-WAN オーバーレイルーティング

• ルーティングドメイン

  • ルーティングドメインを構成する

  • ルートの設定

  • CLIを使用してルーティングにアクセスする

• 動的ルーティング

  • OSPF

  • BGP

  • iBGP

  • eBGP

• アプリケーションルート

• ルートフィルタリング

• ルート集約

• プロトコルプリファレンス

• マルチキャストグループを構成する

• 仮想パスのルートコストを設定する

• 仮想ルータ冗長プロトコルを構成する

• ネットワークオブジェクトを構成する

• LAN セグメンテーションのルーティングサポート

• ルーティング間ドメインサービス

• ECMP 負荷分散

安全なピアリング

• DC サイト上のスタンドアロン SD-WAN SE および WANOP アプライアンスから PE アプライアンスへの自動セキュア ピアリング

• DC サイトの PE アプライアンスとブランチ サイトの PE アプライアンスから開始される自動セキュア ピアリング

• スタンドアロンの SD-WAN SE および WANOP アプライアンスを使用して、DC サイトおよびブランチの PE アプライアンスから開始される自動セキュア ピアリング

• DCサイトのPEアプライアンスとブランチPEアプライアンスから開始された手動のセキュアピアリング

• DCサイトのPEアプライアンスからブランチのスタンドアロンSD-WAN SEおよびWANOPアプライアンスへの手動のセキュアピアリングが開始されます。

• ドメイン参加と代理ユーザーの作成

セキュリティ

• IPsecトンネル終了

  • Citrix SD-WAN と AWS トランジットゲートウェイとの統合

  • 仮想パスおよびダイナミックパスの IPSec トンネルを構成する方法

  • SD-WANとサードパーティデバイス間のIPsecトンネルを構成する方法

  • IKE 証明書を追加する方法

  • IPsecトンネル構成を表示する方法

  • IPsec の監視とログ記録

  • IPsec 非仮想パスルートの適格性

  • IPsec ヌル暗号化

• FIPS コンプライアンス

• Citrix SD-WAN セキュア Web ゲートウェイ

  • GREトンネルとIPsecトンネルを使用したZscaler統合

  • Citrix SD-WAN の Forcepoint を使用したファイアウォール トラフィック リダイレクトのサポート

  • IPsecトンネルを使用したPalo Alto統合

• ステートフルファイアウォールとNATサポート

  • グローバルファイアウォールの設定

  • ファイアウォールの詳細設定

  • ゾーン

  • ポリシー

• ネットワークアドレス変換 (NAT)

  • 静的NAT

  • ダイナミック NAT

• 仮想WANサービスを構成する

• ファイアウォールセグメンテーションの構成

• 証明書の認証

WAN の最適化

• Citrix SD-WAN プレミアムエディション

  • 最適化を有効にし、デフォルトの機能設定を構成する

  • 最適化のデフォルトチューニング設定を構成する

  • 最適化のデフォルトアプリケーション分類子の構成

  • 最適化のデフォルトサービスクラスの構成

  • ブランチサイトの最適化の構成

  • SSL プロファイルの設定

• Citrix WAN最適化クライアントプラグイン

  • ハードウェアとソフトウェアの要件

  • WANOP プラグインの仕組み

  • プラグインを使用するアプライアンスの導入

  • プラグイン MSI ファイルのカスタマイズ

  • Windows システムへのプラグインの導入

  • WANOP プラグイン GUI コマンド

  • WANOPプラグインの更新

  • WANOPプラグインのトラブルシューティング

• SMB 3.1.1 接続

手順の記事

• インターフェイスグループ

• 仮想IPアドレスIDを構成する

• アクセスインターフェイスの設定

• 仮想IPアドレスを設定する

• GREトンネルを構成する

• ブランチ間の通信のための動的パスを設定する

• WAN から WAN への転送

監視とトラブルシューティング

• 仮想WANの監視

• 統計情報の表示

• フロー情報の表示

• レポートの表示

• ファイアウォール統計の表示

• 診断

• パスマッピングと帯域幅の使用の改善

• 管理IPのトラブルシューティング

• セッションベースのHTTP通知

• アクティブ帯域幅テスト

• 適応型帯域幅検出

ベストプラクティス

• セキュリティ

• ルーティング

• QoS

• WAN リンク