Курс дает знания и навыки, необходимые для конфигурации, эксплуатации и управления адаптивными устройствами безопасности Cisco ASA серии 5500. В рамках курса подробно изучаются методы создания защищённых сетей, дизайн зон безопасности, способы тунеллирования, ограничения нагрузки и предотвращения различных атак при помощи межсетевых экранов Cisco.
Обучение проводится в Учебном центре "Микротест"
Аудитория
Курс предназначен для профессионалов, работающих в качестве системных администраторов или системных инженеров организаций средних и крупных размеров
Предварительная подготовка
Слушатели данного расширенного курса должны иметь опыт конфигурирования устройств Cisco IOS и выполнить следующие предварительные требования:
Иметь сертификат CCNA или эквивалентный опыт работы;
Базовые знания операционной системы Windows;
Знакомство с терминами и концепциями сетевой безопасности
Дополнительно
Выпускники получают сертификат компании Cisco Systems®
Рекомендации: Данный курс соответствует материалам для сдачи экзамена 642-524 SNAF
Программа курса
Модуль 1: Введение в тему курса
Цели и задачи
Расписание
Дополнительные источники
Модуль 2: Введение в технологии и преимущества устройств обеспечения безопасности Cisco
Типы межсетевых экранов
Обзор различных подходов: преимущества и недостатки
Модуль 3: Обзор платформы Cisco ASA
Модели и преимущества межсетевых экранов Cisco
Лицензирование платформы АСА
Модуль 4: Введение в конфигурирование Cisco ASA
Пользовательский интерфейс
Управление файлами
Уровни безопасности интерфейсов (security level)
Основы ASDM и функциональные требования
Подготовка к использованию ASDM
Навигация по ASDM
Модуль 5: Конфигурация специализированного устройства безопасности
Начальная настройка
Проверка состояния межсетевого экрана
Установка времени и поддержки протокола NTP
Настройка протокола syslog
Модуль 6: Настройка соединений и трансляций
Транспортные протоколы
Трансляция сетевых адресов (NAT)
Трансляция сетевых адресов с использованием портов (РАТ)
Команда static
Очередность использования избыточных правил
Установка ограничения на открытые и полуоткрытые соединения
Соединения и трансляции
Модуль 7: Использование списков доступа и контентной фильтрации