Kurz NP2 - Bezpečnosť v TCP/IP sieťach, tunelovanie IPSec a VPN

Bezpečnosť v TCP/IP sieťach, tunelovanie IPSec a VPN
Naučíte sa bezpečnosť počítačových sietí, naučíte sa chrániť vašich koncových používateľov a budete vedieť nastavovať IPSec na smerovačoch Cisco.   ...
Vitajte na kurze

Veľa ľudí si neuvedomuje, koľko informácií o sebe poskytujú cudzím ľuďom. Internet možno prirovnať k sietí staníc metra a ľudí ako dáta, ktoré ním prúdia. Pokiaľ nešifrujete svoje dáta v sieti Internet, je to to isté, ako keby ste cestovali metrom nahý. Každý vidí celý váš obsah toho, čo presne nesiete. Na tomto kurze sa naučíme, ako predísť zneužitiu firemných dát zabezpečením vašich podnikových sietí LAN a vytvorením šifrovacích tunelov, ktoré zabezpečia vaše dáta voči sietí Internet – WAN.

Pre koho je tento kurz určený?

Pre administrátorov, ktorí chcú rozumieť bezpečnosti sietí a chcú presne vedieť, ako navrhnúť a zostaviť a udržovať šifrované spojenia IPSec, ako vytvárať tunely a nastavovať NAT a ACL.

Kurz je nevyhnutný, ak

Chcete vedieť, ako nastaviť VPN na  smerovačoch Cisco Chcete vedieť nastaviť ACL a NAT Chcete porozumieť technológií IPSec

"Nastavte si VPN cez IPSec tak, ako to robí každá väčia firma..."

    Garantujeme odbornosť Cisco kurzov

    Lektori majú certifikačné skúšky Cisco CCNP

    Osnova

    Ako myslí hacker?

    • Bezpečnostné hrozby - kategórie útokov
    • Možnosti hackovania
    • Príklady ARP útoku, Man-In-Middle attacku, Replay útokov, SQL Injection útoky a podobné
    • Klasifikácia bezpečnostnej služby
    • Kam umiestniť bezpečnostné služby
    • Prehľad VPN s IPSecom a OpenVPN

    Zabudovaný IOS Firewall

    • Paketové filtre
    • Štandardné filtre
    • Rozšírené filtre
    • Dynamické filtre
    • Reflexívne filtre
    • Filtrovanie aplikačných protokolov

    Prístupové listy (ACL)

    • Štandardné prístupové listy, princíp činnosti
    • Číselné vs. Menné prístupové listy
    • Rozšírené prístupové listy

    Network Address Translation (NAT)

    • Princíp činnosti NAT
    • Režimy NAT a ich konfigurácia: Statické NAT, Dynamické NAT

    Proxy

    • Autentifikačné proxy
    • Obvodové proxy, Aplikačné proxy, Bezpečnostné brány
    • Dual Homed Firewall, Screened Subnet Firewall

    Koncepcia IPSec

    • Implementačné modely: Bump In The Stack (BITS), Bump In The Wire (BITW)
    • Security Association (SA)
    • IPSec: Transportný režim vs. režim Tunel
    • Internet Security Association and Key Management Protocol (ISAKMP) a Internet Key Exchangable (IKE)

    Konfigurácia IPSec šifrovania - VPN v praxi

    • Konfigurácia vytvorenia šifrovaného VPN tunela
    • Verifikácia činnosti, nastavenie a
    • Prehľad rôznych parametrov nastavenia VPN pre optimalizáciu pomeru rýchlosť/výkon/bezpečnosť

    Posledné slovné hodnotenia tohto kurzu  

    Cisco Lab

    Čo osedláte v našom labe?

    • Cisco ISR Routre rady 4331/K9 s IOS-XE
    • Cisco ISR Routre rady 2901, 1921 s IOS 15.X
    • Cisco ISR Routre rady 28XX vrátane Terminal Servera
    • Cisco Catalyst 4948 10 Gigabit Ethernet Switch
    • Multilayer PoE+ Switche Cisco Catalyst 3750/3850 s IOS-XE
    • Cisco WLAN Controllery CT2504 a LWAPP Wifi AIR-CAP
    • Firewally Cisco ASA 5545-X a 5515-K9
    • Firewally Fortinet Fortigate F100D
    • IP Kamery POE s IR a ďalšie sieťové zariadenia
    Cicso Lab v Bratislave

    Termíny

    TermínCena bez DPHPrihlásiť sa na termín
    28.3.2025
    Bratislava
    1 Deň    		890 €Získať tieto zručnosti
    21.1.2026
    Bratislava
    1 Deň    		890 €Získať tieto zručnosti

    vlastný termín    		Získať tieto zručnosti

       Aktivovať strážneho psa. Informujte ma, keď bude tento kurz v zľave

    Kde prebiehajú naše školenia v Bratislave?

    IT školiace stredisko v Bratislave

     

    IT VIP školenia v Bratislave

    Skúsený inštruktor

    Garantujeme vám, že na kurze Vás bude školiť skúsený inštruktor, ktorý zložil skúšky na certifikáciu Cisco CCNP. Certifikácia Cisco Certified Network Professional (CCNP) je vysoká Cisco certifikácia. Skúšky na certifikáciu CCNP úspešne zložili ľudia, ktorí sa rozhodli zasvätiť svoj profesionálny život počítačovým sieťam.

    Zariadenia v Like-IT Cisco labe

    Školenia sú orientované na praktickú konfiguráciu. Na školenie používame výhradne originálne routre Cisco, Switche Cisco Catalyst a firewally Cisco Adaptive Security Appliance (ASA).

    Vedomostné požiadavky na uchádzača

    NA1Kurz NA1 - Základy administrácie sietí LAN/WAN a smerovanie v TCP/IP sieťach
    NA2Kurz NA2 - Prepínanie v sieťach, VLAN a konfigurácia prepínačov Cisco

    Akú máte skúsenosť s Like-IT?

    "Veľmi dobrá skúsenosť, bol som veľmi spokojný ústretový prístup, veľká trpezlivosť."

    František K.

    "Odbornosť, ústretovosť a trpezlivosť."

    Matej K.

    "Spoločnosť bola veľmi ústretová, oceňujem individuálny postup lektorov."

    Eva K.

    "Bohaté skúsenosti a profesionalita."

    Filip Ž.

    "Odbornosť, profesionalita, skvelý prístup, zrozumiteľný."

    Samuel Š.

    "Školenie v Like-IT bolo naozaj zábavné, vedomosti som dokázal dobre na päť, lektor to dobre vysvetlil."

    Jozef Š.

    "Odporúčam, profesionálny prístup, všetko sa mi páčilo."

    Karin Š.

    "Musím povedať, že bol skvelý pristúp lektora. Veľmi dobre pripravený, nevyhýbal sa žiadnym otázkam."

    Ivan S.

    "S prístupom som veľmi spokojná. Kurz bol poučný, veľmi dobrý prístup lektora a dobrá komunikácia s firmou Like-IT."

    Zuzana M.

    Organizácia a Detaily

    Naväzujúce školenia