Главная
Все курсы
Cisco
Реализации основных решений Cisco ASA Security

SASAC

Реализации основных решений Cisco ASA Security

Вендор

Cisco

Тематика

Информационная безопасность

Тип курса

Авторский

Длительность

40 ак. часов

Стоимость

96 530 RUB

Скидка 10%
для физ. лиц

Описание

Пятидневный курс SASAC "Реализации основных решений Cisco ASA Security" предназначен для сетевых администраторов, отвечающих за сетевую безопасность предприятия, и призван обеспечить их знаниями и навыками, которые позволят выполнять конфигурирование базовых возможностей межсетевых экранов Cisco ASA по обеспечению безопасности периметра сети, а также проводить настройку и использовать различные виды виртуальных частных сетей (VPN) на платформе Cisco ASA.

В курсе рассматривается линейка моделей и принципы работы Cisco ASA, система лицензирования, а также некоторые новые возможности программного обеспечения, реализованные в версиях 9.x, позволяющие обеспечить безопасность инфраструктуры сети, пользователей и используемых ими приложений.

Слушатели курса научатся производить встраивание систем Cisco ASA в существующую сеть, выполнять их конфигурирование средствами командной строки и графического интерфейса Cisco ASDM, формулировать и настраивать политику безопасности с помощью списков контроля доступа (ACL) и модульных политик безопасности (MPF), осуществлять управление работой приложений с помощью анализа трафика приложений на прикладном уровне, конфигурировать различные варианты трансляции адресов, включая Object (Auto) NAT и Manual NAT, настраивать статическую и динамическую маршрутизацию и ряд дополнительных сервисов, производить мониторинг соединений, записей таблицы трансляции адресов, маршрутизации и других подсистем.

В качестве технологий построения виртуальных частных сетей акцент делается на виртуальные частные сети удаленного доступа, клиент AnyConnect, протоколы SSL и IKEv2, а также безклиентский способ доступа в корпоративную сеть по VPN. Данный раздел курса научит слушателей разбираться в типах виртуальных частных сетей, их назначении и особенностях, конфигурировать SSL VPN, использовать Cisco AnyConnect Client, а также безклиентский режим для доступа в корпоративную сеть, включая Application Plug-ins и Smart Tunnels, конфигурировать IPSec VPN и Cisco AnyConnect Client в режиме IKEv2, использовать различные механизмы контроля доступа в корпоративную сеть по VPN, настраивать и использовать различные схемы аутентификации и авторизации, использовать внешние сервера авторизации, такие как RADIUS и LDAP, развертывать инфраструктуру PKI, а также использовать цифровые сертификаты для аутентификации клиента и VPN-сервера.

Значительное внимание также уделено вопросам избыточности и обеспечения отказоустойчивости. В курсе рассматриваются такие традиционно используемые механизмы, как Active/Standby и Active/Active Failover, Cisco EtherChannel и Redundant Interfaces, а также мультиконтекстный режим работы. Кластеризация в данном курсе не рассматривается.

Все модули курса содержат разделы, посвященные вопросам поиска и устранения неисправностей в работе ПО и решению проблем, возникающих из-за ошибок конфигурирования.

По завершении курса, всем слушателям выдаются удостоверения о повышении квалификации АНО ДПО "Учебный центр "Микротест" (при наличии копии диплома о высшем образовании)

Данный тренинг относится к устаревшей системе сертификации Cisco. Обновленный контент по данной тематике можно найти в программе курса SISE 3.0

Уровень сложности курса

Профессиональный

Кому полезен курс

Инженеры по сетевой безопасности
Продавцы и партнеры Cisco
Клиенты Cisco

Необходимая подготовка

Опыт практической работы в IP-сетях
Базовые знания о продукте Cisco ASA
Общие знания в области сетевой безопасности

Учебно-методические материалы

Электронные учебные пособия на английском языке

Программа курса

Модуль 1. Основы Cisco ASA

Технологии защитных экранов
Возможности Cisco ASA
Модели Cisco ASA
Лицензирование Cisco ASA

Модуль 2. Базовые возможности подключения к сети и управления Cisco ASA

Управление процессом загрузки Cisco ASA
Синтаксис командной строки Cisco ASA
Управление Cisco ASA с помощью Cisco ASDM
Обзор возможностей Cisco ASDM
Обновление Cisco ASA
Управление доступом с помощью уровней безопасности
Начальная настройка
Настройка и проверка VLANs
Настройка маршрута по умолчанию
Настройка DHCP Server на Cisco ASA
Процесс поиска и устранения проблем начальной конфигурации

