Внедрение виртуальных частных сетей средствами Cisco ASA

Код курса VPN, 5 дней

Статус

Авторизованный курс компании Cisco Systems®

Аннотация

Обучение проводится в Учебном центре "Микротест".

Курс дает студентам знания, необходимые им для выбора, конфигурирования и поддержки большинства функций специализированного устройства безопасности Cisco ASA по организации виртуальных частных сетей (как удаленного доступа, так и site-to-site), для защиты IT-инфраструктуры и приложений.

Аудитория

• Сотрудники компаний-провайдеров.
• Партнеры, реселлеры.
• Конечные заказчики.

Предварительная подготовка

Слушатели данного расширенного курса должны иметь опыт конфигурирования устройств Cisco IOS и выполнить следующие предварительные требования:

• Прослушать курс ICND1 "Использование сетевого оборудования Cisco (часть I)" и иметь сертификат CCNA или эквивалентный опыт работы
• Прослушать курс IINS “Применение системы сетевой безопасности на базе Cisco IOS” или иметь эквивалентный опыт работы,
• Прослушать курс FIREWALL (SNAF) “Внедрение межсетевых экранов Cisco ASA” или иметь большой опыт работы с Cisco ASA,
• Обладать базовыми знаниями операционной системы Windows.

В результате обучения

Вы сможете:

• Оценить возможности VPN-подсистемы Cisco ASA
• Внедрить решение по организации IPsec VPN на базе Cisco ASA
• Внедрить решение по организации VPN удаленного доступа средствами программного обеспечения Cisco AnyConnect на базе Cisco ASA
• Внедрить решение по организации бесклиентного VPN удаленного доступа
• Внедрить продвинутые варианты решений по организации VPN на базе Cisco ASA.

Программа курса

Глава 1 – Evaluation of the Cisco ASA Adaptive Security Appliance VPN Subsystem (Оценка возможностей VPN-подсистемы Cisco ASA)

• Оценка возможностей архитектуры программного обеспечения Cisco ASA
• Оценка возможностей архитектуры VPN-подсистемы Cisco ASA
• Применение общих принципов конфигурирования виртуальных частных сетей удаленного доступа на базе Cisco ASA

Глава 2 – Deployment of Cisco ASA Adaptive Security Appliance IPsec VPN Solutions (Внедрение решений по организации IPsec VPN на базе Cisco ASA)

• Базовое внедрение site-to-site VPN
• Внедрение site-to-site VPN с аутентификацией по цифровым сертификатам
• Внедрение VPN-клиента Cisco
• Базовое внедрение решений Cisco Easy VPN
• Внедрение продвинутых возможностей аутентификации в решениях Cisco Easy VPN
• Внедрение Cisco ASA 5505 в качестве удаленного устройства при Cisco Easy VPN

Глава 3 – Deployment of Cisco ASA Adaptive Security Appliance Cisco AnyConnect Remote Access VPN Solutions (Внедрение решения по организации VPN удаленного доступа средствами программного обеспечения Cisco AnyConnect на базе Cisco ASA)

• Базовое внедрение решения на базе Cisco AnyConnect с полным SSL-тунелированием
• Внедрение продвинутых возможностей VPN-клиента Cisco AnyConnect
• Внедрение продвинутых возможностей аутентификации в VPN-клиенте Cisco AnyConnect с полным SSL-тунелированием

Глава 4 – Deployment of Cisco ASA Adaptive Security Appliance Clientless Remote Access VPN Solutions (Внедрение решений по организации бесклиентного VPN удаленного доступа)

• Базовое внедрение решения бесклиентного VPN
• Внедрение продвинутых функций по доступу на прикладном уровне для бесклиентного VPN
• Внедрение продвинутых возможностей аутентификации и единого логина (single-sign on – SSO) для бесклиентного VPN
• Изменение внешнего вида интерфейса пользователя бесклиентного VPN и портала бесклиентного VPN

Глава 5 – Deployment of Advanced Cisco ASA Adaptive Security Appliance VPN Solutions (Внедрение продвинутых вариантов решений по организации VPN на базе Cisco ASA)

• Внедрение аутентификации, контроля доступа и учета для VPN
• Внедрение безопасного рабочего стола (Cisco Secure Desktop) для SSL VPN
• Внедрение динамических политик доступа (Dynamic Access Policies)
• Внедрение функций высокой доступности и увеличение производительности для SSL и IPsec VPN