Expert NETASQ UTM

Transkrypt

Expert NETASQ UTM
Expert NETASQ UTM - FW V9
Zapraszamy Państwa do udziału w zaawansowanym szkoleniu technicznym, poświęconym urządzeniom do
ochrony styku sieci firmowej z Internetem firmy NETASQ.Zostanie omówiona zaawansowana konfiguracja i
implementacja rozwiązań NETASQ UTM, konfiguracja serwera IPSec VPN, a także konfiguracja urządzenia z
poziomu CLI. Szkolenie zakończy się egzaminem i tym samym uczestnicy, którzy zdadzą pomyślnie test
otrzymają Certyfikaty Autoryzowanego Centrum Szkoleniowego i/lub Certyfikat NETASQ CNE.
Wymagania:
- zaliczony egzamin wewnętrzny Administrator NETASQ UTM lub egzamin certyfikowany CNA
Korzyści po szkoleniu:
Szkolenie jest kontynuacją szkolenia Administrator NETASQ. Idealna propozycja dla osób, które profesjonalnie
zajmują się rozwiązaniami sieciowymi w firmie. Szkolenie pozwala zdobyć wiedzę odnośnie wykorzystania
zaawansowanych narzędzi NETASQ UTM. Całość zakończy się egzaminem i tym samym uczestnicy, którzy
zdadzą pomyślnie test otrzymają Certyfikaty Autoryzowanego Centrum Szkoleniowego oraz mogą zdobyć
Certyfikat NETASQ CNE.
Czas:
4 dni x 7h (10: 00-17: 00 / 9.00-16.00/ 9.00-16.00/ 9.00-16.00)
Harmonogram szkolenia:
1. Informacje wprowadzające.
2. Zaawansowana konfiguracja IPS.
-
Technologia ASQ i fazy analizy pakietu w szczegółach
Wykorzystanie profili IPS
Zmiana domyślnych profili dla ruchu wchodzącego i wychodzącego z sieci
Zapisywanie i analiza pakietów dzięki sygnaturom kontekstowym
Łączenie profili IPS z regułami filteringu
3. Zaawansowana konfiguracja sieci.
- Interfejsy typu Dial-up
- Interfejsy typu VLAN
4. Zaawansowana konfiguracja routingu.
- Routing by interface
- Policy routing
- Load-balancing
5.Zaawansowana translacja adresow.
6. Zaawansowana translacja firewalla.
7. Kształtowanie pasma (QoS)
-
Omówienie mechanizmu Quality of Service (QoS)
Konfiguracja kolejek QoS z wykorzystaniem algorytmu PRIQ
Konfiguracja kolejek QoS z wykorzystaniem algorytmu CBQ
Monitorowanie ruchu z wykorzystaniem kolejek QoS typu MONITOR
Integracja kolejek QoS z zaporą ogniową
-
Wprowadzenie to tematyki Public Key Infrastructure (PKI)
Tworzenie wewnętrznego urzędu certyfikacji
Integracja PKI z innymi usługami w urządzeniu
Integracja urządzenia z zewnętrznym urzędem certyfikacji
8. Infrastruktura Klucza Publicznego.
9. Technologia VPN
a) IPSec VPN
- Kanały VPN typu site-to-site z wykorzystaniem protokołu IPSec (PKI)
- Kanały VPN typu client-to-site z wykorzystaniem protokołu IPSec (PKI)
- Translacja adresów w tunelach Spiec
b) SSL VPN
- Profile użytkowników
- Konfiguracja trybu WEB i trybu FULL dla połączeń SSL VPN
- Uruchamianie zewnętrznych poleceń na klientach
10. Zaawansowane opcje Proxy – SSL Proxy
- Wprowadzenie do SSL Proxy
- Konfiguracja certyfikatów dla SSL Proxy
11. Dostosowanie portalu autoryzacyjnego.
12. Zarządzanie urządzeniem z wykorzystaniem CLI.
13. Tworzenie i analiza Technical report.
14. Egzamin.