NP2 - Bezpečnost v TCP/IP sítích, tunelování IPSec a VPN
Postarejte se o bezpečnost své sítě. Sestrojte si vlastní šifrovaný tunel typu pobočka-pobočka na routrech na platformě Cisco.osnova
Cena bez DPH: 22 250 Kč
Možnosti termínu: denní / večerní / víkendový / relaxační
Přihlašování na tento termín je aktivní do: 27.3.2025
Co se naučíte?
Klasifikace hakcingu v sítích
- Bezpečnostní hrozby - kategorie útoků
- Možnosti hackování
- Příklady ARP útoku, Man-In-Middle attacku
- Replay útoků
- SQL Injection útoky a podobné
- Klasifikace bezpečnostní služby
- Kam umístit bezpečnostní služby
- Přehled VPN s IPSecem a OpenVPN
Ochrana sítí v Cisco IOS a paketové filtry
- Zabudovaný IOS Firewall
- Standardní filtry
- Rozšířené filtry
- Dynamické filtry
- Reflexivní filtry
- Filtrování aplikačních protokolů
Access-Controll Listy (ACLs)
- Přístupové listy (ACL)
- Standardní přístupové listy, princip činnosti
- Číselné vs. Jmenné přístupové listy.
- Rozšířené přístupové listy
- Network Address Translation (NAT)
- Princip činnosti NAT
- Režimy NAT a jejich konfigurace: Statické NAT, Dynamické NAT
Koncept šifrování IPSec
- Šifrování a IPSec
- Koncepce IPSecu
- Implementační modely: Bump In The Stack (BITS), Bump In The Wire (BITW)
- Security Association (SA)
- IPSec: Transportní režim vs. režim Tunel
- Zásady zabezpečení sítě Internet a klíčového protokolu (ISAKMP) a Internetového klíče (IKE).
Praktická implementace šifrování IPSec v prostředí Cisco
- Konfigurace šifrování - IPSecu v praxi
- Lab pro vytvoření šifrovaného VPN tunelu
- Verifikace činnosti
- nastavení a přehled různých parametrů nastavení VPN pro optimalizaci poměru rychlost/výkon/bezpečnost
Kde školíme v Bratislavě?
Školení probíhají v Cisco Labe v budově BCKM v Bratislavském Ružinově na Jašíkově ulici:
Zkušený instruktor
Všichni instruktoři, kteří aktivně trénují toto školení, složili zkoušky nezbytné pro certifikaci Cisco CCNP. Certifikace Cisco Certified Network Professional je vážená certifikace v oblasti počítačových sítí, kterou by měl mít každý síťový profesionál.
Pevné zázemí na cvičném hřišti v naši laboratoři Cisco
Tyto kurzy jsou orientovány prakticky tak, abyste si vše, co si můžete vyzkoušet, mohli vyzkoušet v laboratoři, která je plná originálních zařízení Cisco. Cílem je, abyste po skončení kurzu dovedli samostatně a prakticky ovládat router, switch nebo firewall. Proto trénujeme výhradně na originálních zařízeních Cisco: směrovačích Cisco, přepínačích Cisco Catalysts a branách firewall Cisco Adaptive Security Appliance (ASA).
