CLDFND Virtual Application Containers

Eğitim Hakkında

vApp ve sanal uygulama konteynerlerinden Cisco VSG ile güvenli segmentasyona temeller

Bu eğitim, bulut veri merkezinde çok katmanlı uygulamaların sanal uygulama konteynerleri (virtual application containers) içinde nasıl paketlendiğini, yalıtıldığını ve güvenli kılındığını somut örneklerle ele alır. vApp ile uygulama katmanlarının (web/uygulama/veritabanı) mantıksal gruplanması; Cisco Virtual Security Gateway (VSG) ile hypervisor düzeyinde zone-based, VM'e özel firewall politikaları; Nexus 1000V ile entegrasyon ve policy-based güvenlik işlenir. Çok kiracılı (multi-tenant) ortamda yalıtım, mikro-segmentasyon, şablon tabanlı hızlı uygulama provizyonu ve güvenlik politikasının VM taşımalarında korunması kapsanır. Cisco CLDFND 210-451 sınavının virtual application container alanıyla hizalıdır.

Süre ve Format

2 Gün. Her gün dört modül; birinci gün konteyner/vApp kavramları ve yalıtım, ikinci gün Cisco VSG ile zone-based güvenlik ve çok kiracılık işlenir.

Seviye

Temel Seviye — Sanal uygulama konteynerleri kavramı, Cisco Virtual Security Gateway (VSG) ve vApp ile çok katmanlı uygulamaların güvenli, yalıtılmış ağ bölmelerinde konumlandırılması.

Öğrenme Metodu

Nexus 1000V ve Cisco VSG topolojisinde security profile ve zone tanımları ile VM bazlı politika örnekleriyle uygulamalı anlatım.

Neden Bu Eğitim?

📦Uygulama Bölmesi

Çok katmanlı uygulamaları vApp konteynerlerinde mantıksal gruplamayı öğrenirsiniz.

🛡️VM Firewall

Cisco VSG ile hypervisor düzeyinde, VM'e özel güvenlik politikalarını kavrarsınız.

🏢Çok Kiracılık

Multi-tenant ortamda kiracı yalıtımı ve mikro-segmentasyonu kurgularsınız.

Anahtar Konular

CLDFNDvirtual application containervAppCisco VSGVirtual Security Gatewaymikro-segmentasyonNexus 1000Vçok kiracılıkzone-based güvenlik210-451

“Güvenlik uygulamanın yanına taşındığında, ölçek güvenlikten ödün vermez.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Sanallaştırma

Hypervisor, VM ve sanal ağ kavramlarına temel aşinalık beklenir.

2

Ağ Temelleri

VLAN, IP adresleme ve temel firewall kavramlarını tanımak faydalıdır.

3

Güvenlik Kavramı

Zone/segmentasyon ve erişim politikası mantığına ilgi önerilir.

4

Lab Erişimi

Nexus 1000V/VSG simülasyonu veya erişimli bir ortam gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı sanal uygulama konteyneri ve vApp kavramını açıklayarak çok katmanlı bir uygulamayı mantıksal olarak bölümleyebilir.

Modül 1

Sanal Uygulama Konteyneri Kavramı

Uygulamanın compute, ağ ve güvenlik politikalarıyla paketlenmesi
İşletim sistemi konteyneri (Docker) ile ağ konteyneri ayrımı
Çok katmanlı uygulamanın tek mantıksal birim olması
Şablon tabanlı hızlı uygulama provizyonu
Konteynerin taşınabilirliği ve tekrar kullanımı
Bulut kataloğunda konteyner sunumu

Modül 2

vApp ile Katman Gruplama

vApp: ilişkili VM'lerin tek varlık olarak yönetimi
Web, uygulama ve veritabanı katmanlarının gruplanması
Başlatma/kapatma sırası (startup order)
vApp kaynak tahsisi ve bağımlılıklar
OVF ile vApp dışa/içe aktarımı
Katalogdan vApp dağıtımı

Modül 3

Çok Katmanlı Uygulama Mimarisi

Üç katmanlı (web/app/db) tipik mimari
Katmanlar arası trafik akışı ve bağımlılık
Her katman için ayrı güvenlik gereksinimi
Yük dengeleme ve ölçekleme noktaları
Veritabanı katmanının korunması
Uygulama bağımlılık haritası

Modül 4

Yalıtım ve Segmentasyon

VLAN/VXLAN ile ağ segmentasyonu
Mikro-segmentasyon ile katmanlar arası denetim
East-west (VM'ler arası) trafik görünürlüğü
Yalıtımın çok kiracılı ortamdaki rolü
Segment içi ve segmentler arası politika
Yalıtımın güvenlik yüzeyini daraltması

Günün hedefiKatılımcı Cisco VSG ile hypervisor düzeyinde zone-based güvenlik politikaları tanımlayabilir ve çok kiracılı yalıtımı açıklayabilir.

