SASAC_online

Внедрение основного функционала Cisco ASA для обеспечения безопасности сети передачи данных: SASAC_online

ПОИСК

Быстрый заказ

ОЦЕНКА КУРСА

общая оценка курса:

оценка преподавателя:

Отзывов: 0

Стать преподавателем

Хочу скидку

Курс проводится дистанционно (в формате вебинара).

Данный курс будет гарантировано проведен в следующие даты:
20.06.2022 - 24.06.2022

Данный авторский курс позволит познакомиться c основным функционалом Firewall и VPN-шлюза Cisco ASA. В курсе рассматриваются основы Cisco ASA, вопросы настройки различных параметров, а также решения VPN Cisco ASA.

После изучения курса вы сможете

Объяснить ключевые функции Cisco ASA 5500-X Series Next-Generation Firewalls.
Настраивать базовое соединение Cisco ASA с сетью и управлять устройством.
Настраивать базовую интеграцию Cisco ASA с сетью - Настраивать контроль политик Cisco ASA.
Описать типовые VPN компоненты Cisco ASA.
Настроить безклиентное VPN соединение на Cisco ASA.
Настроить VPN в режиме full tunnel на Cisco ASA и Cisco AnyConnect.

Содержание курса

Модуль 1. Основы Cisco ASA

Обзор технологий, используемых в Cisco ASA.
Обзор моделей Cisco ASA.
Опции лицензирования Cisco ASA.

Модуль 2. Управление основными сетевыми параметрами Cisco ASA

Подготовка Cisco ASA для установки в сеть.
Настройка основных сетевых параметров Cisco ASA.

Модуль 3. Сетевая интеграция

Настройка NAT трансляции на Cisco ASA.
Настройка базовых параметров контроля доступа на Cisco ASA.
Настройка маршрутизации на Cisco ASA.

Модуль 4. Контроль политик

Определение Cisco ASA MPF.
Настройка инспектирования приложений на Cisco ASA.

Модуль 5. Основные компоненты VPN Cisco ASA

Обзор VPN.
Внедрение профилей, групповых политик и политик для пользователей.
Внедрения сервиса PKI.

Модуль 6. Решение VPN без клиента

Введение в SSL VPN.
Внедрение Cisco Clientless SSL VPN на Cisco ASA.
Внедрение доступа к приложениям в сервисе Cisco Clientless SSL VPN.
Внедрение аутентификации и авторизации для Clientless SSL VPN.

Модуль 7. Решение VPN в режиме Full Tunnel для Cisco AnyConnect

Внедрение Cisco AnyConnect SSL VPN on Cisco ASA.
Внедрение расширенной аутентификации и авторизации для Cisco AnyConnect VPN.
Внедрение Cisco AnyConnect IPsec/IKEv2 VPN.

Модуль 8. Высокая доступность и виртуализация

Настройка функции Interface Redundancy на Cisco ASA.
Настройка функции высокой доступности Active/Standby на Cisco ASA.
Настройка Security Contexts на Cisco ASA.

Лабораторные работы:

Лабораторная работа 1: Настройка Cisco ASA.
Лабораторная работа 2: Настройка NAT.
Лабораторная работа 3: Настройка контроля доступа и разрешение проблем с доступом.
Лабораторная работа 4: Базовый анализ приложений с помощью MPF.
Лабораторная работа 5: Глубокий анализ приложений с помощью MPF.
Лабораторная работа 6: Развертывание базового без клиентского SSL VPN.
Лабораторная работа 7: Настройка доступа к приложениям для без клиентского SSL VPN.
Лабораторная работа 8: Внешняя аутентификации и авторизации для без клиентского SSL VPNs.
Лабораторная работа 9: Базовая настройка AnyConnect SSL VPN на Cisco ASA.
Лабораторная работа 10: Продвинутая настройка AnyConnect SSL VPN на Cisco ASA.
Лабораторная работа 11: Настройка IPSec Remote Access VPN.
Лабораторная работа 12: Настройка высокой доступности - Active/Standby.

Слушатели

Курс предназначен для сетевых инженеров, работающих с Cisco ASA, в обязанности которых входит реализация сетевой защиты.

Предварительная подготовка

Знание базовых IP сетей.
Базовые знания Cisco ASA.
Опыт инсталляции, конфигурирования и поддержки маршрутизаторов и коммутаторов Cisco.