Выберите городМосква
Москва
Алматы
Екатеринбург
Тюмень
Санкт-Петербург
Новосибирск
Сочи
Тбилиси
Москва
Алматы
Екатеринбург
Тюмень
Санкт-Петербург
Новосибирск
Сочи
Тбилиси
Личный кабинет
Выберите городМосква
Москва
Екатеринбург
Тюмень
Санкт-Петербург
Сочи
Тбилиси
Москва+7 495 231-23-51
Екатеринбург
Тюмень
Санкт-Петербург
Сочи
Тбилиси
IZ-К007_4

Администрирование "Континент 4"

Тип курса
Авторизованный
Длительность
24 ак. часов
Стоимость
48 600 RUB
Описание

Учебный курс "Администрирование "Континент 4" разработан для изучения работы сертифицированного изделия "Континент. Версия 4" (далее – комплекс, Континент). В результате обучения слушатели получат теоретические знания и практические навыки, необходимые для внедрения, настройки и обслуживания сетевых компонентов комплекса. В процессе обучения слушатели на практике будут изучать возможности Континент по настройке межсетевого экранирования и маршрутизации трафика, по применению технологии NAT, по организации виртуальных частных сетей на основе общих сетей передачи данных, по мониторингу и аудиту компонентов системы.

В результате обучения вы приобретете знания:

  • о принципах функционирования комплекса АПКШ «Континент версии 4»;
  • о назначении и составе комплекса АПКШ «Континент версии 4»;
  • о новых решениях в АПКШ «Континент» 4 по сравнению с версией 3.9;
  • о защитных механизмах и принципах функционирования комплекса АПКШ «Континент версии 4»;
  • о типовых аппаратных платформах АПКШ «Континент версии 4» и их производительности;
  • о способах установки ПО на сетевых устройствах АПКШ «Континент версии 4»;
  • об общих принципах настройки ПАК «Соболь»;
  • о политиках лицензирования АПКШ «Континент версии 4»;
  • о порядке ввода комплекса в эксплуатацию АПКШ «Континент версии 4»;
  • об управлении криптографическими ключами комплекса АПКШ «Континент версии 4»;
  • об управлении учетными записями администраторов АПКШ «Континент версии 4»;
  • о локальном управлении сетевыми устройствами АПКШ «Континент версии 4»;
  • о межсетевом экране и принципах его действия в АПКШ «Континент версии 4»;
  • о формировании правил фильтрации трафика;
  • о трансляции сетевых адресов (правилах NAT);
  • о работе ДА «Континент версии 4»;
  • об организации L3VPN-шлюза;
  • об организации совместной работы КШ с внешним маршрутизирующим устройством, поддерживающим трансляцию сетевых адресов (КШ за NAT);
  • об организации L2VPN-шлюза.
Кому полезен курс

Курс ориентирован на специалистов в сфере информационной безопасности, системных администраторов, руководителей ИТ-служб, архитекторов систем информационной безопасности, которые отвечают за защиту сегментов корпоративной сети организации и ее филиалов, разделенных каналами связи общего доступа. Предполагается наличие у слушателей опыта администрирования операционных систем Windows и UNIX, понимание принципов работы сетей передачи данных, знание стека протоколов TCP/IP, а также наличие опыта настройки оборудования локальной сети.

Необходимая подготовка
  • Базовые знания по IP-сетям, основным протоколам и службам стека TCP/IP.
  • Навыки работы с ОС Windows 7/2008 Server и желательно (но не обязательно) FreeBSD.

Вы можете проверить свои знания протоколов стека TCP/IP, запросив в Учебном центре тест для самопроверки.

Рекомендуем предварительно пройти обучение по курсу БТ05 «Основы TCP/IP» / БТ03 «Безопасность компьютерных сетей».

Программа курса

День 1.

