Installation et mise à niveau du logiciel

• Impact de la mise à niveau vers Citrix SD-WAN 11.5

• Configuration système requise

• Modèles de plates-formes SD-WAN et progiciels

• Chemins de mise à niveau pour la version 11.4

Configurer LTE

• Configurer la fonctionnalité LTE sur 210 SE LTE

• Configurer la fonctionnalité LTE sur une appliance 110-LTE-WiFi

• Configurer un modem LTE USB externe

Déploiements

• Checklist et comment déployer

• Recommandations

• Mode passerelle

• Mode Inline

• Mode virtuel en ligne

• Création d'un réseau SD-WAN

• Haute disponibilité

• Activer la haute disponibilité en mode Edge à l'aide d'un câble Y à fibre optique

• Inscription sans contact

  • AWS

  • Azure

• Déploiement sur une région

• Déploiement multi-régions

Routage

• Routage de superposition SD-WAN

• Domaine de routage

  • Configuration du domaine de routage

  • Utiliser CLI pour accéder au routage

• Routage dynamique

  • OSPF

  • BGP

  • iBGP

  • eBGP

• Route de l'application

• Filtrage d'itinéraire

• Synthèse des itinéraires

• Préférence du protocole

• Configurer des groupes de multidiffusion

• Configurer le coût d'itinéraire de chemin virtuel

• Configuration du protocole de redondance du routeur virtuel

• Prise en charge du routage pour la segmentation LAN

• Service de domaine d'interroutage

• Équilibrage de charge ECMP

Sécurité

• Terminaison du tunnel IPSec

  • Intégration de Citrix SD-WAN avec AWS Transit Gateway

  • Comment afficher la configuration du tunnel IPSec

  • Surveillance et journalisation IPsec

  • Éligibilité des itinéraires de chemin non virtuels IPSec

• Conformité FIPS

• Citrix SD-WAN Secure Web Gateway

  • Intégration de Zscaler à l'aide de tunnels GRE et de tunnels IPSec

  • Prise en charge de la redirection du trafic de pare-feu à l'aide de Forcepoint dans Citrix SD-WAN

  • Intégration Palo Alto à l'aide de tunnels IPSec

• Prise en charge du pare-feu avec état et du NAT

  • Paramètres globaux du pare-feu

  • Paramètres avancés du pare-feu

  • Zones

  • Stratégies

• Traduction d'adresses réseau (NAT)

  • NAT statique

  • NAT dynamique

• Configurer le service WAN virtuel

• Configurer la segmentation du pare-feu

• Authentification du certificat

Liste des articles pratiques

• Configurer l'interface d'accès

• Configurer des adresses IP virtuelles

• Configurer des tunnels GRE

• Configurer des chemins dynamiques pour la communication de branche à branche

• Transfert WAN vers WAN

Surveillance et dépannage

• Surveillance du réseau étendu virtuel

• Affichage des informations statistiques

• Affichage des informations de flux

• Affichage des rapports

• Affichage des statistiques de pare-feu

• Diagnostics

• Amélioration du mappage et de l'utilisation de la bande

• Résolution des problèmes IP de gestion

• Notifications HTTP basées sur une session

• Test de la bande passante active

• Détection adaptative de la bande passante

Recommandations

• Sécurité

• Routage

• QoS

• Liens WAN