le - dernière modification le par
Jimena Saez
Présentation du Community Live
Lors de ce webinaire, vous découvrirez comment Cisco Catalyst SD-WAN peut renforcer la sécurité de vos accès réseau et cloud. En plus d'explorer les fonctionnalités techniques et leurs démonstrations, nous aborderons l'architecture optimale pour garantir une protection efficace des différents types de flux (intra-site, inter-sites, site-à-cloud, cloud-à-cloud, etc.).
Pour apprendre davantage connectez-vous et téléchargez une copie du document en pdf.
Poser une nouvelle question ou regarder l'enregistrement
Pour poser une nouvelle question sur cet événement vous devrez créer un nouveau fil de discussion sur la section "Routage et Commutation" et choisir l'étiquette appropriée avant de la soumettre.
Poser une Question Regarder la Vidéo
Liste des Q&R du Community Live
Retrouvez la liste des questions posées lors du webinaire Community Live de notre événement. Toute question non répondue lors de la séance sera traitée à posteriori ici ou dans le forum de "Questions".
Liste des Questions et Réponses
- Question : Est-ce que l'inspection IPS se fait au niveau hardware ou software-based ? - Maroua S. (min.30)
- Question : Bonjour, pouvez-vous svp nous faire un comparatif entre Cisco vs CATO ? Merci - Franck (min.30)
- Question : Le geofencing arrive à filtrer si partage de connexion sur un mobile ? - SBR (min.37)
- Question : Pouvez-vous partager les perfs sécu avec SSL inspection ? - Sébastien G. (min.37)
- Question : Est-ce qu’il est possible de filtrer les flux par utilisateur comme source? Pas seulement par IP et interface. - A.P. (min.40)
- Question : Identity-based policies : nécessite forcément ISE ou intégration possible avec autres produits du marché ? - Michael W. (min.42)
- Question : Un C8200 peut supporter 500M de trafic avec full SSL inspection ? - Sébastien G. (min.42)
- Question : On fixe du geofencing pour bloquer la région x (ex Pologne - choisi juste pour l'exemple), un français va en Pologne avec son mobile et son laptop, il se connecte à l'infra par un partage de connexion sur le mobile. En destination on verra...
- Question : Avez-vous repris le lead commercial sur les Antilles ? - Franck (min.45)
- Question : Est-ce que les groupes de sécurité peuvent contenir deux IPs de deux VPN différents, s'il y a un leaking entre les deux VPN ? - Maroua S. (min.46)
- Question : Quel est le pourcentage de flux retenu pour l'inspection SSL pour obtenir 250-300 M ? - Sébastien G. (min.49)
- Question : Est-ce qu'il y a un lien entre le vManage et Secure Access pour pouvoir utiliser les custom APP dans nos règles sécu côté Secure Access comme on pourrait le faire sur le boitier ? - Sébastien G. (min.67)
Question : Est-ce que l'inspection IPS se fait au niveau hardware ou software-based ? - Maroua S. (min.30)
Réponse (Nicolas B.) : L'inspection IPS se fait en software, nous avons grandement optimisé les performances avec l'IPS activé en release 20.12.3
Question : Bonjour, pouvez-vous svp nous faire un comparatif entre Cisco vs CATO ? Merci - Franck (min.30)
Réponse (Nicolas B.) : Il n'est pas prévu dans le webinar de faire une analyse comparative avec la solution CATO. Le spectre de fonctionnalités SD-WAN dans Catalyst SD-WAN est bien plus complet que sur Cato (notamment le routage dynamique, l'optimisation de la perf applicative comme le DRE Caching, TCP optimization, l'intégration avec les IaaS, etc.). Nous offrons également la fonctionnalité UZTNA avec les intégrations ISE qui permet d'identifier/authentifier le user sur le LAN, et de réutiliser cet asset sur le SDWAN et SSE.
Question : Le geofencing arrive à filtrer si partage de connexion sur un mobile ? - SBR (min.37)
Réponse (Aymeric M.) : Le geofencing fonctionne suivant l'IP de destination. Je ne suis pas sûr de comprendre le use case dans le cas d'un partage mobile, mais le trafic doit passer par le routeur pour appliquer le filtrage.
Question : Pouvez-vous partager les perfs sécu avec SSL inspection ? - Sébastien G. (min.37)
Réponse (Aymeric M.) : La performance dépend de la plateforme, mais l'impact est significatif car nous devons dédier un core pour l'inspection SSL ce qui peut amener une baisse de performance jusqu'à 50%.
Question : Est-ce qu’il est possible de filtrer les flux par utilisateur comme source? Pas seulement par IP et interface. - A.P. (min.40)
Réponse (Nicolas B.) : Oui c'est possible, grâce à notre intégration avec ISE (Identity Service Engine).
Question : Identity-based policies : nécessite forcément ISE ou intégration possible avec autres produits du marché ? - Michael W. (min.42)
Réponse (Nicolas B.) : Oui, il faut ISE pour créer des policies basées sur l'identité (ou le SGT). ISE peut s'intégrer avec votre AD.
Question : Un C8200 peut supporter 500M de trafic avec full SSL inspection ? - Sébastien G. (min.42)
Réponse (Aymeric M.) : La performance dépend aussi du volume du flux à déchiffrer car le routeur ne va pas faire du SSL inspection sur l'ensemble du trafic. Sur un C8200 on sera plus autour de 250-300 Mbps.
Question : On fixe du geofencing pour bloquer la région x (ex Pologne - choisi juste pour l'exemple), un français va en Pologne avec son mobile et son laptop, il se connecte à l'infra par un partage de connexion sur le mobile. En destination on verra son IP fourni par le provider fr (je ne parle pas d'utilisation de proxy) - SBR (min.42)
Réponse (Aymeric M.) : Mais dans ce cas, l'utilisateur va passer par son smartphone et non par le routeur, on ne sera donc pas en capacité de le bloquer, mais j'ai peut-être mal compris le use-case ?
Question : Avez-vous repris le lead commercial sur les Antilles ? - Franck (min.45)
Réponse (Nicolas B.) : Je ne sais pas répondre à ta question, mais je prends le feedback pour le remonter aux équipes.
Question : Est-ce que les groupes de sécurité peuvent contenir deux IPs de deux VPN différents, s'il y a un leaking entre les deux VPN ? - Maroua S. (min.46)
Réponse (Aymeric M.) : Oui, il est possible avec le leaking de gérer des règles avec des IP similaires ou différentes, en fonction de la configuration de leaking réalisée.
Question : Quel est le pourcentage de flux retenu pour l'inspection SSL pour obtenir 250-300 M ? - Sébastien G. (min.49)
Réponse (Aymeric M.) : 0.5
Question : Est-ce qu'il y a un lien entre le vManage et Secure Access pour pouvoir utiliser les custom APP dans nos règles sécu côté Secure Access comme on pourrait le faire sur le boitier ? - Sébastien G. (min.67)
Réponse (Nicolas B.) : Non, les custom-app définies dans le vManage ne sont pas partagées avec Secure Access. Cependant les VPNs et les SGT le sont. Il est donc simple de créer une règle qui s'applique à tous les flux d'un VPN définis dans le SD-WAN par exemple.
Nos experts
Si vous avez des questions ou vous rencontrez des problèmes techniques par rapport aux produits Cisco, cliquez ici pour obtenir des informations supplémentaires sans frais. Visitez la page de la Communauté Cisco.