Глава 1. Общие сведения по Континент 4

  • Назначение и состав комплекса
  • Принципы функционирования комплекса
  • Управление комплексом
  • ПАК "Соболь"
  • Типовые аппаратные платформы и их производительность
  • Политика лицензирования
  • Порядок ввода комплекса в эксплуатацию

Лабораторный модуль №1 "Развертывание ЦУС Континент, рабочего места главного администратора и подчиненных узлов безопасности"

  • Лабораторная работа №1 "Развертывание центра управления сетью Континент и регистрация главного администратора"
  • Лабораторная работа №2 "Подготовка рабочего места главного администратора"
  • Лабораторная работа №3 "Настройка подключения к подсистеме мониторинга"
  • Лабораторная работа №4 "Развертывание подчиненных узлов безопасности"

Контрольные вопросы

Глава 2. Управление узлами Континент

  • Роли администраторов. Назначение администраторов
  • Дистанционный доступ по протоколу SSH

Лабораторный модуль №2 "Управление узлами Континент"

  • Лабораторная работа №1 "Управление ролями и учетными записями администраторов"
  • Лабораторная работа №2 "Настройка дистанционного доступа по протоколу SSH"

Контрольные вопросы

День 2

Глава 3. Настройка межсетевого экранирования

  • Обработка трафика узлом безопасности
  • Межсетевое экранирование
  • Сетевые функции
  • Виды объектов ЦУС
  • Правила фильтрации
  • Правила трансляции
  • Установка политики

Лабораторный модуль №3 "Настройка межсетевого экранирования"

  • Лабораторная работа №1 "Настройка правил фильтрации"
  • Лабораторная работа №2 "Настройка исходящего правила трансляции"
  • Лабораторная работа №3 "Настройка входящего правила трансляции"

Контрольные вопросы

Глава 4. Детектор атак

  • Концепция управления СОВ
  • Управление детектором атак в режимах Monitor и Inline
  • Установка БРП. Создание собственных сигнатур
  • Формирование и установка политик СОВ

Лабораторный модуль №4 "Инициализация, настройка и проверка функциональности детектора атак"

  • Лабораторная работа №1 "Инициализация детектора атак"
  • Лабораторная работа №2 "Настройка детектора атак: установка БРП, создание профиля и применение политик"
  • Лабораторная работа №3 "Проверка функциональности детектора атак"
  • Лабораторная работа №4 "Настройка СОВ в составе UTM-узла безопасности"

Контрольные вопросы

Глава 5. Построение VPN

  • VPN-туннель
  • Шифрование
  • Топология
  • VPN с аппаратным ускорением шифрования

Лабораторный модуль №5 "Построение VPN"

  • Лабораторная работа №1 "Организация L3VPN между защищаемыми сетями"

День 3

Глава 5. Построение VPN

  • L2VPN-туннель
  • VPN удаленного доступа

Лабораторный модуль №5 "Построение VPN"

  • Лабораторная работа №2 "Организация L3VPN между удаленным пользователем и защищаемой сетью"
  • Лабораторная работа №3 "Организация L3VPN между удаленным пользователем и защищаемой сетью филиала"
  • Лабораторная работа №4 "Организация L2VPN"

Контрольные вопросы

Глава 6. Обеспечение отказоустойчивости комплекса

  • Резервирование и восстановление конфигурации
  • Аппаратное резервирование и восстановление УБ
  • Резервирование БД ЦУС

Лабораторный модуль №6 "Резервирование и восстановление"

  • Лабораторная работа №1 "Резервирование узла безопасности"
  • Лабораторная работа №2 "Резервирование БД ЦУС"
  • Лабораторная работа №3 "Резервное копирование и восстановление данных узла безопасности или ЦУС"

Контрольные вопросы

Глава 7. Мониторинг и аудит

  • Общие сведения по системе мониторинга: инициализация, объекты мониторинга и типы информации, применение правил и шаблонов
  • Просмотр сведений журналов
  • Аудит

Лабораторный модуль №7 "Мониторинг и аудит"

  • Лабораторная работа №1 "Настройка параметров аудита. Работа с подсистемой мониторинга"
  • Лабораторная работа №2 "Локальная работа с журналами аудита"
  • Лабораторная работа №3 "Формирование статистики"

Контрольные вопросы

! Данный курс может быть заказан согласно 44-ФЗ, 223-ФЗ (закупка, аукцион, запрос котировок, конкурсные процедуры)

Слушатели рекомендуют нас
5.0
5.0
FAQ

Онлайн обучение реализуется в Системе Дистанционного Обучения УЦ Микротест — Mirapolis и проходит в реальном времени с преподавателем. За несколько дней до начала обучения вы получаете необходимые ссылки для подключения к курсу и доступ к Личному кабинету.

