リリースノート

• リリースノート 11.1.1

ソフトウェアのインストールとアップグレード

• システム要件

• SD-WAN プラットフォームモデルとソフトウェアパッケージ

• リリース 11.1 のアップグレードパス

• 仮想 WAN 展開で仮想 WAN ソフトウェアを 9.3.5 にアップグレードする

• 動作中の仮想 WAN 設定を使用した 11.1 へのアップグレード

• 仮想 WAN 設定を使用せずに 11.1 へのアップグレード

• Citrix SD-WAN アプライアンスソフトウェアの再イメージ化

• 管理設定の変更

• ローカル変更管理を使用した部分的なソフトウェアのアップグレード

• USBでWANOPからプレミアムエディションへの変換

• スタンダードエディションをプレミアムエディションに変換

• USB イメージ再作成ユーティリティ

ライセンス

• ローカルライセンス

• リモートライセンス

• 一元化されたライセンス

• ライセンスの管理

• ライセンスの有効期限

構成

• 初期設定

  • Web インターフェイス (UI) レイアウトの概要

  • アプライアンス・ハードウェアの設定

  • 管理 IP アドレスの設定

  • 日付と時刻の設定

  • セッションのタイムアウト

  • アラームの設定

  • ロールバックの構成

• マスター・コントロール・ノード（MCN）の設定

  • MCN の概要

  • MCN コンソールに切り替える

  • MCN の設定

  • 仮想 WAN セキュリティと暗号化の有効化と構成 (オプション)

