VPN Внедрение виртуальных частных сетей средствами Cisco ASA

Курс VPN 2.0 «Внедрение виртуальных частных сетей средствами Cisco ASA» посвящен вопросам реализации защиты трафика при передаче его через публичные сети (Интернет). Он дает слушателям знания, необходимые им для выбора, конфигурирования и поддержки большинства функций специализированного устройства безопасности Cisco ASA по организации виртуальных частных сетей (как удаленного доступа, так и site-to-site), для защиты IT-инфраструктуры и приложений. Это один из курсов Cisco, посвященный вопросам обеспечения информационной безопасности.

Современный бизнес имеет тенденцию по географической распределенности офисов, мобильности сотрудников, а, следовательно, необходимости в обеспечении надежного защищенного обмена данными между различными офисами, площадками корпоративной сети и мобильными пользователями. Как правило такой обмен идет через публичные сети, общие, которые имеют анонимные доступы, т.е. это любые пользователи современной сети Интернет. Поскольку сеть Интернет в настоящее время стала всеобъемлющей сетью, с точками присутствия практически в любом населенном пункте, а в связи с низкими ценами и достаточно высокими скоростями доступа использование этой публичной сети для организации связи между офисами и мобильными пользователями является очень привлекательным для компаний, т.к. это позволяет сократить расходы на аренду выделенных каналов или оплату дополнительных услуг, которые предоставляются провайдерами.

Данный курс Cisco готовит к соответствующему экзамену и сертификации CCNP Security.

Категория слушателей:

• Сотрудники компаний-провайдеров
• Channel Partner/Reseller
• Конечные заказчики

Сертификации

Этот курс является частью следующих программ сертификаций:

• CCIE Security (CCIES Security)
• Cisco Certified Network Professional Security (CCNP Security)

Предварительная подготовка

Слушатели данного курса Cisco должны иметь опыт конфигурирования устройств Cisco IOS и выполнить следующие предварительные требования:

• Прослушать курсы ICND1 Построение сетей на оборудовании Cisco, часть 1, ICND2 Построение сетей на оборудовании Cisco, часть 2 и иметь сертификат CCNA или эквивалентный опыт работы
• Прослушать курс IINS Применение системы сетевой безопасности на базе Cisco IOS или иметь эквивалентный опыт работы
• Прослушать курс FIREWALL Внедрение межсетевых экранов Cisco ASA или иметь большой опыт работы с Cisco ASA
• Обладать базовыми знаниями операционной системы Windows

По окончании курса слушатели смогут:

• Оценить возможности VPN-подсистемы Cisco ASA
• Внедрить решение по организации IPsec VPN на базе Cisco ASA
• Внедрить решение по организации VPN удаленного доступа средствами программного обеспечения Cisco AnyConnect на базе Cisco ASA
• Внедрить решение по организации бесклиентного VPN удаленного доступа
• Внедрить продвинутые варианты решений по организации VPN на базе Cisco ASA

Содержание курса:

Оценка возможностей VPN-подсистемы Cisco ASA

• Оценка возможностей архитектуры программного обеспечения Cisco ASA
• Оценка возможностей архитектуры VPN-подсистемы Cisco ASA
• Применение общих принципов конфигурирования виртуальных частных сетей удаленного доступа на базе Cisco ASA

Внедрение решений по организации IPsec VPN на базе Cisco ASA

• Базовое внедрение site-to-site VPN
• Внедрение site-to-site VPN с аутентификацией по цифровым сертификатам
• Внедрение VPN-клиента Cisco
• Базовое внедрение решений Cisco Easy VPN
• Внедрение продвинутых возможностей аутентификации в решениях Cisco Easy VPN
• Внедрение Cisco ASA 5505 в качестве удаленного устройства при Cisco Easy VPN

Внедрение решения по организации VPN удаленного доступа средствами программного обеспечения Cisco AnyConnect на базе Cisco ASA

• Базовое внедрение решения на базе Cisco AnyConnect с полным SSL-тунелированием
• Внедрение продвинутых возможностей VPN-клиента Cisco AnyConnect
• Внедрение продвинутых возможностей аутентификации в VPN-клиенте Cisco AnyConnect с полным SSL-тунелированием

Внедрение решений по организации бесклиентного VPN удаленного доступа

• Базовое внедрение решения бесклиентного VPN
• Внедрение продвинутых функций по доступу на прикладном уровне для бесклиентного VPN
• Внедрение продвинутых возможностей аутентификации и единого логина (single-sign on – SSO) для бесклиентного VPN
• Изменение внешнего вида интерфейса пользователя бесклиентного VPN и портала бесклиентного VPN

Внедрение продвинутых вариантов решений по организации VPN на базе Cisco ASA

• Внедрение аутентификации, контроля доступа и учета для VPN
• Внедрение безопасного рабочего стола (Cisco Secure Desktop) для SSL VPN
• Внедрение динамических политик доступа (Dynamic Access Policies)
• Внедрение функций высокой доступности и увеличение производительности для SSL и IPsec VPN