Более подробно вы можете ознакомиться с информацией на странице дистанционного обучения.

Если у вас остались вопросы, то обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru), и мы ответим на все ваши вопросы.

Очное обучение проходит на территории Учебного центра Микротест по адресу: Москва, Дербеневская наб. д. 7 стр.5, 5 этаж.

За несколько дней до начала обучения участник получает приглашение, в котором указан адрес места проведения и другая полезная информация для обучения.

Если вы не получили приглашение — обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru), и мы ответим на ваши вопросы и продублируем приглашение на вашу почту.

  1. Обучение проходит в реальном времени с преподавателем, вы можете задавать свои вопросы и разбирать интересные кейсы сразу в процессе обучения.
  2. Вашу учебную группу будет сопровождать координатор, которому можно задавать организационные вопросы.
  3. Если вы по каким-то причинам пропустили онлайн-занятие, то все записи будут доступны 24/7 в вашем личном кабинете в Системе Дистанционного Обучения. Также вы можете их использовать для закрепления материала.
  4. Дополнительно для вашего удобства мы создаем чат в Telegram вашей группы, где вы сможете задавать вопросы преподавателю, координатору и обмениваться опытом с коллегами по обучению.

По итогу прохождения обучения слушатели получают либо Сертификат Учебного центра о прохождении курса, либо Удостоверение о повышении квалификации, зарегистрированное в ФРДО (Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении).

Помимо этого, по факту прохождения авторизованных курсов вендоров Eltex, PostgresPro, Astra Linux, QTECH, АЭРОДИСК и др. выдается электронный сертификат вендора.

В основном корпусе в Москве по адресу Дербеневская набережная д.7 стр.5, БЦ «Оазис», парковки, к сожалению, нет. Зато есть муниципальная платная парковка на всех прилегающих улицах.

По поводу остальных филиалов и корпусов — уточняйте информацию у наших менеджеров. Мы постараемся сделать всё возможное для вашего комфортного обучения.

Да, во время занятий для слушателей всегда доступны чай, кофе, печенье и другие снеки на кофе-брейках. Помимо этого, в обеденный перерыв будет предложен полноценный горячий обед.

Наш центр работает с корпоративными и частными клиентами. Для каждой категории клиентов мы разработали различные варианты сотрудничества, позволяющие гибко подходить к ценообразованию и вариантам оплаты.

Обо всех специальных условиях читайте в разделе Спецпредложения или обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru)

Также подпишитесь на новости нашего учебного центра, где вы первыми узнаете про интересные предложения от нас.

Не нашли подходящиего курса?
Оставьте заявку на обучение для вашей организации
Почему выбирают обучение у нас
Техническая
экспертиза

Эксперты в обучении:

  • Сети передачи данных и связь
  • ОС Linux и платформы виртуализации
  • Центры обработки данных и СХД

Опытные преподаватели с мультивендорной экспертизой

Расширенный лабораторный полигон для практики

Подготовка ИТ-специалистов по государственным профессиональным стандартам

Образовательный девелопер

Проектирование и реализация мультивендорных образовательных решений, программ «под ключ»

Разработка и реализация технологических решений для оценки компетенций: тесты, лабораторные полигоны и стенды

Большой опыт создания технологических партнерств с ИТ-вендорами, дистрибьюторами и крупными интеграторами

Пул экспертов в управлении образовательными проектами + разработчики, методологи, педагогические дизайнеры

Подпишитесь и будьте в курсе
Информация о новинках, скидках и акциях. Уже более 36 000 подписчиков!