Модуль 3. Использование Cisco ASA в сети

Трансляция адресов (NAT) на Cisco ASA
Конфигурирование Object (Auto) NAT
Конфигурирование Manual NAT
Устранение проблем, связанных с NAT на Cisco ASA
Таблица соединений и таблица хостов
Настройка и проверка списков доступа (Interface ACLs)
Настройка и проверка глобального списка доступа (Global ACL)
Настройка и проверка групп объектов (Object Groups)
Настройка и проверка других возможностей контроля доступа
Устранение проблем ACLs
Статическая и динамическая маршрутизация
Настройка и проверка EIGRP
Поддержка Multicast-маршрутизации на Cisco ASA

Модуль 4. Реализация политики безопасности

Обзор модульных политик (Cisco MPF)
Настройка и проверка политик сетевого и транспортного уровней
Настройка и проверка политики для управляющего трафика
Контроль доступа на уровне прикладных протоколов
Настройка и проверка инспекции HTTP
Настройка и проверка инспекции FTP
Инспекция трафика других приложений на Cisco ASA
Поиск и устранение неисправностей при испектировании трафика прикладных протоколов

В модуле 5 преподаватели УЦ "Микротест" рассмотрят базовые элементы, используемые различными типами виртуальных частных сетей (VPN)

Определение VPN
Типы VPN
Компоненты VPN
Понятие и настройка Cisco ASA VPN Policy
Понятие и настройка Cisco ASA Connection Profiles
Понятие и настройка Cisco ASA Group Policies
Использование системы AAA для загрузки параметров VPN с внешнего сервера
Пользовательские параметры
Методы контроля доступа
VPN Accounting
Dynamic Access Policy (DAP)
Использование цифровых сертификатов и PKI для аутентификации клиента и VPN-сервера
Сервер сертификатов
Функциональность SCEP Proxy
Связывание VPN-соединений с Connection Profile на основе полей сертификата

Модуль 6. Cisco Clientless SSL VPN

Применение Clientless SSL VPN
Secure Sockets Layer (SSL) и Transport Layer Security (TLS)
Установка сессии SSL
Аутентификация сервера
Аутентификация клиента
Закладки в Clientless SSL VPN
Базовый контроль доступа в Clientless SSL VPN
Выключение Content Rewriting
Настройка и проверка базового Clientless SSL VPN
Поиск и устранение неисправностей Clientless SSL VPN
Дополнительные возможности Cisco Clientless SSL VPN: Application Plug-ins, Smart Tunnels
Варианты настройки клиентской аутентификации и авторизации (Client-side Authentication)
Клиентская аутентификация с применением AAA Server
Двойная клиентская аутентификация

Модуль 7. VPN в режиме Full Tunnel с применением Cisco AnyConnect (Cisco AnyConnect SSL VPN)

Базовый Cisco AnyConnect SSL VPN
Аутентификация клиента
Назначение IP адреса
Понятие SSL VPN Split Tunneling
Настройка и мониторинг AnyConnect SSL VPN
Обзор и настройка DTLS
Автоматическое обновление Cisco AnyConnect Client
Дополнительные возможности: Trusted Network Detection (TND), Start Before Logon (SBL)
Дополнительные возможности аутентификации
Аутентификация с применением клиентского сертификата и двухфакторная аутентификация
Обзор и настройка авторизации в AnyConnect SSL VPN
Настройка и проверка локальной авторизации и авторизации с применением LDAP/AD
Устранение проблем Cisco AnyConnect VPN
Подключение по IPsec (AnyConnect Support for IKEv2)
Обзор протоколов Internet Key Exchange (IKE) v1 и v2
Настройка Cisco AnyConnect IPsec VPN на Cisco ASA
Проверка и устранение неисправностей Cisco AnyConnect IPsec VPN на Cisco ASA

Модуль 8. Отказоустойчивость и виртуализация Cisco ASA

Настройка и проверка EtherChannel
Настройка и проверка Redundant Interfaces
Устранение неисправностей EtherChannel и Redundant Interfaces
Active/Standby и Active/Active Failover: конфигурирование, поиск и устранение неисправностей
Мультиконтекстный режим
Настройка и проверка Security Contexts
Настройка и проверка Resource Management
Устранение неисправностей при использовании мультиконтекстного режима

Лабораторные работы курса совместно с преподавателями УЦ "Микротест":

