Реализация технологий VPN на оборудовании Cisco IOS

IOS VPN, 2 дня

Статус

Авторизованный курс компании Cisco Systems®

Обучение проводится в Учебном центре "Микротест".

Аудитория

Курс предназначен для специалистов по сетям и технических специалистов, имеющих опыт работы с оборудованием Cisco на уровне CCNA, сетевых администраторов, которым необходимо устанавливать, настраивать и поддерживать сети, построенные с использованием технологий VPN (сеть-сеть и удалённый доступ) на оборудовании Cisco IOS на предприятиях любого уровня размера.

В результате обучения

Вы сможете:

• Иметь представление о концепции безопасной передачи данных;
• Описывать основы работы технологии VPN;
• Описывать взаимодействие технологий трансляции (NAT/PAT) с IPSec VPN;
• Настраивать VPN туннели с использованием общего ключа, RSA и цифровых сертификатов;
• Настраивать расширенные функциональности технологии VPN;
• Настраивать удалённый доступ к сети по протоколам (программный и аппаратный клиент):
  
  
  • IPSec (Cisco Unity);
  • UDP туннелирование;
  • Secure Socket Layer (Cisco SSL VPN Client)
• Планировать отказоустойчивые IPSec архитектуры;
• Настраивать архитектуру DMVPN.

Программа курса

1. Введение в VPN технологии:

• Концепция безопасной передачи данных;
• Концепция использования PKI (центров сертификации Microsoft).

2. Изучение набора протоколов IPSec:

• Принципы работы протокола IKE;
• Принципы работы протоколов ESP/AH.

3. Дополнительные функциональности IPSec:

• IKE Keepalives;
• Dead Peer Detection;
• Reverse Route Injection;
• IPSec and Fragmentation;
• IPSec and Path MTU Discovery;
• GRE and IPSec.

4. Взаимодействие IPSec и NAT в сети:

• Влияние NAT на протокол AH;
• Влияние NAT на протокол ESP;
• Влияние NAT на протокол IKE;
• NAT Traversal (NAT-T);
• IPSec Pass-through.

5. Модели аутентификации и авторизации IPSec

6. Удалённый доступ:

• Удалённый доступ по протоколу PPTP;
• Удалённый доступ по протоколу L2TP;
• “Easy VPN” в клиентском режиме;
• “Easy VPN” в режиме расширения сети;
• Прозрачное туннелирование (UDP);
• Настройка программных и аппаратных клиентов;
• Введение в технологию SSL VPN.

7. Классификация архитектур IPSec VPN:

• IPSec, GRE и модель удалённого доступа;
• Топология Hub-and-spoke;
• Топология Full-mesh.

8. Планирование отказоустойчивых архитектур IPSec VPNs:

• Множественные IKE сущности;
• IPSec Stateful Failover;
• Отказоустойчивость точек, используя GRE-туннели;
• IPSec Peer Redundancy Using Server Load Balancing.

9. Настройка автонастраиваемых Site-to-Site IPSec VPN архитектур:

• IPSec Tunnel Endpoint Discovery;
• Dynamic Multipoint VPN;
• Отказоустойчивые DMVPN архитектуры.

10. Взаимодействие IPSec и критичных к задержкам приложений.

Практические упражнения:

1.1. Настройка сеть-сеть IPSec с общим ключом
1.2. Разбор диагностических сообщений
1.3. Настройка сеть-сеть IPSec с ассимметричными ключами
1.4. Разбор диагностических сообщений
1.5. Настройка сеть-сеть IPSec с использованием сертификатов
1.6. Разбор диагностических сообщений

2.1. Настройка взаимодействия IPSec с модулем трансляции
2.2. Разбор диагностических сообщений

3.1. Настройка удалённого доступа Cisco Easy VPN Server
3.2. Настройка удалённого доступа Cisco Easy VPN Remote - программный клиент
3.3. Настройка удалённого доступа Cisco Easy VPN Remote - аппаратный клиент
3.4. Разбор диагностических сообщений

4. Настройка взаимодействия удалённых офисов по IPSec через центральный офис

5.1. Настройка IPSec over GRE
5.2. Разбор диагностических сообщений

6.1. Настройка отказоусточивости: RRI и HSRP
6.2. Настройка отказоусточивости: SSP и HSRP

7.1. Настройка технологии Dynamic Multipoint VPN
7.2. Разбор диагностических сообщений
7.3. Настройка технологии Dynamic Multipoint VPN: двойное кольцо