Kurz NP3 - Pokročilá sieťová bezpečnosť, GRE tunelovanie , AAA a základy ASA/PIX Firewallu

Pokročilá sieťová bezpečnosť, GRE tunelovanie , AAA a základy ASA/PIX Firewallu
Naučíte sa zabezpečiť najdôležitejší prvok siete - smerovač proti neželaným útokom. Budete schopní vytvárať tunely pre vaše dáta. Naučíte sa nastaviť základy AAA serveru a konfigurovať ASA/PIX Firewall. Zvládnete konfiguráciu zariadení Cisco. ...
Vitajte na kurze

Dosiahnite TOP úroveň sieťovej firemnej bezpečnosti! Naučte sa, ako zabezpečiť Váš smerovač voči neželaným útokom. Nenechajte ho, aby bol rukojemníkom pod vládou hackerov! Na tomto kurze sa okrem toho naučíme, ako vytvoriť vlastné tunely GRE. Vysvetlíme si princíp činnosti AAA serverov a naimplementujeme si AAA server. Porieme sa tak isto na technologické riešenie Cisco ASA/PIX Firewall, ktorý si nakonfigurujeme.

Pre koho je tento kurz určený?

Pre administrátorov, ktorí chcú rozumieť bezpečnosti sietí a chcú presne vedieť, ako navrhnúť a zostaviť a udržovať tunely GRE, AAA server a chcú vedieť, ako nastaviť PIX Firewall. Budeme sa venovať aj zabezpečeniu smerovača.

Kurz je nevyhnutný, ak

Chcete vedieť, ako nastaviť AAA server Chcete rozumieť tunelovaniu Chcete vedieť nastaviť základy Cisco ASA/PIX

"Zvládnite zabezpečenia siete, za ktorú používajú veľkí provideri v SR..."

    Garantujeme odbornosť Cisco kurzov

    Lektori majú certifikačné skúšky Cisco CCNP

    Osnova

    Zabezpečenie smerovača.

    • Zabezpečenie konzoly a AUXu
    • Heslá a typy hesiel pre Cisco
    • Ako zabezpečiť ROMMON
    • Ako zabezpečiť blokovanie prihlásenia po zle zadaných heslách
    • Ako nastaviť oneskorenie po prihlásení
    • Nastavenie časovačov konzoly
    • Zabránenie neautorizovanému prístupu
    • Nastavenie viacerých privilegovaných režimov
    • Konfigurovanie banerov

    Konfigurácia Role-Based CLI (CLI založeného na roliach)

    • Motivácia k tomuto prístupu
    • Vypnutie nepotrebných sieťových služieb smerovača

    Ľahko-zneužiteľné služby na smerovačoch

    • Cisco AutoSecure a jeho konfigurácia

    Generic Routing Encapsulation (GRE) tunely

    • Princíp činnosti a konfigurácia
    • Použitie GRE tunelov nad IPSecom
    • Lab nasadenia GRE a IPSecu ako bezpečného tunelu protokolov

    Authentication, Authorization & Accounting (AAA)

    • Princíp činnosti
    • Rozdelenie: RADIUS a TACACS+
    • Základná konfigurácia TACACS+

    Teória firewallov

    • Zásady a pravidlá tvorby dobrých firewallov
    • Demilitarized Zone (DMZ)
    • Príklady a návrhové vzory najpoužívanejších schém firewallov

    Konfigurácia ASA/PIX Firewalu

    • Rozdielmi medzi konfiguráciou smerovačov a prepínačov oproti Cisco ASA/PIX
    • Nastavenie rozhraní a priority
    • Nastavenie mien
    • Nastavenie VLAN
    • Nastavenie objektov a skupín
    • Prehľad nastavenie failoveru a NAT

    Posledné slovné hodnotenia tohto kurzu  

    Cisco Lab

    Čo osedláte v našom labe?

    • Cisco ISR Routre rady 4331/K9 s IOS-XE
    • Cisco ISR Routre rady 2901, 1921 s IOS 15.X
    • Cisco ISR Routre rady 28XX vrátane Terminal Servera
    • Cisco Catalyst 4948 10 Gigabit Ethernet Switch
    • Multilayer PoE+ Switche Cisco Catalyst 3750/3850 s IOS-XE
    • Cisco WLAN Controllery CT2504 a LWAPP Wifi AIR-CAP
    • Firewally Cisco ASA 5545-X a 5515-K9
    • Firewally Fortinet Fortigate F100D
    • IP Kamery POE s IR a ďalšie sieťové zariadenia
    Cicso Lab v Bratislave

    Termíny

    TermínCena bez DPHPrihlásiť sa na termín

    vlastný termín    		Získať tieto zručnosti

       Aktivovať strážneho psa. Informujte ma, keď bude tento kurz v zľave

    Kde prebiehajú naše školenia v Bratislave?

    IT školiace stredisko v Bratislave

     

    IT VIP školenia v Bratislave

    Skúsený inštruktor

    Garantujeme vám, že na kurze Vás bude školiť skúsený inštruktor, ktorý zložil skúšky na certifikáciu Cisco CCNP. Certifikácia Cisco Certified Network Professional (CCNP) je vysoká Cisco certifikácia. Skúšky na certifikáciu CCNP úspešne zložili ľudia, ktorí sa rozhodli zasvätiť svoj profesionálny život počítačovým sieťam.

    Zariadenia v Like-IT Cisco labe

    Školenia sú orientované na praktickú konfiguráciu. Na školenie používame výhradne originálne routre Cisco, Switche Cisco Catalyst a firewally Cisco Adaptive Security Appliance (ASA).

    Akú máte skúsenosť s Like-IT?

    "Veľmi dobrá skúsenosť, bol som veľmi spokojný ústretový prístup, veľká trpezlivosť."

    František K.

    "Odbornosť, ústretovosť a trpezlivosť."

    Matej K.

    "Spoločnosť bola veľmi ústretová, oceňujem individuálny postup lektorov."

    Eva K.

    "Bohaté skúsenosti a profesionalita."

    Filip Ž.

    "Odbornosť, profesionalita, skvelý prístup, zrozumiteľný."

    Samuel Š.

    "Školenie v Like-IT bolo naozaj zábavné, vedomosti som dokázal dobre na päť, lektor to dobre vysvetlil."

    Jozef Š.

    "Odporúčam, profesionálny prístup, všetko sa mi páčilo."

    Karin Š.

    "Musím povedať, že bol skvelý pristúp lektora. Veľmi dobre pripravený, nevyhýbal sa žiadnym otázkam."

    Ivan S.

    "S prístupom som veľmi spokojná. Kurz bol poučný, veľmi dobrý prístup lektora a dobrá komunikácia s firmou Like-IT."

    Zuzana M.

    Organizácia a Detaily