آموزش Prisma Access SASE Security: طراحی و عملیات (EDU-318)

سرفصل ها و درس ها

نمای کلی دسترسی پریسما Prisma Access Overview

• چالش‌های معماری شاخه سنتی Challenges with Traditional Branch Architecture

• چالش‌های معماری سنتی VPN Challenges with Traditional VPN Architecture

• محیط همه جاست Perimeter Is Everywhere

• Secure Access Service Edge (SASE) چیست؟ What is Secure Access Service Edge (SASE)

• نمای کلی و معماری دسترسی Prisma Prisma Access Overview & Architecture

• دسترسی پریسما برای شبکه های راه دور Prisma Access For Remote Networks

• دسترسی پریسما برای کاربران Prisma Access for Users

• مزایای نرم افزار به عنوان مدل طراحی سرویس Benefits of Software As A Service Design Model

برنامه ریزی و طراحی Planning & Design

• برنامه ریزی و طراحی دسترسی پریسما Prisma Access Planning & Design

• مجوز دسترسی پریسما Prisma Access Licensing

• دسترسی پریسمای مدیریت شده در ابر Cloud Managed Prisma Access

• دسترسی پریسمای مدیریت شده پانوراما Panorama Managed Prisma Access

• زیرساخت خدمات Service Infrastructure

• برنامه ریزی زیرشبکه زیرساخت خدمات Service Infrastructure Subnet Planning

• زیرساخت خدمات BGP AS Planning Service Infrastructure BGP AS Planning

• برنامه ریزی اتصالات خدماتی Service Connections Planning

• برنامه ریزی شبکه های از راه دور Remote Networks Planning

• مدل پهنای باند کل Aggregate Bandwidth Model

• ملاحظات برنامه ریزی و طراحی استقرار کاربر موبایل - حفاظت جهانی Mobile User Deployment Planning & Design Considerations - Global Protect

• ملاحظات طراحی انعطاف‌پذیری و افزونگی - اتصالات خدمات Resiliency & Redundancy Design Considerations-Service Connections

• ملاحظات طراحی انعطاف پذیری و افزونگی - شبکه های راه دور Resiliency & Redundancy Design Considerations- Remote Networks

مسیریابی و طراحی SD-WAN Routing and SD-WAN Design

• جریان ترافیک اتصال شبکه از راه دور به سرویس Remote Network to Service Connection Traffic Flow

• جریان ترافیک کاربر شبکه از راه دور به تلفن همراه Remote Network to Mobile User Traffic Flow

• شبکه از راه دور به شبکه از راه دور جریان ترافیک Remote Network to Remote Network Traffic Flow

• کاربر موبایل به جریان ترافیک شبکه از راه دور Mobile User To Remote Network Traffic Flow

• جریان ترافیک اتصال کاربر تلفن همراه به سرویس Mobile User To Service Connection Traffic Flow

• جریان ترافیک کاربر موبایل به کاربر موبایل Mobile User To Mobile User Traffic Flow

• اتصال سرویس به اتصال سرویس جریان ترافیک Service Connection to Service Connection Traffic Flow

• حالت های مسیریابی برای اتصالات سرویس Routing Modes for Service Connections

• مسیریابی پیش فرض دسترسی Prisma-بدون اتصال به شبکه ستون فقرات Prisma Access Default Routing-Without Backbone Network Connectivity

• مسیریابی پیش‌فرض دسترسی Prisma-با اتصال به شبکه Backbone Prisma Access Default Routing-With Backbone Network Connectivity

• Prisma Access Hot Potato Routing Prisma Access Hot Potato Routing

• نمای کلی Prisma SD-WAN Prisma SD-WAN Overview

• ملاحظات طراحی Prisma SD-WAN Prisma SD-WAN Design Considerations

• دستگاه های Prisma SD-WAN ION Prisma SD-WAN ION Devices

• طراحی با در دسترس بودن بالا - دفتر از راه دور High-Availability Design –Remote Office

• طراحی با دسترسی بالا – مرکز داده High-availability Design –Data Center

• مقیاس گذاری مرکز داده - طراحی Data Center Scaling -Design

کانکتور دسترسی به شبکه Zero Trust (ZTNA). Zero Trust Network Access (ZTNA) Connector

• بررسی اجمالی اتصال دهنده دسترسی به شبکه پریسما دسترسی صفر اعتماد (ZTNA). Prisma Access Zero Trust Network Access (ZTNA) Connector Overview

• اجزای اتصال ZTNA ZTNA Connector Components

• موارد استفاده کانکتور ZTNA ZTNA Connector Use Cases

• اتصالات ZTNA در مقابل اتصالات سرویس ZTNA Connector VS Service Connections

• محیط میزبانی پشتیبانی شده از رابط ZTNA ZTNA Connector Supported Hosting Environment

