Курс Cisco FIREWALL 2.0
Администрирование Cisco ASA (Deploying Cisco ASA Firewall Solutions)
Устаревший курс
Этот курс устарел, мы рекомендуем обновлённую версию - SENSS 1.0 - Использование коммутаторов, маршрутизаторов, а также линейки Cisco ASA для организации защиты периметра сети (Implementing Cisco Edge Network Security Solutions)
Даты ближайших онлайн-курсов
- В данный момент в расписании нет ближайших занятий. И, так как данный курс устарел, их скорее всего и не будет. Возможно индивидуальное обучение - оставьте нам запрос на курс - мы обязательно ответим и уточним детали.
Краткое описание курса FIREWALL (версия FIREWALL 2.0)
Курс предназначен для инженеров и администраторов, занимающихся вопросами сетевой безопасности. В задачи, освещаемые курсом, входит разработка политики сетевой безопасности, работа с типовыми угрозами, настройка оборудования, управление встроенными в Cisco IOS настройками безопасности, конфигурирование Zone-based firewall, настройка VPN (site-to-site, IPSec), управление встроенным в Cisco IOS модулем IPS.
В курсе изучается ОС версии 8.4.
Мы углубляем материал наших курсов, добавляя практические работы, заменяя демонстрации на лабораторные работы, рассказывая дополнительные темы - поэтому наш курс FIREWALL 2.0 лучше подходит для подготовки к экзаменам, чем стандартный "минималистичный" авторизованный FIREWALL.
Подготавливает к сдаче сертификационных экзаменов
- Экзамен 642-618 (на данный момент больше не принимается)
Программа курса FIREWALL 2.0
Модуль 1 - Базовые задачи администрирования Cisco ASA
- Механизмы Stateful Packet Filtering, Application Inspection and Control, Reputation-based Botnet Traffic Filtering, а также фильтрации URL, криптопрокси для Cisco Unified Communications, защиты от DoS
- Поддержка NAT, Remote-Access and Site-to-Site VPN, маршрутизации, отказоустойчивости, IPv6 и мультикастинга
- Семейство устройств Cisco ASA
- Лицензирование линейки Cisco ASA
Модуль 2 - Управление Cisco ASA и настройка интерфейсов
- Управление процессом загрузки Cisco ASA
- Управление с использованием CLI и Cisco ASDM
- Обновление ОС у Cisco ASA
- Настройка интерфейсов Cisco ASA
- Настройка DHCP-сервера на ASA
- Настройка синхронизации времени на ASA
- Настройка журналирования
- Настройка безопасного доступа к устройству, уровня привилегий для различных администраторов и интеграция с AAA
Модуль №3 - Интеграция с существующей сетью
- Работа NAT в ASA Software вплоть до версии 8.2 и начиная с версии 8.3
- Настройка ACL и группировка объектов
- Настройка статической маршрутизации, протокола EIGRP и маршрутизация мультикастового трафика
- Настройка режима "прозрачного файрволла" - transparent firewall
Модуль №4 - Политики доступа к сети
- Обзор Cisco MPF
- Настройка политик Layer 3 и Layer 4, а также политик для трафика управления Cisco ASA
- Настройка Stateful Inspection
- Настройка Botnet Traffic Filter
- Настройка QoS на интерфейсах ASA
- Настройка HTTP и FTP-инспекции
- Настройка общей application layer инспекции
- Работа Cut-Through proxy вместе с AAA
- Настройка Cut-Through proxy
Модуль №5 - Обеспечение отказоустойчивости Cisco ASA
- Настройка Etherchannel
- Настройка и использование резервных интерфейсов
- Отслеживание состояния интерфейса (Interface Health Monitoring)
- Настройка Active/Standby Failover
- Поддержка нескольких контекстов безопасности
- Работа Active/Active Failover
Стандартная продолжительность занятий
5 дней
Фактическая продолжительность может быть иной - например субботние курсы обычно читаются дольше. Для уточнения информации по конкретной группе посмотрите расписание.
Открывающиеся возможности
После прохождения курса FIREWALL 2.0 вы сможете приступить к изучению другого, более сложного материала - например:
- VPN 2.0 - Deploying Cisco ASA VPN Solutions
Что после курса?
- Подключиться к программе Knowledge Assurance и получить доступ к видеозаписям курсов и вебинаров плюс скидку на участие в онлайн-курсах.
- Зарегистрироваться в личном профиле студента учебного центра Advanced Training, чтобы получить доступ к бесплатным курсам и загрузке записей.
- Самому сделать домашнюю сетевую лабораторию для практики, бесплатно и не покупая/арендуя оборудование - про это у нас есть отдельная страница.
- Получить сертификат Advanced Training, который будет доступен по прямой ссылке и может быть распечатан в бумажном виде.
- Почитать интересные технические статьи на нашей Knowledge Base