Securing Networks with Cisco Routers and Switches

Transkrypt

Securing Networks with Cisco Routers and Switches
Securing Networks with Cisco Routers and Switches (SNRS) v2.0
SK-CIS-SNRS
ZWIĄZANE Z CERTYFIKACJĄ: CCSP®
CHARAKTERYSTYKA
Celem kursu jest nabycie umiejętności i wiedzy potrzebnej do instalowania,
nadzorowania i rozwiązywania problemów w sieci przedsiębiorstwa. Główny nacisk
położono na poznanie technologii związanych z bezpieczeństwem sieci oraz
wprowadzaniu odpowiednich polityk bezpieczeństwa. Uczestnicy kursu zapoznają się z
konfiguracją mechanizmów bezpieczeństwa na routerach oraz przełącznikach Cisco, oraz
ich integracji z zewnętrznymi serwerami (ACS, Microsoft CA)
PROFIL SŁUCHACZY
Kurs przeznaczony jest dla administratorów odpowiedzialnych za instalację oraz
konfigurację systemów zabezpieczeń, a także dla osób pragnących uzyskać tytuły CCSP®.
WYMAGANIA WSTĘPNE
Ukończenie kursów przygotowujących do certyfikatu CCNA® (INTRO oraz ICND) lub
wiedza na podobnym poziomie. Podstawowa wiedza o systemie operacyjnym Microsoft
Windows.
CZAS TRWANIA
5 dni po 8 godzin lekcyjnych
ZAGADNIENIA
Poznanie zasady działania AAA (autoryzacja, autentykacja i accounting). Konfiguracja
serwera ACS oraz konfiguracja mechanizmów AAA na routerach oraz przełącznikach
Kontrola dostępu w warstwie 2 za pomocą architektury CISCO IBNS (protokoły LEAP,
PEAP, EAP-TLS, EAP-MD5), poznanie protokołu 802.1X
Zasada działania i konfiguracja firewalla stanowego CBAC na routerach
Zasada działania i sposoby konfiguracja połączeń IPSEC VPN site-to-site
Zasada działania i sposoby konfiguracja połączeń IPSEC VPN remote-site. Konfiguracja
serwera Easy VPN oraz klienta VPN
Zasada działania i konfiguracja IOS IPS
Zarządzanie routerami za pomocą Cisco SDM (Security Device Manager)
WIEDZA Z KURSU
Poznanie architektury bezpieczeństwa sieci wykorzystujących rozwiązania Cisco IBNS
Przedstawienie ataków sieciowych i sposobów ich zapobiegania
Poznanie i konfiguracja serwerów AAA (ACS) oraz klientów końcowych
Poznanie mechanizmów IPSEC VPN
Poznanie funkcjonalności IOS firewall (CBAC), oraz Zone-Based firewall
Poznanie zasady działania i konfiguracji IOS IPS
COMARCH delivers authorized Cisco® training as a sponsored organization of NIL Data
Communications, a Cisco Learning Solutions Partner.
CCDA®, CCDP®, CCIE®, CCIP®, CCNA®, CCNP®, Cisco®, Cisco IOS®, Cisco Systems®, the Cisco® logo
and Networking Academy® are registered trademarks or trademarks of Cisco® systems Inc.,
and/or affiliates in the US and certain other countries. All other trademarks mentioned in this
document or website is the property of their respective owners.