• الزامات شبکه برای فعال کردن رابط ZTNA Network Requirements to Enable The ZTNA Connector

• اتصالات ZTNA چگونه کار می کند - جریان بسته How does ZTNA Connectors works – Packet Flow

• اتصال ZTNA- Panorama Managed را فعال کنید Enable The ZTNA Connector- Panorama Managed

• رابط ZTNA را پیکربندی کنید Configure ZTNA Connector

• رابط ZTNA را در VMware ESXi مستقر کنید Deploy ZTNA Connector in VMware ESXi

• رابط ZTNA را ارتقا دهید Upgrade ZTNA Connector

فعال و پیکربندی کنید Activate and Configure

• چک لیست برنامه ریزی برای فعال کردن دسترسی پریسما – مدیریت پانوراما Planning Checklist To Activate Prisma Access – Panorama Managed

• فعال کردن Prisma Access – Panorama Managed Activate Prisma Access – Panorama Managed

• پانوراما را با Prisma Access ادغام کنید Integrate the Panorama with Prisma Access

• پیکربندی سرویس زیرساخت - پانوراما مدیریت شده Configure the Service Infrastructure-Panorama Managed

• تونل های IPSec از پیش تعریف شده برای دستگاه های شخص ثالث Predefined IPSec Tunnels for Third Party Devices

• پیکربندی IPSec برای سرویس Connection-Panorama Managed Configure IPSec for Service Connection-Panorama Managed

• اتصال سرویس را با Static Routes-Panorama Managed پیکربندی کنید Configure the Service Connection with Static Routes-Panorama Managed

• اتصال سرویس را با BGP-Panorama Managed پیکربندی کنید Configure the Service Connection with BGP-Panorama Managed

عملیات پانوراما برای دسترسی پریسما Panorama Operations for Prisma Access

• قالب ها و پشته های قالب Templates & Template Stacks

• گروه های دستگاه Device Groups

• سلسله مراتب گروه دستگاه Device Group Hierarchy

• سیاست های گروه دستگاه Device Group Policies

• اشیاء گروه دستگاه Device Group Objects

• قالب ها و گروه های دستگاه از پیش تعریف شده Predefined Templates & Device Groups

• مناطق دسترسی پریسما Prisma Access Zones

شبکه های راه دور Remote Networks

• الگوهای شبکه از راه دور و گروه‌های دستگاه Remote Network Templates & Device Groups

• پیکربندی و نقشه برداری Prisma Access Zones Prisma Access Zones Configuration & Mapping

• تخصیص پهنای باند شبکه از راه دور Remote Network Bandwidth Allocation

• نصب شبکه های راه دور با تونل IPSec و مسیرهای استاتیک Onboarding Remote Networks with Single IPSec Tunnel & Static Routes

• نصب شبکه های راه دور با تونل IPSec و BGP Onboarding Remote Networks with Single IPSec Tunnel & BGP

• نصب شبکه‌های راه دور با چندین تونل IPSec و ECMP با BGP Onboarding Remote Networks with Multiple IPSec Tunnels & ECMP with BGP

کاربران موبایل Mobile Users

• الگوهای کاربران موبایل و گروه‌های دستگاه Mobile Users Templates & Device groups

• ایجاد و نقشه برداری منطقه کاربران موبایل Mobile Users Zone Creation & Mapping

• ایجاد نمایه و نمایه سرور LDAP برای کاربران تلفن همراه LDAP Server Profile & Authentication Profile Creation For Mobile Users

• کاربران موبایل داخلی - محافظت جهانی Onboard Mobile Users – Global Protect

• تأیید کاربران تلفن همراه - محافظت جهانی Verify Mobile Users – Global Protect

• GlobalProtect - تونل شکافی GlobalProtect – Split Tunneling

• کاربر موبایل GlobalProtect – تنظیمات برنامه Mobile User GlobalProtect – App Settings

• کاربر موبایل GlobalProtect - تنظیمات برنامه - 2 Mobile User GlobalProtect – App Settings- 2

• کاربر موبایل GlobalProtect - تنظیمات برنامه - 3 Mobile User GlobalProtect – App Settings- 3

• کاربران موبایل GlobalProtect – ارتقاء برنامه Mobile Users GlobalProtect – App Upgrades

• اجازه GlobalProtect - ارتقاء برنامه در مراحل Allow GlobalProtect – App Upgrades In Stages

دروازه وب امن ابری Cloud Secure Web Gateway

• نحوه عملکرد پروکسی واضح How Explicit Proxy works

• پروکسی صریح - دستورالعمل های پیکربندی Explicit Proxy- Configuration Guidelines

• دستورالعمل فایل PAC PAC File Guidelines

• Azure AD SAML Profile & Authentication Profile برای Explicit Proxy را پیکربندی کنید Configure Azure AD SAML Profile & Authentication Profile for Explicit Proxy