CISCO ASA firewall (ASA)
Kurz je ur?en s?ovm specialist?m, kte? cht?j zskat v?domosti a dovednosti v oblasti zabezpe?en pomoc CISCO security za?zen. Kurz seznm poslucha?e s firewally ASA, jejich konfigurac, sprvou a drbou.
| Kurz je zařazen v kategoriích: |
Bezpe?nost IT St? a s?ov technologie → Bezpe?nost st CISCO |
Náročnost kurzu: pokročilý
Délka kurzu: 3 dny
Náplň kurzu:
- Instalace a zkladn konfigurace za?zen: Zkladn konfigurace za?zen pomoc setupu a CLI (Command Line Interface), ov??en konfigurace. Nastaven port?, VLAN, DHCP. Konfigurace logovn a dynamickho PAT.
- P?eklady a filtrace p?chozho a odchozho provozu: Konfigurace Access list?. Konfigurace Objects groups pro zp?ehledn?n Acess list?. Konfigurace statickch p?eklad?, NAT0, Policy NAT. Konfigurace filtrovn obsahu. Ov??en konfigurace.
- Vytvo?en zabezpe?enho site-to-site VPN spojen: Zkladn popis IPSec.
- Konfigurace IKE s pouitm preshared kl?? nebo certifikt?. ifrovn, rozdly mezi jednotlivmi typy a algoritmy. Konfigurace parametr? IPSecu, crypto map a access list?.
- Konfigurace remote access VPN - zabezpe?en p?ipojen vzdlenho uivatele: Popis fungovn EasyVPN, konfigurace EasyVPN serveru/klienta. Konfigurace Cisco VPN klienta. Popis a konfigurace WebVPN. Ov??en konfigurace.
- Nastaven transparentnho firewallu, virtulnho firewallu, zajit?n nep?etrit dostupnosti za?zen (failover): Rozdly mezi L2 a L3 mdem. Transparentn (L2) firewall. Virtuln firewall. Failover. Active/standy a active/active failover.
- Vyuit za?zen pro autentizaci uivatel? s pouitm AAA mechanismu: Konfigurace ACS (Access Control Server). Konfigurace za?zen pro AAA. Konfigurace autentizace, autorizace a accountingu s vyuitm lokln a extern databze.
- Konfigurace routingu na ASA security appliance: Konfigurace statickho routovn, OSPF, RIP. Konfigurace multicastu. Konfigurace ICMP.
- Modular policy na ASA security appliance: Konfigurace class-map, policy-map, service-policy. Konfigurace ftp-map, http-map. Popis a konfigurace Protocol inspection. Popis a konfigurace DNS Guard. Konfigurace IPS modular policy.
- Sprva a drba ASA security appliance: Update OS, zskn a upgrade licen?nch kl??. Zloha a obnova OS a konfigurace. Password recovery. Vytvo?en lokln uivatelsk databze. ASDM povolen, konfigurace, pouit.
- Sprva vzdlenho p?stupu ASA security appliance:Konfigurace hesel pro management p?stup (konsole, enable, telnet, SSH). Konfigurace vzdlenho p?stupu (Telnet, SSH, PDM).
Předpokládané znalosti: znalost s?ovch OS a technologi, dobr znalost terminologie datovch st a TCP/IP protokolu, znalost Internetovch protokol?, zkladn znalost Cisco sm?rova??.
.Termíny kurzu:
Doporučené předchozí a návazné kurzy:
