SASAC. Реализация ядра Cisco ASA Security. Implementing Core Cisco ASA Security

SASAC. Реализация ядра Cisco ASA Security. Implementing Core Cisco ASA Security
  • Код курса:
    SASAC
  • Длительность:
    5 / 40
  • Ближайшие даты:
    09.09.2019
    09.12.2019
  • Цена, без НДС:
    $ 1 550,00
Knowledge Club Turkey
Авторизованные курсы Сisco проводятся в рамках партнерского соглашения с компанией Knowledge Club Tu...
Описание Курса:
В ходе курса SASAC. Реализация ядра Cisco ASA Security рассматривается основной функционал Firewall и VPN-шлюза Cisco ASA 9.0 / 9.1. Курс направлен на сетевых инженеров, работающих с Cisco ASA и в обязанности которых входит реализация сетевой защиты. Курс описывает новые функциии, которые стали доступны в ASA версий 9.0 и 9.1.
Аудитория:
  • Сетевые инженеры, которые развертывают решения Cisco ASA 9.x
Предварительная подготовка:
  • Понимание базовых принципов функционирования сетей
  • Базовое представление о Cisco ASA
Приобретаемые навыки:
После успешного окончания курса участники смогут:
  • Объяснить ключевые функции Cisco ASA 5500-X Series Next-Generation Firewalls
  • Настраивать базовое соединение Cisco ASA с сетью и управлять устройством
  • Настраивать базовую интеграцию Cisco ASA с сетью
  • Настраивать контроль политик Cisco ASA
  • Описать типовые VPN компоненты Cisco ASA
  • Настроить безклиентное VPN соединение на Cisco ASA
  • Настроить VPN в режиме full tunnel на Cisco ASA и Cisco AnyConnect
Содержание курса:
Введение
Обзор функционала Cisco ASA

  • Развитие технологий межсетевого экранирования
  • Описание моделей устройств Cisco ASA
  • Принципы лицензирования Cisco ASA Adaptive Security Appliance
Лабораторная работа 1: Доступ к удаленной лабораторной среде
Базовые возможности подключения к сети и управление устройством
  • Подготовка Cisco ASA для сетевой интеграции
  • Управление базовыми сетевыми настройками Cisco ASA
Лабораторная работа 2: Базовая настройка Cisco ASA
  • Сетевая интеграция
  • Настройка функций NAT на устройстве Cisco ASA
Лабораторная работа 3: Настройка NAT
  • Настройка функций контроля доступа на Cisco ASA
Лабораторная работа 4: Настройка основных функций контроля доступа Cisco ASA
  • Настройка функций маршрутизации Cisco Adaptive Security Appliance
Элементы управления политикой безопасности Cisco ASA
  • Обзор механизма Cisco ASA MPF
Лабораторная работа 5: Конфигурирование MPF, Basic Stateful Inspections и QoS
  • Настройка расширенной проверки приложений на Cisco ASA
Лабораторная работа 6: Настройка расширенных проверок приложений MPF
Обзор VPN-компонентов для Cisco ASA
  • Обзор технологий VPN
  • Реализация профилей, групповых политик и пользовательских политик
  • Внедрение сервисов PKI
Clientless VPN-доступ (портал)
  • Внедрение Clientless SSL VPN
  • Развертывание базового Clientless SSL VPN на Cisco ASA
Лабораторная работа 7: Внедрение базового Clientless SSL VPN в Cisco ASA
  • Внедрение доступа к приложениям в Cisco ASA Clientless SSL VPN
Лабораторная работа 8: Настройка доступа к приложениям для Clientless SSL VPN в Cisco ASA
  • Развертывание внешней аутентификации и авторизации для клиента, подключающегося через портал
Лабораторная работа 9: Внедрение внешней аутентификации и авторизации в Clientless SSL VPN
VPN в режиме Full Tunnel для решения Cisco AnyConnect
  • Развертывание базовой VPN-сети Cisco AnyConnect SSL на Cisco ASA
Лаборатория 10: Внедрение базового Cisco AnyConnect SSL VPN на Cisco ASA
  • Развертывание дополнительных функций Cisco AnyConnect SSL VPN на Cisco ASA
  • Развертывание расширенной аутентификации и авторизации в VPN-сетях Cisco AnyConnect
Лабораторная работа 11: Настройка расширенной аутентификации и авторизации в Cisco AnyConnect VPN
  • Развертывание IPsec/IKEv2 VPN-сетей Cisco AnyConnect
Лабораторная работа 12: Развертывание IPsec/IKEv2 VPN-сетей Cisco AnyConnect
Принципы отказоустойчивости и виртуализация для Cisco ASA
  • Настройка функций резервирования интерфейса Cisco ASA
  • Настройка отказоустойчивой пары Cisco ASA Active/Standby
  • Настройка контекстов безопасности в Cisco ASA
Лабораторная работа 13: настройка механизмов Active/Standby
  • Настройка отказоустойчивой пары Cisco ASA Active/ Active 
Материалы и сертификаты:
Авторизованные курсы Сisco проводятся в рамках партнерского соглашения с компанией Knowledge Club Turkey, которая является официальным партнером по обучению со статусом Cisco Learning Partner в регионе East Europe. Все учебные материалы, сертификаты по окончанию курса предоставляются Knowledge Club Turkey. Обучение Cisco проводят только официально сертифицированные инструкторы Cisco со статусом CCSI.

Возврат к списку