Применение системы сетевой безопасности на базе Cisco IOS (2.0): Семинар

1. Концепция сетевой безопасности
2. Защита сетевых устройств
3. Безопасность 2-го уровня
4. Межсетевое экранирование
5. VPN
6. Дополнительные параграфы

Практические занятия

• Discovery 1: Обзор криптографических технологий
• Discovery 2: Конфигурация и проверка AAA-сервисов
• Discovery 3: Протоколы управления конфигурациями
• Discovery 4: Защита протоколов маршрутизации
• Discovery 5: Безопасность VLAN и типы ACL на коммутаторах
• Discovery 6: Технологии Port Security и Private VLAN Edge
• Discovery 7: Защита технологий DHCP, ARP и STP
• Discovery 8: Обзор технологий межсетевого экранирования
• Discovery 9: Интерфейсы Cisco ASA и технология NAT
• Discovery 10: Управление доступом с использованием Cisco ASA
• Discovery 11: Обзор зонированного межсетевого экрана в Cisco IOS
• Discovery 12: Обзор технологий стандарта IPsec
• Discovery 13: Site-to-Site VPN с использованием Cisco IOS
• Discovery 14: Site-to-Site VPN с использованием Cisco ASA
• Discovery 15: Remote Access VPN с использованием ASA и AnyConnect
• Discovery 16: Clientless Remote Access VPN
• Challenge 1: Конфигурация ААА и безопасного удаленного управления
• Challenge 2: Конфигурация элементов защиты протоколов управления сетью
• Challenge 3: Конфигурация элементов защиты EIGRP-маршрутизации
• Challenge 4: Конфигурация элементов защиты сетевой инфраструктуры 2-го уровня
• Challenge 5: Конфигурация технологий DHCP Snooping и STP Protection
• Challenge 6: Конфигурация интерфейсов и NAT на Cisco ASA
• Challenge 7: Конфигурация механизмов управления доступом в сеть с использованием Cisco ASA
• Challenge 8: Конфигурация Site-to-Site VPN с использованием Cisco IOS
• Challenge 9: Конфигурация AnyConnect Remote Access VPN с использованием Cisco ASA
• Challenge 10: Конфигурация Clientless SSL VPN с использованием Cisco ASA

Этот курс является частью следующих программ сертификаций:

• Cisco Certified Network Associate Security (CCNA Security)

Предварительные требования

1. Знания и навыки, эквивалентные изученным в курсе Interconnecting Cisco Networking Devices Part 1 (ICND1)
2. Практические знания операционной системы Windows
3. Практические знание концепции построения сетей с использованием Cisco IOS

После завершения курса вы сможете выполнять следующие задачи:

• Описывать концепции сетевой безопасности
• Защищать сетевые устройства
• Внедрять механизмы сетевой безопасности на уровне 2 модели OSI
• Внедрять механизмы сетевой безопасности с помощью межсетевых экранов
• Внедрять VPN-технологии
• Описывать современные технологии и архитектуры безопасности