SNCF: FMCv Dağıtım ve İlk Kurulum

Eğitim Hakkında

SNCF kapsamında FMCv dağıtımı, ilk kurulum ve sistem yapılandırması

Bu eğitim Cisco Secure Firewall Management Center Virtual (FMCv) ürününün dağıtımını ve ilk kurulumunu uygulamalı olarak öğretir. Katılımcılar FMCv için kaynak/boyutlandırma gereksinimlerini, VMware ESXi, KVM ve bulut (AWS/Azure) dağıtım seçeneklerini, OVF/şablon ile kurulumu, ilk kurulum (initial setup) sihirbazını ve CLI tabanlı yapılandırmayı, yönetim arayüzü ve ağ ayarlarını, Smart Licensing kaydını ve yetenek katmanlarını, sistem politikası (platform settings), kullanıcı/RBAC ve external authentication (LDAP/RADIUS) yapılandırmasını, FTD cihazlarının FMCv'ye kaydını, yedekleme/geri yükleme ve yazılım güncelleme iş akışını gerçek adımlarla deneyimler.

Süre ve Format

2 Gün. Her gün dört modül; FMCv dağıtımı, ilk kurulum ve lisanslama adımları laboratuvarda uygulanır.

Seviye

Temel Seviye — Firepower/Secure Firewall Management Center Virtual (FMCv) sanal makinesinin dağıtımı ve ilk kurulum yapılandırması.

Öğrenme Metodu

Hypervisor üzerinde FMCv OVF dağıtımı, ilk kurulum sihirbazı ve FTD kaydı adım adım yapılıp sistem yapılandırmasıyla doğrulanır.

Neden Bu Eğitim?

🖥️Doğru dağıtım

Boyutlandırma ve kaynak gereksinimlerini bilerek FMCv'yi sorunsuz ayağa kaldırırsınız.

🔑Lisans netliği

Smart Licensing ve yetenek katmanlarını doğru yapılandırarak eksik özelliği önlersiniz.

🔌Hızlı yönetim

FTD cihazlarını FMCv'ye kaydederek merkezi yönetime hızla geçersiniz.

Anahtar Konular

sncffmcvfirepower management center virtualsecure firewallsmart licensingftd kaydıovf dağıtıminitial setuprbacplatform settings

“Sağlam bir yönetim merkezi, yüzlerce cihazın güvenliğini tek bir panelden öngörülebilir kılar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Sanallaştırma

VMware ESXi veya KVM üzerinde sanal makine dağıtımına aşinalık gerekir.

2

Ağ temeli

IP adresleme, DNS ve yönetim ağı kavramlarına hakim olmak gerekir.

3

Firewall kavramı

FTD ve merkezi yönetim mantığına giriş düzeyi bilgi faydalıdır.

4

Lab erişimi

FMCv OVF dağıtabilecek bir hypervisor ve bir FTD test ortamı önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı FMCv'yi uygun kaynaklarla dağıtır ve ilk kurulum sihirbazını tamamlar.

Modül 1

Gereksinim ve Boyutlandırma

FMCv kaynak profilleri (vCPU/RAM/disk)
Yönetilen cihaz kapasitesine göre seçim
Depolama ve event veritabanı boyutu
Yönetim arayüzü ağ gereksinimi
Sürüm uyumluluk matrisi
Ön kontrol listesi

Modül 2

Hypervisor Dağıtımı

VMware ESXi OVF dağıtımı
KVM üzerinde qcow2 ile kurulum
Sanal ağ bağdaştırıcı eşlemesi
Day0 config ve bootstrap parametreleri
VM kaynak rezervasyonu
Konsol erişimi ve açılış doğrulaması

Modül 3

Bulut Dağıtımı

AWS AMI ile FMCv dağıtımı
Azure üzerinde FMCv kurulumu
Güvenlik grubu ve yönetim erişimi
Elastic/public IP ve erişim modeli
Bulut boyutlandırma seçenekleri
Bulut dağıtım doğrulaması

