Kurz: Cisco ASA Firewall

Lektoři kurzu

Lektoři z firmy: ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills

[Kurz] Program kurzu (obsah přednášky/semináře/rekvalifikace/studia) ...

Instalace a základní konfigurace zařízení
• Základní konfigurace zařízení pomocí setupu a CLI (Command Line Interface), ověření konfigurace.
• Nastavení portů, VLAN, DHCP.
• Konfigurace logování a dynamického PAT.

Překlady a filtrace příchozího a odchozího provozu
• Konfigurace Access listů.
• Konfigurace Objects groups pro zpřehlednění Acess listů.
• Konfigurace statických překladů, NAT0, Policy NAT.
• Konfigurace filtrování obsahu.
• Ověření konfigurace.

Vytvoření zabezpečeného site-to-site VPN spojení
• Základní popis IPSec.
• Konfigurace IKE s použitím preshared klíčů nebo certifikátů.
• Šifrování, rozdíly mezi jednotlivými typy a algoritmy.
• Konfigurace parametrů IPSecu, crypto map a access listů.

Konfigurace remote access VPN - zabezpečené připojení vzdáleného uživatele
• Popis fungování EasyVPN, konfigurace EasyVPN serveru/klienta.
• Konfigurace Cisco VPN klienta.
• Popis a konfigurace WebVPN.
• Ověření konfigurace.

Nastavení transparentního firewallu, virtuálního firewallu, zajištění nepřetržité dostupnosti zařízení (failover)
• Rozdíly mezi L2 a L3 módem.
• Transparentní (L2) firewall.
• Virtuální firewall.
• Failover.
• Active/standy a active/active failover.

Využití zařízení pro autentizaci uživatelů s použitím AAA mechanismu
• Konfigurace ACS (Access Control Server).
• Konfigurace zařízení pro AAA.
• Konfigurace autentizace, autorizace a accountingu s využitím lokální a externí databáze.

Konfigurace routingu na ASA security appliance
• Konfigurace statického routování, OSPF, RIP.
• Konfigurace multicastu.
• Konfigurace ICMP.

Modular policy na ASA security appliance
• Konfigurace class-map, policy-map, service-policy.
• Konfigurace ftp-map, http-map.
• Popis a konfigurace Protocol inspection.
• Popis a konfigurace DNS Guard.
• Konfigurace IPS modular policy.

Správa a údržba ASA security appliance
• Update OS, získání a upgrade licenčních klíčů.
• Záloha a obnova OS a konfigurace.
• Password recovery.
• Vytvoření lokální uživatelské databáze.
• ASDM – povolení, konfigurace, použití.

Správa vzdáleného přístupu ASA security appliance
• Konfigurace hesel pro management přístup (konsole, enable, telnet, SSH).
• Konfigurace vzdáleného přístupu (Telnet, SSH, PDM).

[Kurz] Obsah kurzu/školení...

[Kurz] Cíl školení / poznámka ke kurzu...