Cisco Meraki SD-WAN: Advanced Policy, Security and Programmability

Cette formation s'adresse principalement aux :

- Ingénieurs systèmes

- Architectes de solutions techniques

A l'issue de ce cours,vous serez en mesure de répondre à ces objectifs :

• Introduction à la solution Cisco Meraki SD-WAN et aux produits/composants
• Comprendre les concepts clés de Cisco Meraki SD-WAN
• Mettre en œuvre la solution Meraki SD-WAN
• Comprendre les fonctions de sécurité du SD-WAN de Cisco Meraki
• Mettre en œuvre des politiques de pare-feu et d'IPS
• Comprendre les fonctions de programmabilité du SD-WAN de Cisco
• Script APIs pour automatiser les configurations de Cisco SD-WAN vManage
  

Module 1 : Introduction à Meraki SD-WAN et aux concepts clés de Meraki

Tableau de bord centralisé Meraki
Concepts clés de Meraki

• Modes de concentration Meraki
• Topologie VPN
• Split Tunnel et Full Tunnel
• Hub and Spoke et VPN Mesh

Moniteur de connexion Meraki
Redondance du centre de données (basculement DC-DC)
Warm Spare pour les concentrateurs VPN

Module 2 : Modèles de déploiement Meraki SD-WAN

Introduction
Déploiement du centre de données
Considérations sur le déploiement MX

• Considérations sur le déploiement MX
• Considérations sur la commutation DC en amont
• Considérations sur le routage
• Considérations sur les pare-feu

Déploiement dans les succursales

• AutoVPN à la succursale
• Déploiement de VPN en étoile 
• Priorités du hub et considérations de conception

Module 3 : Sécurité Meraki SD-WAN

• Exploration du SD-WAN et du tableau de bord de sécurité
• Approfondissement du VPN site à site
• Technologies VPN client
• Contrôle d'accès et Splash Page
• NAT et transfert de port
• Pare-feu et mise en forme du trafic
• Filtrage de contenu et protection contre les menaces
• Intégration de Meraki et Cisco Umbrella
  

Module 4 : Politiques de pare-feu et de mise en forme du trafic

Paramètres du pare-feu MX

• Règles de sortie
• Services de l'Appliance
• Règles de pare-feu de la couche 7
• Règles de transfert

Protection contre l'usurpation d'adresse source IP

• Vue d'ensemble et termes clés
• Mise en œuvre des modes NAT
• Topologies de déploiement supportées
• SD-WAN et Traffic Shaping
• Configurations des liaisons montantes
• Sélections de liaisons montantes
• Limitations globales de la bande passante
• Règles de mise en forme du trafic
• Cache Web

Module 5 : Sécurité SD-WAN - Filtrage de contenu et protection contre les menaces

• Intégrations MX et Active Directory
• Implémentation du filtrage de contenu et dépannage
• Intégrations Cisco AMP et protection contre les menaces
• Intégrations Threat Grid

Module 6 : API programmable

API du tableau de bord Meraki avec Postman

Importation de l'organisation et des réseaux Meraki dans Postman

Dispositifs Meraki dans les réseaux appropriés à l'aide d'API

Dépannage de Meraki à l'aide des API

• Tableau de bord
• Tableau de bord des appareils

Les connaissances et les compétences que l'apprenant doit avoir avant de participer à ce cours sont les suivantes :

• Concepts de base des réseaux
• Familiarité avec les protocoles et applications réseau de base
• Familiarité avec les méthodes courantes de livraison d'applications