VMware NSX: Install, Configure, Manage

Ervaren beveiligingsbeheerders of netwerkbeheerders

Aan het einde van de cursus zou u in staat moeten zijn om de volgende doelstellingen te bereiken:

• Beschrijf de architectuur en de belangrijkste componenten van NSX
• Leg de kenmerken en voordelen van NSX uit
• Het NSX Management-cluster en VMware NSX® Edge-knooppunten™ implementeren
• VMware ESXi-hosts™ voorbereiden om deel te nemen aan NSX-netwerken
• Segmenten maken en configureren voor doorsturen van laag 2
• Tier-0- en Tier-1-gateways maken en configureren voor logische routering
• Gebruik gedistribueerd en gateway-firewallbeleid om oost-west- en noord-zuidverkeer in NSX te filteren
• Functies voor geavanceerde bedreigingspreventie configureren
• Netwerkservices configureren op NSX Edge-knooppunten
• VMware Identity Manager™ en LDAP gebruiken om gebruikers en toegang te beheren
• Leg de gebruiksscenario's, het belang en de architectuur van Federation uit

1 Cursus Introductie

• Introducties en cursuslogistiek
• Leerdoelen

2 VMware Virtual Cloud Network en VMware NSX

• Maak kennis met de VMware Virtual Cloud Network-visie
• Beschrijf het productportfolio van NSX
• Bespreek NSX-functies, gebruiksscenario's en voordelen
• Uitleg geven over de NSX-architectuur en -componenten
• Leg de beheer-, controle-, gegevens- en verbruiksvlakken en hun functies uit.

3 De NSX-infrastructuur voorbereiden

• VMware NSX® ManagerTM-nodes implementeren op ESXi-hypervisors
• Navigeer door de NSX-gebruikersinterface
• Uitleg geven over datavlakcomponenten zoals N-VDS/VDS, transportknooppunten, transportzones, profielen en meer
• Voorbereiding van transportknooppunten uitvoeren en de infrastructuur van het gegevensvlak configureren
• Controleer de status en connectiviteit van het transportknooppunt
• Leg op DPU gebaseerde versnelling in NSX uit
• Installeer NSX met behulp van DPU's

4 NSX logische omschakeling

• Introduceer belangrijke componenten en terminologie in logisch schakelen
• Beschrijf de functie en typen van L2-segmenten
• Leg tunneling en de inkapseling van Genève uit
• Configureer logische segmenten en voeg hosts toe met behulp van NSX UI
• Beschrijf de functie en typen van segmentprofielen
• Maak segmentprofielen en pas deze toe op segmenten en poorten
• Leg de functie uit van MAC-, ARP- en TEP-tabellen die worden gebruikt bij het doorsturen van pakketten
• L2 unicast-pakketstroom demonstreren
• Uitleg geven over ARP-onderdrukking en afhandeling van BUM-verkeer

5 NSX logische routering

• Beschrijf de logische routeringsfunctie en gebruiksscenario's
• Introduceer de tweelaagse routeringsarchitectuur, topologieën en componenten
• Leg de Tier-0 en Tier-1 gateway-functies uit
• Beschrijf de logische routercomponenten: Service Router en Distributed Router
• Bespreek de architectuur en functie van NSX Edge-knooppunten
• Bespreek implementatieopties van NSX Edge-knooppunten
• NSX Edge-knooppunten configureren en NSX Edge-clusters maken
• Tier-0- en Tier-1-gateways configureren
• Single-tier en multitier pakketstromen onderzoeken
• Configureer statische routering en dynamische routering, inclusief BGP en OSPF
• ECMP inschakelen op een Tier-0-gateway
• NSX Edge HA, foutdetectie en failback-modi beschrijven
• VRF Lite configureren

6 NSX-overbrugging

• Beschrijf de functie van logische overbrugging
• Bespreek de logische overbrugging use cases
• Vergelijk routerings- en overbruggingsoplossingen
• Leg de componenten van logische overbrugging uit
• Brugclusters en brugprofielen maken

7 NSX-firewalls

• NSX-segmentatie beschrijven
• Identificeer de stappen om Zero-Trust af te dwingen met NSX-segmentatie
• Beschrijf de architectuur, onderdelen en functie van de Distributed Firewall
• Secties en regels voor gedistribueerde firewall configureren
• Configureer de gedistribueerde firewall op VDS
• Beschrijf de architectuur, onderdelen en functie van de Gateway Firewall
• Secties en regels van Gateway Firewall configureren

8 NSX geavanceerde bedreigingspreventie

• Leg NSX IDS/IPS en de gebruiksscenario's ervan uit
• NSX-ID'S/IPS CONFIGUREREN
• NSX-toepassingsplatform implementeren
• Identificeer de componenten en architectuur van NSX Malware Prevention
• Configureer NSX Malware Prevention voor oost-west en noord-zuid verkeer
• Beschrijf de use cases en architectuur van VMware NSX® Intelligence™
• Identificeer de componenten en architectuur van VMware NSX® Network Detection and Response™
• Gebruik NSX Network Detection and Response om netwerkverkeersgebeurtenissen te analyseren.

9 NSX-diensten

• NAT (Network Address Translation) uitleggen en configureren
• DNS- en DHCP-services uitleggen en configureren
• Beschrijf de architectuur, componenten, topologieën en gebruiksscenario's van VMware NSX® Advanced Load Balancer™.
• NSX Advanced Load Balancer configureren
• Bespreek de IPSec VPN- en L2 VPN-functie en gebruiksscenario's
• IPSec VPN en L2 VPN configureren met behulp van de NSX-gebruikersinterface

10 NSX-gebruikers- en rollenbeheer

• Beschrijf de functie en voordelen van VMware Identity Manager™ in NSX
• VMware Identity Manager integreren met NSX
• LDAP integreren met NSX
• Identificeer de verschillende typen gebruikers, verificatiebeleidsregels en machtigingen
• Gebruik op rollen gebaseerd toegangsbeheer om de toegang van gebruikers te beperken
• Uitleg over objectgebaseerde toegangscontrole in NSX

11 NSX Federatie

• Introduceer de belangrijkste concepten, terminologie en gebruiksscenario's van de NSX Federation.
• Leg het onboardingproces van NSX Federation uit
• Beschrijf de schakel- en routeringsfuncties van de NSX Federation.
• Beschrijf de beveiligingsconcepten van de NSX Federation.

• Goed begrip van TCP/IP-services en -protocollen
• Kennis en werkervaring van computernetwerken, inclusief switching- en routeringstechnologieën (L2 t/m L3) en L2 t/m L7 firewall
• Kennis en werkervaring met VMware vSphere-omgevingen®
• Kennis en werkervaring met Kubernetes of VMware vSphere® met VMware Tanzu® omgevingen

Solide begrip van concepten die in de volgende cursussen worden gepresenteerd:

• Technische kernvaardigheden van VMware Virtual Cloud Network
• VMware Data Center Virtualisatie: technische kernvaardigheden
• Basisprincipes van Kubernetes