Modül 4

İlk Kurulum Sihirbazı

Konsol/CLI ile admin parolası ayarı
Yönetim IP, maske, gateway, DNS
NTP ve zaman dilimi ayarı
EULA kabulü ve kurulum tamamlama
Web UI'a ilk erişim
configure network komutlarıyla doğrulama

Günün hedefiKatılımcı Smart Licensing, sistem politikası ve kullanıcı yönetimini yapılandırır ve FTD'yi FMCv'ye kaydeder.

Modül 1

Smart Licensing

Smart Account/Virtual Account ilişkisi
Token ile FMCv kaydı
Base, Malware, Threat, URL yetenekleri
Evaluation modu ve kısıtları
Specific License Reservation (SLR)
Lisans durumu doğrulama

Modül 2

Sistem Yapılandırması

Platform settings (time, syslog, SNMP)
DNS, mail relay ve e-posta bildirimi
Access list ve yönetim erişim kontrolü
Health policy ve health monitor
Audit log ve veritabanı saklama
Sistem güncelleme ve patch iş akışı

Modül 3

Kullanıcı ve Kimlik Doğrulama

Dahili kullanıcı ve rol (RBAC) oluşturma
Predefined ve custom roller
External authentication (LDAP/RADIUS)
SSO/SAML yapılandırma seçeneği
Parola politikası ve oturum ayarları
Yetki ayrımı doğrulaması

Modül 4

FTD Kaydı ve Yedekleme

manager add ile FTD'den FMCv'ye kayıt
Registration key ve NAT ID kullanımı
Cihaz kayıt sorunlarının teşhisi
Yapılandırma backup ve restore
Backup zamanlama ve saklama
İlk deployment ve doğrulama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Boyutlandırma

Yönetilecek cihaz sayısına göre doğru FMCv profilini seçersiniz.

✅

Dağıtım

ESXi, KVM veya bulutta FMCv'yi OVF/şablonla dağıtırsınız.

✅

İlk kurulum

İlk kurulum sihirbazı ve configure network ile temel ayarları yaparsınız.

✅

Lisanslama

Smart Licensing token'ı ve yetenek katmanlarını yapılandırırsınız.

✅

Sistem politikası

Platform settings, syslog ve health izlemeyi kurarsınız.

✅

Kullanıcı yönetimi

RBAC ve LDAP/RADIUS external authentication yapılandırırsınız.

✅

FTD kaydı

FTD cihazlarını registration key ile FMCv'ye kaydedersiniz.

✅

Yedekleme

Backup/restore ve güncelleme iş akışını uygularsınız.

Kimler İçin Uygundur?

Secure Firewall ortamı kuracak ağ güvenliği mühendisleri
sanallaştırma/BT altyapı ekipleri
SNCF yolunun başındaki uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Secure Firewall ortamı kuracak ağ güvenliği mühendisleri, sanallaştırma ekipleri ve SNCF yolunun başındaki uzmanlar için uygundur.

FMCv nerelere kurulabilir?

VMware ESXi, KVM gibi hypervisor'lara ve AWS/Azure bulut ortamlarına OVF/AMI/şablon ile dağıtılabilir.

Smart Licensing zorunlu mu?

Üretim için gereklidir; Base ile birlikte Malware, Threat ve URL yetenekleri lisans token'ı üzerinden etkinleştirilir.

FTD nasıl kaydedilir?

FTD üzerinde manager add komutuyla registration key ve gerekirse NAT ID kullanılarak FMCv'ye kayıt yapılır.

Hangi laboratuvar gerekir?

FMCv OVF dağıtabilen bir hypervisor ve bir FTD test cihazı/sanalı uygulamalar için yeterlidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

SNCF: FMCV DEPLOYMENT & INITIAL SETUP EĞİTİMİ