  • セカンダリ MCN の設定

  • MCN 設定の管理

• ブランチノードのセットアップ

  • ブランチノードの構成

  • ブランチ・サイトのクローン作成（オプション）

  • ブランチ構成の監査

• MCN サイトとクライアントサイト間の仮想パスサービスの構成

• MCN 設定の展開

  • MCN 変更管理の実行

  • 構成をブランチに配備

  • ワンタッチスタート

• クライアントアプライアンスのネットワークへの接続

• クライアントへの SD-WAN アプライアンスパッケージのインストール

• CloudInit を使用してオープンスタックにCitrix SD-WAN 標準エディションをデプロイする

LTE の設定

• 210 SE LTE での LTE 機能の設定

• 110-LTE-WiFiアプライアンスでのLTE機能の設定

• 外部 USB LTE モデムの設定

デプロイ

• チェックリストと導入方法

• ゲートウェイモード

• 仮想インラインモード

• SD-WAN ネットワークの構築

• エンタープライズエディションでのみ WAN の最適化

• 2 ボックスモード

• 高可用性

• 光ファイバ Y ケーブルを使用したエッジモードの高可用性の有効化

• ゼロタッチ

  • オンプレミスのゼロタッチ

• 単一リージョンの導入

• 複数リージョン展開

• AWS

• Azure

DHCP サーバーと DHCP リレー

• DHCP サーバーと DHCP リレーの設定

• DHCP クライアントによる WAN リンク IP アドレスの学習

GRE トンネル

• MCN サイトの GRE トンネルの設定（オプション）

• ブランチサイトの GRE トンネルの構成

インターネットアクセス

• ファイアウォールを統合したダイレクト・インターネット・アクセス

• セキュアなWebGateway によるダイレクト・インターネット・アクセス

• バックホールインターネット

• ヘアピンモード

サービス品質

• クラスのカスタマイズ

• IPアドレスとポート番号による規則

• アプリケーション名による規則

• ルールグループの追加と MOS の有効化

• アプリケーション分類

• QoS 公平性（RED）

• MPLS キュー

レポート

• アプリケーションQoE

• HDX QoE

• 複数のネットフローコレクタ

• ルート統計情報

ルーティング

• SD-WAN オーバーレイルーティング

• 仮想ルーティングと転送

  • ルーティングドメインの設定

  • イントラネットサービスのルーティングドメインを選択する

  • ルートの設定

  • CLI を使用してルーティングにアクセスする

• 動的ルーティング

  • OSPF

  • BGP

  • iBGP

  • eBGP

• アプリケーションルート

• ルートフィルタリング

• ルート集約

• プロトコルプリファレンス

• マルチキャストグループの設定

• 仮想パスルートコストの構成

• 仮想ルータ冗長プロトコルの設定

• ネットワークオブジェクトの設定

• LAN セグメンテーションのルーティングサポート

• ルーティング間ドメインサービス

セキュアなピアリング

• DC サイトのスタンドアロン SD-WAN SE および WANOP アプライアンスから PE アプライアンスへの自動セキュアピアリング

• DC サイトおよびブランチサイトの PE アプライアンスから、自動セキュアピアリングが開始されます。

• スタンドアロンの SD-WAN SE および WANOP アプライアンスを使用して、DC サイトおよびブランチの PE アプライアンスから自動セキュアピアリングを開始

• DC サイトおよびブランチ PE アプライアンスの PE アプライアンスから手動セキュアピアリングを開始

• DC サイトの PE アプライアンスから支店のスタンドアロン SD-WAN SE および WANOP アプライアンスへの手動セキュアピアリング

• ドメイン参加とユーザー作成の委任

セキュリティ

• IPSec トンネルの終端

  • AWS トランジットゲートウェイを使用した Citrix SD-WAN の統合

  • 仮想パスおよびダイナミックパスの IPSec トンネルを構成する方法

  • SD-WAN とサードパーティデバイス間で IPsec トンネルを設定する方法

  • IKE 証明書を追加する方法

  • IPSec トンネル設定を表示する方法

  • IPSec のモニタリングとロギング

  • IPSec 非仮想パスルートの適格性

  • IPSec ヌル暗号化

• FIPS コンプライアンス

• Citrix SD-WAN セキュア Web Gateway

  • GRE トンネルと IPsec トンネルを使用した Zscaler 統合

  • Citrix SD-WAN でフォースポイントを使用したファイアウォールトラフィックリダイレクトのサポート

  • IPsec トンネルを使用したパロアルト統合

• ステートフルファイアウォールと NAT のサポート

  • グローバルファイアウォールの設定

  • ファイアウォールの詳細設定

  • ゾーン

  • ポリシー

• ネットワークアドレス変換 (NAT)

  • スタティック NAT の設定

  • ダイナミック NAT の設定

  • ポートフォワーディングを使用したダイナミック NAT の設定

• 仮想 WAN サービスを構成する

• ファイアウォールセグメンテーションの構成

• 証明書認証

SNMP

• SMB 3.1.1 接続

WAN 最適化

• Citrix SD-WAN プレミアムエディション

  • 最適化の有効化とデフォルトの機能設定の構成

  • 最適化のデフォルトチューニング設定の構成

  • 最適化のデフォルトアプリケーション分類子の構成

  • 最適化のデフォルトサービスクラスの設定

  • ブランチサイトの最適化の構成

  • SSL プロファイルの設定

• Citrix WAN最適化クライアントプラグイン

  • ハードウェアとソフトウェアの要件

  • WANOP プラグインの動作

  • プラグインで使用するアプライアンスのデプロイ

  • プラグイン MSI ファイルのカスタマイズ

  • Windows システムへのプラグインのデプロイ

  • WANOP プラグインの GUI コマンド

  • WANOP プラグインの更新

  • WANOP プラグインのトラブルシューティング

記事への仕方

• インターフェイスグループ

• 仮想 IP アドレス ID の構成

• アクセスインターフェイスの設定

• 仮想 IP アドレスの構成

• GRE トンネルの設定

• ブランチ間通信の動的パスを設定する

• WAN から WAN への転送

監視とトラブルシューティング

• 仮想 WAN の監視

• 統計情報の表示

• フロー情報の表示

• レポートの表示

• ファイアウォールの統計情報の表示

• 診断

• パスのマッピングと帯域幅使用率の向上

• 管理 IP のトラブルシューティング

• セッションベースの HTTP 通知

ベストプラクティス

• セキュリティ

• ルーティング

• QoS

• WAN リンク