NP3 - Pokročilá síťová bezpečnost, GRE tunelování, AAA a základy ASA/PIX Firewallu
Nastavte Cisco switche do režimu IEEE802.1X tak, aby poslouchali RADIUS sever, který jste si vytvořili. Zvládněte konfiguraci ASA firewallu.osnova
Cena bez DPH: 43 375 Kč
Možnosti termínu: denní / večerní / víkendový / relaxační
Co se naučíte?
Jak zajistit Cisco router?
- Zabezpečení směrovače
- Zabezpečení konzole a AUXu
- Hesla a typy hesel pro Cisco
- Jak zajistit ROMMON
- Jak zajistit blokování přihlášení po špatně zadaných heslech
- Jak nastavit zpoždění po přihlášení
- Nastavení časovačů konzole
- Zabránění neautorizovanému přístupu
- Nastavení více privilegovaných režimů
- Konfigurování bannerů
Jak nakonfigurovat Role-Based CLI?
- Konfigurace Role-Based CLI (CLI založeného na rolích)
- Motivace k tomuto přístupu
- ypnutí nepotřebných síťových služeb směrovače
- Jejich přehled a klasifikace, následné rozhodnutí o vypnutí
Audit síťových služeb na Cisco routeru a Cisco AutoSecure
- Seznámení se s snadno-zneužitelnými službami na směrovačích
- Cisco AutoSecure a jeho konfigurace
IP tunelovaní GRE
- Generic Routing Encapsulation (GRE) tunely
- Princip činnosti a konfigurace
- Použití GRE tunelů nad IPSecem
- Lab nasazení GRE a IPSecu jako bezpečného tunelu protokolů
Jak prakticky nakonfigurovat AAA server?
- Authentication
- Authorization & Accounting (AAA)
- Princip činnosti
- Rozdělení: RADIUS a TACACS+
- Konfigurace
Koncept Firewallů
- Teorie firewallů
- Zásady a pravidla tvorby dobrých firewallů
- Demilitarized Zone (DMZ)
- příklady a návrhové vzory nejpoužívanějších schémat firewallů
Praktická konfigurace Cisco ASA 5510/5515-X
- Konfigurace ASA/PIX Firewalu
- Rozdíly mezi konfigurací směrovačů a přepínačů oproti Cisco ASA/PIX
- Nastavení ASA: nastavení rozhraní a priority, nastavení jmen, nastavení VLAN
- nastavení objektů a skupin
- přehled nastavení failoveru a NAT
Kde školíme v Bratislavě?
Školení probíhají v Cisco Labe v budově BCKM v Bratislavském Ružinově na Jašíkově ulici:
Zkušený instruktor
Všichni instruktoři, kteří aktivně trénují toto školení, složili zkoušky nezbytné pro certifikaci Cisco CCNP. Certifikace Cisco Certified Network Professional je vážená certifikace v oblasti počítačových sítí, kterou by měl mít každý síťový profesionál.
Pevné zázemí na cvičném hřišti v naši laboratoři Cisco
Tyto kurzy jsou orientovány prakticky tak, abyste si vše, co si můžete vyzkoušet, mohli vyzkoušet v laboratoři, která je plná originálních zařízení Cisco. Cílem je, abyste po skončení kurzu dovedli samostatně a prakticky ovládat router, switch nebo firewall. Proto trénujeme výhradně na originálních zařízeních Cisco: směrovačích Cisco, přepínačích Cisco Catalysts a branách firewall Cisco Adaptive Security Appliance (ASA).
