| Быстрые ссылки: Перейти на главную | Список курсов | Расписание | Заявка на курс | Ответы на вопросы экспертов | Ищите что-то конкретное? | Контакты ↓ |
☎ +7 (7172) 46 97 51
☎ +7 (777) 241 72 98 ☎ +7 (747) 716 21 22 nata  ciscotrain.kzasem ciscotrain.kzinfo ciscotrain.kzraushan ciscotrain.kz Казахстан, г. Астана, ул. Иманбаевой 8
|
Администрирование АПКШ Континент 3.9. Базовый город Астана
Содержание курса
Обзор
«Континент» – семейство продуктов для обеспечения сетевой безопасности при подключении к сетям общего пользования посредством межсетевого экранирования, построения частных виртуальных сетей (VPN) и системы обнаружения вторжений (СОВ).
АПКШ «Континент» предназначен для решения следующих типовых задач:
Цель курса и приобретаемые навыки
Учебный курс "Администрирование АПКШ «Континент» версии 3.9" разработан для изучения работы сертифицированного изделия "Аппаратно-программный комплекс шифрования «Континент». Версия 3.9" (далее – комплекс, АПКШ "Континент"). В результате обучения слушатели получат теоретические знания и практические навыки, необходимые для внедрения, настройки и обслуживания сетевых компонентов комплекса.
Во время прохождения обучения слушатели на практике будут изучать возможности АПКШ "Континент" по настройке межсетевого экранирования и маршрутизации трафика, по применению технологии NAT для скрытия внутренней структуры ЛВС, по организации виртуальных частных сетей на основе общих сетей передачи данных, по мониторингу и аудиту компонентов системы, а также познакомятся с дополнительными возможностями более тонкой настройки виртуальных частных сетей, со способами обеспечения отказоустойчивости работы каналов связи и расширенной диагностики работы сетевых узлов комплекса.
Кроме того, в лабораторных работах учебно-методического пособия показаны примеры диагностики нештатных ситуаций функционирования системы защиты средствами АПКШ "Континент" и выполнения соответствующих мер по их устранению.
Аудитория
Курс ориентирован на специалистов в сфере информационной безопасности, системных администраторов, руководителей ИТ-служб, архитекторов систем информационной безопасности, которые отвечают за защиту каналов связи при передаче информации ограниченного доступа между сегментами сложных распределенных сетей по публичным или выделенным каналам связи, на всех, кто занимается внедрением, обслуживанием и администрированием систем безопасности, основанных на АПКШ "Континент".
Необходимая подготовка
Предполагается наличие у слушателей опыта администрирования операционных систем Windows и UNIX, понимание принципов работы сетей передачи данных, знание стека протоколов TCP/IP, а также наличие опыта настройки оборудования локальной сети.
Продолжительность курса
Курс рассчитан на 4-дневное обучение (32 академических часа) в учебном центре под руководством сертифицированного ООО "Код Безопасности" преподавателя – специалиста по АПКШ "Континент" 3.9.
Общее содержание курса
Модуль 1. Обзор технологий и развертывание системы защиты
Модуль 2. Управление компонентами комплекса
Модуль 3. Правила фильтрации IP-пакетов и правила трансляции
Модуль 4. Детектор атак
Модуль 5. Организация и управление VPN-соединениями
Модуль 6. Обеспечение отказоустойчивости комплекса
Модуль 7. Мониторинг и диагностика системы защиты
Модуль 8. Обновление версии ПО
Модуль 9. Резервирование и отказоустойчивость каналов связи
Модуль 10. Поиск и устранение неисправностей
Детальное содержание курса
Модуль 1. Обзор технологий и развертывание системы защиты
Лабораторная работа №1 "Инициализация ЦУС и СД"
Лабораторная работа №2 "Установка подсистемы управления комплексом"
Лабораторная работа №3 "Конфигурирование БД журналов. Настройка агента ЦУС и СД”
Лабораторная работа №4 "Инициализация КШ"
Модуль 2. Управление компонентами комплекса
Лабораторная работа №1 "Смена главного ключа КШ и ключа связи с ЦУС"
Лабораторная работа №2 " Управление учетными записями администраторов"
Модуль 3. Правила фильтрации IP пакетов и правила трансляции
Лабораторная работа №1 "Настройка правил фильтрации, разрешающих прохождение трафика между компьютерами из защищаемой сети и сети общего доступа"
Лабораторная работа №2 "Настройка правила фильтрации, разрешающего прохождение трафика между компьютерами из внутренних сетей, защищаемых разными криптошлюзами"
Лабораторная работа №3 "Настройка исходящего правила трансляции"
Лабораторная работа №4 "Настройка входящего правила трансляции"
Модуль 4. Детектор атак
- Лабораторная работа №1 "Инициализация ДА"
- Лабораторная работа №2 "Настройка и тестирование функциональности ДА
Модуль 5. Организация и управление VPN соединениями
Лабораторная работа №1. Организация L3 VPN
Лабораторная работа №2. Тестирование совместной работы КШ с внешним маршрутизирующим устройством, поддерживающим трансляцию сетевых адресов
Лабораторная работа №3. Организация L3VPN между удаленным пользователем и защищаемой сетью
Лабораторная работа №4. Организация L3VPN между удаленным пользователем и защищаемой сетью филиала
Лабораторная работа №5. Организация L2VPN
Модуль 6. Обеспечение отказоустойчивости комплекса
Лабораторная работа №1 "Резервирование КШ"
Лабораторная работа №2 "Резервирование ЦУС"
Модуль 7. Мониторинг и диагностика системы защиты
Лабораторная работа №1 "Мониторинг состояния компонентов системы и передаваемого трафика, настройка реакции на события"
Модуль 8. Обновление версии ПО
Лабораторная работа №1 "Обновление ПО ЦУС"
Лабораторная работа №2 "Обновление ПО КШ"
Модуль 9. Резервирование и отказоустойчивость каналов связи
Лабораторная работа №1 "Обеспечение отказоустойчивости канала связи с помощью Multi-WAN"
Лабораторная работа №2 "Настройка балансировки трафика между двумя внешними интерфейсами КШ"
Модуль 10. Поиск и устранение неисправностей
10.1 Лабораторный модуль №10 "Поиск и устранение неисправностей"
Лабораторная работа №1 "Отсутствует подключение КШ к ЦУС. Недоступен сетевой интерфейс на внешнем маршрутизирующем устройстве"
Лабораторная работа №2 "Отсутствует подключение КШ к ЦУС. На внешнем маршрутизирующем устройстве заблокировано прохождение управляющего трафика между ЦУС и КШ"
Лабораторная работа №3 "Отсутствует подключение КШ к ЦУС – несовместимость ключей связи"
Лабораторная работа №4 "Отсутствует подключение КШ к ЦУС. Особенности настройки маршрутизации и Multi-WAN"
Лабораторная работа №5 "Отсутствует шифрование между двумя КШ. Заблокирована возможность передачи данных на канале шифрования"
Лабораторная работа №6 "Отсутствует шифрование между двумя КШ. Зашифрованный трафик передается только в одну сторону"
Лабораторная работа №7 "Из защищаемой сети недоступен внешний ресурс при настроенных правилах фильтрации"
Лабораторная работа №8 "Осуществляется передача трафика при настроенном запрещающем правиле фильтрации"
Лабораторная работа №9 "Использование технологической информации при проведении диагностики КШ"
|
