(IINS) Применение системы сетевой безопасности на базе Cisco IOS (2.0)

Сетевые и системные инженеры, администраторы и проектировщики сетей.

Этот курс является частью следующих программ сертификаций:

• Cisco Certified Network Associate Security (CCNA Security)

• Знания и навыки, эквивалентные изученным в курсе Interconnecting Cisco Networking Devices Part 1 (ICND1)
• Практические знания операционной системы Windows
• Практические знание концепции построения сетей с использованием Cisco IOS

После завершения курса вы сможете выполнять следующие задачи:

• Описывать концепции сетевой безопасности
• Защищать сетевые устройства
• Внедрять механизмы сетевой безопасности на уровне 2 модели OSI
• Внедрять механизмы сетевой безопасности с помощью межсетевых экранов
• Внедрять VPN-технологии
• Описывать современные технологии и архитектуры безопасности

Структура курса

• Концепция сетевой безопасности
• Защита сетевых устройств
• Безопасность 2-го уровня
• Межсетевое экранирование
• VPN
• Дополнительные параграфы

Практические занятия

Discovery 1: Обзор криптографических технологий

Discovery 2: Конфигурация и проверка AAA-сервисов

Discovery 3: Протоколы управления конфигурациями

Discovery 4: Защита протоколов маршрутизации

Discovery 5: Безопасность VLAN и типы ACL на коммутаторах

Discovery 6: Технологии Port Security и Private VLAN Edge

Discovery 7: Защита технологий DHCP, ARP и STP

Discovery 8: Обзор технологий межсетевого экранирования

Discovery 9: Интерфейсы Cisco ASA и технология NAT

Discovery 10: Управление доступом с использованием Cisco ASA

Discovery 11: Обзор зонированного межсетевого экрана в Cisco IOS

Discovery 12: Обзор технологий стандарта IPsec

Discovery 13: Site-to-Site VPN с использованием Cisco IOS

Discovery 14: Site-to-Site VPN с использованием Cisco ASA

Discovery 15: Remote Access VPN с использованием ASA и AnyConnect

Discovery 16: Clientless Remote Access VPN

Challenge 1: Конфигурация ААА и безопасного удаленного управления

Challenge 2: Конфигурация элементов защиты протоколов управления сетью

Challenge 3: Конфигурация элементов защиты EIGRP-маршрутизации

Challenge 4: Конфигурация элементов защиты сетевой инфраструктуры 2-го уровня

Challenge 5: Конфигурация технологий DHCP Snooping и STP Protection

Challenge 6: Конфигурация интерфейсов и NAT на Cisco ASA

Challenge 7: Конфигурация механизмов управления доступом в сеть с использованием Cisco ASA

Challenge 8: Конфигурация Site-to-Site VPN с использованием Cisco IOS

Challenge 9: Конфигурация AnyConnect Remote Access VPN с использованием Cisco ASA

Challenge 10: Конфигурация Clientless SSL VPN с использованием Cisco ASA