ZC07R Расширенные функции ZyWALL

ZC07R Расширенные функции ZyWALL

Цель курса:
Курс знакомит с различными подходами к защите от DoS и DDoS атак. Рассматривается алгоритм работы устройства в качестве межсетевого экрана. Слушатели получают практический опыт настройки правил firewall и анализа прохождения трафика через устройство

Аудитория:

• Инженеры, занимающиеся настройкой и сопровождением оборудования передачи данных
• Специалисты технических служб и служб сетевой безопасности

Необходимая подготовка:

• Понимание функций активного сетевого оборудования
• Понимание технологий и концепций объединения сетей
• Знание TCP/IP
• Знание основ сетевой безопасности

Содержание курса:

Теоретическая часть

• Public Key Infrastructure
  
  • Обзор PKI
  • Ассиметричная криптография
  • Атака типа Man-in-the-Middle
  • Инфраструктура PKI
  • Сертификат
  • Подпись сертификата
  • Проверка подлинности сертификата
  • Траектория сертификации
  • Настройка сертификатов и центров сертификации в ZyWALL

• xAuth 802.1x
  
  • Обзор 802.1x
  • Приемущества 802.1x
  • Функционирование 802.1x
  • Конфигурирование 802.1x
  • Настройка внешнего RADIUS сервера

• NAT Traversal
  
  • Алгоритм функционирования
  • Настройка

• Bandwidth Management
  
  • Lite и Full реализации BM в ZyWALL
  • Функционирование управления пропускной способностью
  • Настройка Bandwidth Management

• Контентная фильтрация Cerberian
  
  • Алгоритм функционирования
  • Rating Server Cerberian
  • Dynamic Real-Time Rating
  • Dynamic Background Rating
  • Регистрация контентной фильтрации
  • Отчеты Cerberian

Практическая часть

• Практическая организация VPN туннеля через NAT с использованием функции NAT-T
• Настройка Bandwidth Management
• Настройка контентной фильтрации на базе каталогов Cerberian