| поиск | | |
|
|
|
SNPA. Обеспечение сетевой безопасности с использованием межсетевых экранов PIX и ASA (заменен на SNAF и SNAA)
ВНИМАНИЕ! Курс устарел!
Рекомендуем прослушать курс:
| | Основы обеспечения сетевой безопасности с использованием межсетевого экрана ASA (SNAF) |
| | Обеспечения сетевой безопасности с использованием межсетевого экрана ASA (углубленный курс) (SNAA) |
Курс SNPA предназначен для опытных сетевых администраторов, отвечающих за сетевую и информационную безопасность предприятия, и посвящен детальному рассмотрению межсетевых экранов семейства Cisco PIX 500 и Cisco ASA 5500.
Курс SNPA базируется на операционной системе PIX/ASA версии 7.0.
Необходимая подготовка
Приступая к изучению курса, слушатели должны:
| | иметь опыт обеспечения сетевой безопасности с использованием оборудования и программного обеспечения Cisco. |
Рекомендуется прослушать курсы:
| | "Использование сетевого оборудования Cisco (часть I) (ICND1)" |
| | "Использование сетевого оборудования Cisco (часть II) (ICND2)" |
Приобретаемые навыки
По окончании курса слушатели научатся:
| | разбираться в линейке моделей, модулях расширения и схемах лицензирования PIX и ASA; |
| | настраивать статическую и динамическую трансляцию сетевых адресов NAT и PAT; |
| | реализовывать политику доступа для исходящих и входящих соединений, оптимизировать и упрощать списки контроля доступа (ACL) при помощи Object Grouping; |
| | настраивать VLAN-интерфейсы, статическую и динамическую маршрутизацию с использованием протоколов RIP и OSPF, маршрутизацию Multicast-трафика с использованием PIM и IGMP; |
| | создавать модульные политики безопасности для выборочной обработки потоков трафика механизмами QoS, IPS, Protocol Inspection, а также для задания параметров соединения; |
| | реализовывать дополнительные проверки (Protocol Inspection) для протоколов прикладного уровня: FTP, HTTP, SMTP, DNS и ряда других; |
| | настраивать принудительную аутентификацию пользователей для HTTP-, FTP- и Telnet-трафика (Cut-Through Proxy) с использованием системы аутентификации, авторизации и учета (AAA); |
| | настраивать "горячее" резервирование устройств PIX/ASA (Failover) в режимах Active/Standby, Active/Active и Stateful Failover; |
| | загружать и настраивать программное обеспечение системы предотвращения атак (IPS) для модуля расширения AIP-SSM; |
| | конфигурировать IPSec-туннели типа Site-to-Site VPN c использованием механизма аутентификации с общим ключом Pre-Shared Key; |
| | конфигурировать IPSec-туннели типа Remote Access VPN между клиентами Windows с программным обеспечением Cisco Secure VPN Client 4.X и устройством PIX/ASA; |
| | конфигурировать туннели WebVPN c использованием протокола SSL поверх HTTP; |
| | обновлять версии программного обеспечения PIX/ASA, выполнять смену ключей активации, восстанавливать утерянные пароли; |
| | настраивать журналирование на Syslog-сервере, синхронизацию времени протоколом NTP, доступ на PIX/ASA по протоколам Telnet и SSH, а также разграничение полномочий администраторов при помощи авторизации команд и уровней привилегий; |
| | устанавливать и использовать Adaptive Security Device Manager (ASDM) для конфигурирования и мониторинга устройств PIX/ASA через web-браузер. |
Продолжительность курса: 5 дней.
|
|
|
|