Специалист по расширенным виртуальным системам Check Point R80.X

Check Point Virtual System Extension (VSX) R80.X

Углубленный 2-дневный курс, обеспечивающий глубокое понимание расширенных виртуальных систем (Virtual System Extension, VSX) — механизма виртуализации шлюзов безопасности компании Check Point. Слушатели получат навыки инсталляции, настройки и внедрения виртуальных систем в корпоративной среде, изучат требования к настройке для обеспечения продвинутых функций, таких как кластеризация, поддержка многоядерности, оптимизация и повышение производительности. Курс также дает понимание способов отладки виртуальных систем, настройки маршрутизации, выделения ресурсов, работы с инструментарием командной строки.

Целевая аудитория

Курс рекомендован и будет полезен тем, кто занимается поддержкой, инсталляцией или администрированием систем безопасности крупных организаций с большим количеством шлюзов безопасности – системным администраторам, системным инженерам, менеджерам по безопасности, сетевым инженерам, а также тем, кто собирается сдавать экзамен на сертификат CCVS.Данный курс предполагает наличие у слушателей сертификации CCSE R80 или эквивалентных знаний и навыков.

Предварительные требования

Данный курс предполагает наличие у слушателей сертификации CCSE R80 или эквивалентных знаний и навыков.

Программа курса

Глава 1. Обзор системы VSX

Виртуализация систем сетевой безопасности, преимущества, решения Check Point
Технология VSX, шлюзы, виртуальные маршрутизаторы и коммутаторы, типы интерфейсов
Управление VSX, сервера управления, интерфейсы управления, установление шифрованных каналов, база данных управления, прохождение трафика
Развертывание VSX, возможности
Лабораторная работа № 1.1. Развертывание VSX

Глава 2. Инсталляция и настройка VSX

Построение сетевой инфраструктуры, инсталляция и настройка шлюза, создание виртуальных систем, выделение ресурсов, настройка политик
Маршрутизация VSX, создание виртуальных маршрутизаторов, маршруты между виртуальными системами, типы маршрутизации, NAT, динамическая маршрутизация
Дополнительные настройки, ненумерованные интерфейсы, выделенные и невыделенные интерфейсы управления
Лабораторная работа № 2.1. Развертывание виртуальной системы с физическим интерфейсом
Лабораторная работа № 2.2. Развертывание виртуальной системы с объединенным VLAN интерфейсом

Глава 3. Построение VSX кластера

Обзор
Развертывание кластера, выделение IP-адресов, компоненты, настройка, обеспечение отказоустойчивости (HA)
Балансировка нагрузки виртуальных систем (LS), как это работает, состояния систем
Работа виртуальных систем в режиме моста, Active/Active и Active/Passive режимы
Лабораторная работа № 3.1. Настройка кластера из виртуальных систем в режиме HA
Лабораторная работа № 3.2. Конвертация кластера из режима HA в режим LS

Глава 4. Расширенные функции VSX