Сертифицированный администратор по поиску и устранению неисправностей Check Point (CCTA-R81.20)

Check Point Certified Troubleshooting Administrator R81.20

Двухдневный курс дает базовые знания и навыки, необходимые для устранения неполадок и изучения проблем, которые могут возникнуть при установке продуктов Check Point. В ходе курса вы получите базовые навыки оценки и решения проблем в работе шлюзов и серверов, инсталляции политик, трансляции адресов и лицензировании. Также вы познакомитесь со способами перехвата пакетов, работой системы логирования и мониторингом состояния модулей.

Целевая аудитория

Курс разработан для администраторов и пресейл-инженеров, которым требуется обрабатывать и устранять проблемы в работе продуктов Check Point и получение сертификации Check Point Certified Troubleshooting Administrator (CCTA).

Предварительные знания и навыки

Курс предполагает наличие у слушателей базового знания сетевых технологий, умения работать с Windows Server и UNIX, понимания TCP/IP и умения работать в Интернете. Кроме того, рекомендуется опыт практической работы с продуктами Check Point от 6 месяцев до года или сертификация CCSA.

Приобретаемые знания и навыки

По окончании курса слушатели смогут:

Знать ресурсы технической поддержки Check Point;
Выполнять захват трафика с использованием tcpdump и FW Monitor;
Понимать базовые процессы отладки процессов уровня ядра и знать соответствующие команды;
Использовать различные утилиты Linux для поиска и устранения системных неисправностей;
Выявлять проблемы, связанные с коммуникациями между SmartConsole и SMS, и уметь их устранять;
Знать методологию решения проблем, связанных с аутентификацией в SmartConsole;
Знать способы предотвращения и устранения проблем, связанных с лицензированием;
Знать способы предотвращения и устранения проблем, связанных с установкой политик безопасности;
Использовать различные инструменты для анализа журналов;
Знать принципы работы Client и Server NAT и уметь устранять неисправности в его работе;
Устранять неисправности, связанные с политикой Access Control, Application and URL Filtering;
Понимать принципы работы HTTPS Inspection и устранять связанные неисправности;
Понимать принципы работы Content Awareness и устранять связанные неисправности;
Понимать принципы работы VPN и устранять связанные неисправности;
Использовать различные методы мониторинга состояния кластера и работать с Critical Devices;
Устранять неисправности, связанные с синхронизацией узлов кластера;
Понимать принципы работы Identity Awareness и устранять связанные неисправности.

Программа курса

Глава 1. Введение в технологии отладки

Методология отладки
Службы поддержки Check Point
Учетные записи на сайте Check Point
Запросы на получение поддержки
Механизмы отлова пакетов
Основы отладки работы ядра, режимы ядра и пользовательский режим, команды, интерпретация результатов
Получение информации о процессах и состоянии системы

Лабораторная работа № 1.1. Применение tcpdump и Wireshark
Лабораторная работа № 1.2. Просмотр цепочек действий модулей ядра файервола
Лабораторная работа № 1.3. Применение базовых команд линукса и Check Point

Глава 2. Основы мониторинга трафика