(CNS-222) Курс CNS-222: Citrix ADC 12.x Essentials and Citrix Gateway / Основы Citrix NetScaler и Unified Gateway (CNS-218 + CNS-221)

Описание курса

По окончании курса слушатели смогут:

• Определить функционал и возможности NetScaler.
• Объяснить базовую сетевую архитектуру NetScaler.
• Объяснить использование SSL для обеспечения безопасности NetScaler.
• Настраивать аутентификацию и авторизацию.
• Определять доступы и возможности конечного пользователя.
• Интегрировать NetScaler Gateway с XenApp и XenDesktop.
• Интегрировать Unified Gateway с дополнительными ресурсами.
• Применять рекомендованные инструменты и техники для устранения основных ошибок сети и подключений NetScaler Gateway.

Модуль 1. Введение

• Введение в систему NetScaler.
• TriScale.
• Сценарии использования NetScaler.
• Функциональность NetScaler.
• Обзор NetScaler.
• Компоненты продукта.
• Обзор операционной системы NetScaler.
• Архитектура конфигурации nCore.
• Файловая система NetScaler.
• Сценарии развертывания.
• Вход в систему NetScaler.
• Лицензии NetScaler.

Модуль 2. Базовое сетевое взаимодействие

• Модель сетевого взаимодействия OSI.
• Обзор архитектуры NetScaler.
• IP-адреса, принадлежащие NetScaler.
• Топология сети.
• Сетевые интерфейсы NetScaler.
• Virtual Local Area Networks (VLANs).
• Маршрутизация (IP Routing).
• Определение IP-адреса источника.
• Пересылка пакетов.
• Использование режима источника IP (Source IP Mode).
• Обнаружение пути MTU.
• Агрегация каналов.
• Списки контроля доступа (ACL).
• Network Address Translation (NAT).

Модуль 3. Платформы NetScaler

• Архитектура и основные концепции.
• Аппаратные платформы.
• Аппаратные компоненты.
• Обзор MPX.
• Обзор VPX.
• Обзор CPX.
• Обзор SDX.
• Определение уникальных совместимостей и функциональности платформы NetScaler SDX.
• Определение сетевых характеристик платформы NetScaler SDX.
• Объяснение процесса настройки и администрирования экземпляров NetScaler VPX на устройстве NetScaler SDX.

Модуль 4. Высокая доступность (High Availability)

• Функциональность высокой доступности (High Availability).
• Настройка узла высокой доступности (High Availability).
• Распространение и синхронизация.
• Failover, Route Monitors, Fail Safe.
• Управление высокой доступностью (High Availability).
• Выполнение обновления.
• Устранение неисправностей.
• Обновление высоко доступной (HA) пары.

Модуль 5. Балансировка нагрузки

• Концепции балансировки локальной нагрузки.
• Соглашение об именовании.
• Стойкость (Persistence).
• Типы сервисов.
• Методы балансировки нагрузки.
• Отключение объектов (Entities).
• Диагностика и устранение неисправностей.
• L4 против L7 для TCP-сервисов.
• UDP ping против L7.
• Мониторинг атрибутов.
• Встроенные L7 мониторы.
• Мониторы из скриптов.
• Мониторы EAV.
• Мониторы ECV.
• DataStream.

Модуль 6. Разгрузка SSL

• SSL и TLS.
• Обработка сессии SSL.
• Администрирование SSL.
• Обзор разгрузки SSL.
• Обзор атак на SSL.
• Устранение неисправностей SSL.
• Наборы кодировок.
• Управление сертификатами.
• Возможности и преимущества.
• Производительность разгрузки.
• Сценарии развертывания.
• Рекомендации Citrix для SSL.

Модуль 7. Обеспечение безопасности NetScaler

• Коммуникационные порты NetScaler.
• Обзор AAA.
• Аутентификация на NetScaler.
• Пользователи NetScaler.
• Политики команд.
• Административные разделы.
• Модуль 8: Мониторинг, управление и устранение неисправностей.
• Необходимость мониторинга.
• Управление журналами NetScaler.
• Simple Network Management Protocol (SNMP).
• AppFlow на системе NetScaler.
• Обзор NetScaler Insight.
• Обзор NetScaler Command Center.
• Захват сетевого траффика при помощи NSTRACE.
• Устранение неисправностей при помощи выражений фильтрации (Filter Expressions).
• Расшифровка траффика SSL при помощи Wireshark.
• Отображение системной информации NetScaler.

Часть 2.

Модуль 1. Аутентификация и авторизация

• Группы пользователей системы и AAA.
• Внешняя аутентификация.
• Действия и политики аутентификации.
• Настройка аутентификации.
• Поддерживаемые типы аутентификации.

Модуль 2. Политики доступа

• Анализ конечных точек.
• Политики, профили и выражения.
• Политики пред-аутентификации (Pre-Authentication) и профили
• Политики пост-аутентификации (Post-Authentication).
• Устранение неисправностей анализа конечных точек.

Модуль 3. Доступы и возможности конечных пользователей

• Методы подключения.
• Параметры политик сессий конечных точек.
• Параметры таймаута.
• RDP Proxy.
• Доступ без клиента.
• Опции VLAN.

Модуль 4. Интеграция NetScaler с XenApp и XenDesktop

• Требуемые правила межсетевого экрана.
• Веб-интерфейс или интеграция StoreFront с NetScaler Gateway.
• Обзор WebFront.
• Политики сессий.
• Модуль 5: Unified Gateway.
• Обзор NetScaler Unified Gateway.
• Обзор архитектуры NetScaler Unified Gateway.
• Ключевые возможности Unified Gateway.
• Топологии Unified Gateway.

Модуль 5. Unified Gateway

• Обзор NetScaler Unified Gateway.
• Обзор архитектуры NetScaler Unified Gateway.
• Ключевые возможности Unified Gateway.
• Топологии Unified Gateway.