Firewall Cisco Meraki
MX67C-HW-WW

Aplicação sugerida do Produto

O Cisco Meraki MX67C-HW-WW e um appliance de seguranca da familia MX67-MX68 com gerenciamento pelo Meraki Dashboard e modem celular integrado. De acordo com o datasheet da familia, o modelo MX67C foi projetado para implantacoes que exigem uplink celular integrado, com foco em locais remotos pequenos, filiais e ambientes em que o circuito WAN pode ser instavel ou em que se deseja redundancia adicional. O processo de configuracao inicial inclui associar o equipamento a uma organizacao e rede no Dashboard, conectar o dispositivo a rede local, inserir um SIM ativado e concluir os ajustes de VLAN, regras de firewall e conectividade VPN pela interface de gerenciamento cloud.

No recorte tecnico do datasheet da familia, o MX67C combina interfaces WAN com suporte a dual WAN uplinks, uplink celular integrado e tambem suporte a modem USB celular de terceiros. A referencia informa throughput de firewall stateful de 700 Mbps, throughput maximo de VPN de 400 Mbps e throughput de next generation firewall de 400 Mbps para a plataforma MX67. O equipamento suporta recursos como firewall stateful L3/L7, AutoVPN e IPSec VPN, balanceamento de links WAN, failover automatico de WAN, SD-WAN sobre Meraki AutoVPN, NAT 1:1 e 1:Many, VLANs configuraveis, DHCP, roteamento estatico, filtragem de conteudo, IDS/IPS, AMP com integracao opcional ao Threat Grid, traffic shaping, NetFlow, syslog, captura remota de pacotes e suporte 802.1X. Para conectividade celular integrada, o datasheet da familia informa que as unidades MX67C devem ser conectadas inicialmente por uma interface WAN cabeada ao Dashboard para obter atualizacao necessaria ao uso adequado da conectividade celular integrada.

Familia Cisco Meraki MX67-MX68

A familia MX67-MX68 e composta por appliances de seguranca com gerenciamento cloud pelo Cisco Meraki Dashboard. Segundo o datasheet da familia, esses equipamentos atendem principalmente pequenos ambientes de filial, com operacao centralizada, provisionamento pelo dashboard, atualizacoes automáticas de firmware e visibilidade operacional unificada entre sites.

Recursos de rede e seguranca

O datasheet da familia lista suporte a dual WAN uplinks, balanceamento de links WAN, failover automatico de WAN, SD-WAN sobre Meraki AutoVPN, firewall stateful L3/L7, regras de firewall baseadas em geolocalizacao, NAT 1:1 e 1:Many, VLANs configuraveis, DHCP, roteamento estatico, endpoint de Client VPN, AutoVPN e endpoint IPSec VPN. Tambem constam integracao com Active Directory, filtragem de conteudo, protecao contra malware com AMP e integracao opcional ao Threat Grid, IDS/IPS, custom traffic shaping, estatisticas historicas de uso de clientes, suporte a NetFlow, integracao com syslog, ferramentas de captura remota de pacotes e suporte 802.1X cabeado e sem fio.

Variantes e observacoes do datasheet

Conforme a referencia da familia, existem variantes com e sem uplink celular integrado e variantes com capacidade wireless integrada. O uplink celular integrado foi projetado para simplificar implantacoes que dependem de conectividade celular, enquanto modelos sem celular atendem cenarios que nao exigem esse recurso. O datasheet tambem informa que a familia inclui opcoes com capacidade PoE em parte da linha, mas a disponibilidade exata depende da variante. Quando aplicavel aos modelos celulares integrados, o uso requer cartao SIM, e a referencia informa que a conectividade celular deve ser inicialmente habilitada com o equipamento conectado por WAN cabeada ao Dashboard para atualizacao. Ainda segundo o datasheet da familia, a recomendacao de uso e para small branch com ate 50 dispositivos, com throughput stateful firewall de 700 Mbps, throughput maximo de VPN de 400 Mbps e throughput de next generation firewall de 400 Mbps para as plataformas apresentadas.