Firewall Cisco Meraki
MX67W

Aplicação sugerida do Produto

O Cisco Meraki MX67W e um appliance de seguranca com gestao pelo Meraki Dashboard, indicado para sites menores que nao requerem uplink celular integrado, mas precisam de firewall, conectividade WAN e cobertura sem fio no mesmo equipamento. No datasheet da familia, o modelo sem fio inclui capacidade 802.11ac com interface wireless 802.11a/b/g/n/ac Wave 2 em 2,4 ou 5 GHz, 2×2 MU-MIMO, taxa maxima de dados de 1,3 Gbps e suporte a ate 4 SSIDs com seguranca integrada e acesso pessoal ou guest.

No contexto operacional da familia MX67-MX68, o MX67W herda recursos administrados em nuvem como upgrades automáticos de firmware, balanceamento de links WAN, failover automatico de WAN, SD-WAN sobre Meraki AutoVPN, firewall stateful L3/L7, regras geograficas, NAT 1:1 e 1:Many, VLANs configuraveis, DHCP, roteamento estatico, endpoint de Client VPN, endpoint de Meraki AutoVPN e IPSec VPN, filtragem de conteudo, IDS/IPS, protecao contra malware com integracao opcional ao Threat Grid, traffic shaping, estatisticas historicas de clientes, NetFlow, syslog, captura remota de pacotes e suporte 802.1X cabeado e sem fio. Para a plataforma MX67, o datasheet da familia informa throughput de firewall stateful de 700 Mbps, throughput maximo de VPN de 400 Mbps, throughput de next generation firewall de 400 Mbps, dual WAN com conversao de porta LAN e recomendacao de uso em filiais pequenas com ate 50 dispositivos.

Familia Cisco Meraki MX67-MX68

A familia MX67-MX68 e composta por appliances de seguranca com gestao cloud pelo Cisco Meraki Dashboard, voltados a filiais e ambientes distribuidos. De acordo com o datasheet da familia, os recursos comuns incluem upgrades automaticos de firmware, balanceamento de links WAN, failover automatico de WAN, SD-WAN sobre Meraki AutoVPN, firewall stateful L3/L7, regras de firewall por geolocalizacao, NAT 1:1 e 1:Many, VLANs configuraveis, DHCP, roteamento estatico, Client VPN, Meraki AutoVPN e endpoint IPSec VPN, integracao com Active Directory, filtragem de conteudo, IDS/IPS, protecao contra malware com integracao opcional ao Threat Grid, traffic shaping, estatisticas historicas de uso de clientes, suporte a NetFlow, integracao com syslog, captura remota de pacotes e suporte 802.1X em redes cabeadas e sem fio.

Capacidades de plataforma

No datasheet da familia, MX67 e MX68 sao descritos com dual WAN uplinks, sendo que no MX67 isso ocorre com conversao de porta LAN. Tambem ha variantes da familia com uplink celular integrado e variantes com capacidade wireless integrada, mas a disponibilidade depende da versao do equipamento dentro da familia. Para os modelos base MX67 e MX68, o datasheet informa throughput de firewall stateful de 700 Mbps, throughput maximo de VPN de 400 Mbps, throughput de next generation firewall de 400 Mbps e recomendacao de uso em small branch com ate 50 dispositivos.

Operacao e implantacao

A configuracao inicial segue o fluxo de associar o equipamento a uma Organization no Meraki Dashboard, adicionar o dispositivo a uma Network, conectar fisicamente a rede local e concluir a configuracao pelo dashboard. O datasheet da familia tambem referencia gerenciamento de VLANs locais, ajuste de regras de firewall e configuracao de conectividade VPN a partir da interface cloud. Quando presentes na variante utilizada, os recursos wireless e celular exigem a conexao correta de antenas e, no caso celular, SIM ativado e configuracao de APN quando necessario. Onde o datasheet trata de recursos opcionais por variante, a referencia e da familia MX67-MX68 e nao de todos os equipamentos indistintamente.