Modül 1

Cisco VSG Mimarisi

Virtual Security Gateway'in sanal firewall rolü
Hypervisor düzeyinde VM'e yakın güvenlik
Cisco VNMC/Prime ile politika yönetimi
vPath ile trafiğin VSG'ye yönlendirilmesi
İlk paket denetimi sonrası hızlı yol (fast-path)
VSG'nin Nexus 1000V ile entegrasyonu

Modül 2

Zone-Based Güvenlik Politikası

Güvenlik zone'larının tanımlanması
VM özniteliklerine (ad, zone, OS) göre politika
Security profile ile kural setleri
Katmanlar arası (web-app-db) izinli trafik
VM taşınsa da politikanın korunması
Varsayılan reddet ve istisna yönetimi

Modül 3

Nexus 1000V Entegrasyonu

Nexus 1000V dağıtık sanal anahtar rolü
Port profile ile ağ+güvenlik politikası birleşimi
VSM/VEM mimarisi ve yönetim
vPath servis ekleme (service insertion)
Port profile'ın VM'e otomatik uygulanması
Görünürlük ve politika tutarlılığı

Modül 4

Çok Kiracılı Yalıtım

Tenant başına ayrı güvenlik politikası
Çakışan IP adres alanlarının yönetimi
Kiracılar arası sızıntının önlenmesi
Self-service ile kiracının uygulama talebi
Politikanın ölçekte otomatik uygulanması
Denetim ve uyumluluk kayıtları

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Konteyner Kavramı

Sanal uygulama konteyneri ve vApp yaklaşımını açıklayabilirsiniz.

✅

Katman Gruplama

Çok katmanlı uygulamaları vApp içinde mantıksal gruplayabilirsiniz.

✅

Segmentasyon

Mikro-segmentasyon ile east-west trafiği denetleyebilirsiniz.

✅

VSG Mimarisi

Cisco VSG'nin vPath ile çalışan sanal firewall rolünü kavrayabilirsiniz.

✅

Zone Politikası

VM özniteliklerine dayalı zone-based güvenlik kuralları tanımlayabilirsiniz.

✅

Taşımada Süreklilik

VM taşınsa da politikanın korunduğu bir tasarım kurgulayabilirsiniz.

✅

1000V Entegrasyonu

Nexus 1000V port profile ile servis ekleme mantığını açıklayabilirsiniz.

✅

Kiracı Yalıtımı

Çok kiracılı ortamda kiracı başına yalıtım ve politikayı planlayabilirsiniz.

Kimler İçin Uygundur?

Sanal uygulama güvenliği
çok kiracılı yalıtıma giriş yapan sistem/ağ/güvenlik yöneticileri ve CLDFND 210-451 sınavına hazırlanan BT profesyonelleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Sanal uygulama güvenliği ve çok kiracılı yalıtıma giriş yapan sistem/ağ/güvenlik yöneticileri ve CLDFND 210-451 adayları için uygundur.

Sanal uygulama konteyneri Docker konteyneri midir?

Hayır. Burada konteyner, çok katmanlı bir uygulamayı compute, ağ ve güvenlik politikalarıyla paketleyen mantıksal bir bölmedir; OS düzeyi Docker konteynerinden farklıdır.

Cisco VSG ne işe yarar?

Hypervisor düzeyinde, VM'e yakın bir sanal firewall sağlar; vPath ile trafiği denetler ve VM özniteliklerine dayalı zone-based politikalar uygular.

Politika VM taşındığında korunur mu?

Evet; güvenlik politikası VM'in özniteliklerine bağlandığı için VM başka host'a taşınsa da aynı kurallar geçerli kalır.

Eğitim resmi bir sınav veriyor mu?

Hayır; Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. CLDFND resmi sınavının başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

CLDFND: VIRTUAL APPLICATION CONTAINERS EĞİTİMİ