Реализация базовой сетевой защиты с использованием Cisco ASA (SASAC) v1.0

Implementing Core Cisco ASA Security (SASAC) 1.0

Данный 5-тидневный курс под руководством инструктора рассматривает основной функционал файервола и VPN-шлюза Cisco ASA 9.0 / 9.1. Курс предназначен для сетевых инженеров и администраторов, инженеров по сетевой безопасности, работающих с Cisco ASA, в обязанности которых входит реализация сетевой защиты.

Предварительные требования

Обязательные знания и навыки которые слушатель должен иметь перед прохождением курса SASAC:

Понимание базовых принципов функционирования сетей
Желательно базовое представление о Cisco ASA

Приобретаемые знания и навыки

После прохождения данного курса слушатели будут уметь:

Объяснить ключевые функции Cisco ASA 5500-X Series Next-Generation Firewalls
Настраивать базовое соединение Cisco ASA с сетью и управлять устройством
Настраивать базовую интеграцию Cisco ASA с сетью
Настраивать контроль политик Cisco ASA
Описать типовые VPN компоненты Cisco ASA
Настроить безклиентное VPN соединение на Cisco ASA
Настроить VPN в режиме full tunnel на Cisco ASA и Cisco AnyConnect

Программа курса

Модуль 1. Обзор курса.
Модуль 2. Основы Cisco ASA.
Модуль 3. Управление основными сетевыми параметрами Cisco ASA.
Модуль 4. Сетевая интеграция.
Модуль 5. Контроль политик.
Модуль 6. Основные компоненты VPN Cisco ASA.
Модуль 7. Решение VPN без клиента.
Модуль 8. Решение VPN в режиме Full Tunnel для Cisco AnyConnect.
Модуль 9. Высокая доступность и виртуализация

Лабораторные работы:

Доступ к удаленной лаборатории.
Настройка Cisco ASA.
Настройка NAT.
Настройка базовых функций контроля управления доступом.
Настройка MPF, базовых фиксированных проверок , QoS.
Настройка продвинутого контроля над приложениями MPF.
Развертывание базового безклиентного SSL VPN на Cisco ASA.
Настройка доступа приложений для безклиентного SSL VPN на Cisco ASA.
Развертывание внутренней аутентификации и авторизации для безклиентных SSL VPNs.
Развертывание базовой настройки AnyConnect SSL VPN на Cisco ASA.
Настройка продвинутой аутентификации для Cisco AnyConnect SSL VPNs.
Развертывание Cisco AnyConnect IPsec/IKEv2 VPNs.
Настройка высокой доступности (Active/Standby)