Настройка Cisco ASA
Настройка NAT
Настройка базовых функций контроля доступа
Настройка MPF, инспекций, QoS
Настройка продвинутого контроля над приложениями с помощью MPF
Развертывание базового безклиентского SSL VPN на Cisco ASA
Использование Plugins и Smart Tunnels в рамках безклиентского SSL VPN на Cisco ASA
Аутентификация и авторизации для безклиентского SSL VPN через Microsoft AD
Настройка AnyConnect SSL VPN на Cisco ASA
Настройка продвинутой аутентификации для Cisco AnyConnect SSL VPN
Развертывание Cisco AnyConnect IPsec/IKEv2 VPN
Конфигурирование Active/Standby Failover

! Данный курс может быть заказан согласно 44-ФЗ, 223-ФЗ (закупка, аукцион, запрос котировок, конкурсные процедуры)

Слушатели рекомендуют нас

5.0

FAQ

Онлайн обучение реализуется в Системе Дистанционного Обучения УЦ Микротест — Mirapolis и проходит в реальном времени с преподавателем. За несколько дней до начала обучения вы получаете необходимые ссылки для подключения к курсу и доступ к Личному кабинету.

Более подробно вы можете ознакомиться с информацией на странице дистанционного обучения.

Если у вас остались вопросы, то обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru), и мы ответим на все ваши вопросы.

Очное обучение проходит на территории Учебного центра Микротест по адресу: Москва, Дербеневская наб. д. 7 стр.5, 5 этаж.

За несколько дней до начала обучения участник получает приглашение, в котором указан адрес места проведения и другая полезная информация для обучения.

Если вы не получили приглашение — обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru), и мы ответим на ваши вопросы и продублируем приглашение на вашу почту.

Обучение проходит в реальном времени с преподавателем, вы можете задавать свои вопросы и разбирать интересные кейсы сразу в процессе обучения.
Вашу учебную группу будет сопровождать координатор, которому можно задавать организационные вопросы.
Если вы по каким-то причинам пропустили онлайн-занятие, то все записи будут доступны 24/7 в вашем личном кабинете в Системе Дистанционного Обучения. Также вы можете их использовать для закрепления материала.
Дополнительно для вашего удобства мы создаем чат в Telegram вашей группы, где вы сможете задавать вопросы преподавателю, координатору и обмениваться опытом с коллегами по обучению.

По итогу прохождения обучения слушатели получают либо Сертификат Учебного центра о прохождении курса, либо Удостоверение о повышении квалификации, зарегистрированное в ФРДО (Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении).

Помимо этого, по факту прохождения авторизованных курсов вендоров Eltex, PostgresPro, Astra Linux, QTECH, АЭРОДИСК и др. выдается электронный сертификат вендора.

В основном корпусе в Москве по адресу Дербеневская набережная д.7 стр.5, БЦ «Оазис», парковки, к сожалению, нет. Зато есть муниципальная платная парковка на всех прилегающих улицах.

По поводу остальных филиалов и корпусов — уточняйте информацию у наших менеджеров. Мы постараемся сделать всё возможное для вашего комфортного обучения.

Да, во время занятий для слушателей всегда доступны чай, кофе, печенье и другие снеки на кофе-брейках. Помимо этого, в обеденный перерыв будет предложен полноценный горячий обед.

Наш центр работает с корпоративными и частными клиентами. Для каждой категории клиентов мы разработали различные варианты сотрудничества, позволяющие гибко подходить к ценообразованию и вариантам оплаты.

Обо всех специальных условиях читайте в разделе Спецпредложения или обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru)

Также подпишитесь на новости нашего учебного центра, где вы первыми узнаете про интересные предложения от нас.

Не нашли подходящиего курса?

Оставьте заявку на обучение для вашей организации

Почему выбирают обучение у нас

Техническая
экспертиза

Эксперты в обучении:

Сети передачи данных и связь
ОС Linux и платформы виртуализации
Центры обработки данных и СХД

Опытные преподаватели с мультивендорной экспертизой

Расширенный лабораторный полигон для практики

Подготовка ИТ-специалистов по государственным профессиональным стандартам

Образовательный девелопер

Проектирование и реализация мультивендорных образовательных решений, программ «под ключ»

Разработка и реализация технологических решений для оценки компетенций: тесты, лабораторные полигоны и стенды

Большой опыт создания технологических партнерств с ИТ-вендорами, дистрибьюторами и крупными интеграторами

Пул экспертов в управлении образовательными проектами + разработчики, методологи, педагогические дизайнеры

Узнать подробнее про Учебный центр

Специальные предложения

Скидки физическим лицам

Скидка 10% для физических лиц на любой курс.

Подробнее

Скидка для новых клиентов

Первый раз в УЦ Микротест? Для Вас подарок! Скидка 10% на первый курс.

Воспользоваться