Учебный курс «SNAF 1.0»

Securing Networks with ASA Foundation
Основы применения межсетевых экранов Cisco ASA для обеспечения безопасности сетей

Стоимость курса: 55 950

Общие сведения:

На основе проблемно-ориентированного подхода к обучению у слушателей формируются навыки настройки, эксплуатации и управления адаптивными устройствами обеспечения безопасности: Cisco ASA серии 5500.
Курсом предусмотрено изучение новых возможностей программного обеспечения версии 8.0 для межсетевых экранов Cisco ASA. Новым является использование интерфейса ASDM в отличие от интерфейса командной строки на курсе SNPA.
SNAF заменил собой курс SNPA. Часть наиболее сложных вопросов применения устройств ASA, ранее рассматривавшихся в курсе SNPA, теперь перенесены в программу нового курса SNAA.

Уровень предварительной подготовки

• Знания, эквивалентные программе курсов ICND1, ICND2;
• Умение хорошо ориентироваться в концепциях и терминологии сетевой безопасности;
• Иметь базовые знания по операционной системе Windows;
• Знание материала курса SNRS может помочь более глубокому пониманию курса SNAF, но не требуется.

Приобретаемые навыки:

• Определять необходимую топологию и устройства для обеспечения сбалансированной защиты сетей
• Настраивать зоны безопасности и их сложное взаимодействие
• Настраивать расширенные возможности инспектирования протоколов
• Определять необходимость использования и применять модульную политику обработки трафика
• Настраивать статические защищённые туннели (IPSec)
• Настраивать динамические защищённые туннели (IPSec, WebVPN)
• Определять необходимость использования и настраивать: "прозрачные" межсетевой экран, виртуальный межсетевой экран
• Настраивать межсетевые экраны при помощи web (ASDM)
• Управлять различными способами и производить мониторинг оборудования, восстанавливать пароли и обновлять лицензии и операционные системы

Программа курса

Module 1. Introducing Cisco Security Appliance Technology and Features
Общие сведение о технологии и возможностях Cisco Security Appliance

Module 2. Introducing the Cisco ASA and PIX Security Appliance Families
Обзор линейки решений Cisco PIX и Cisco ASA

Module 3. Getting Started with Cisco Security Appliances
Знакомство с интерфейсами ASDM и CLI

Module 4. Configuring a Security Appliance
Базовая настройка ASA

Module 5. Configuring Translations and Connection Limits
Настройка трансляций и ограничений по количеству соединений

Module 6. Using ACLs and Content Filtering
Использование ACL и возможности фильтрации контента

Module 7. Configuring Object Grouping
Настройка объектной группировки

Module 8. Switching and Routing on Cisco Security Appliances
Коммутация и маршрутизация на ASA

Module 9. Configuring AAA for Cut-Through Proxy
Настройка AAA для поддержки функции Cut-Through Proxy

Module 10. Configuring the Cisco Modular Policy Framework


Настройка модульной политики Cisco

Module 11. Configuring Advanced Protocol Handling
Настройка расширенных возможностей инспектирования протоколов

Module 12. Configuring Threat Detection
Настройка обнаружения угроз

Module 13. Configuring Site-to-Site VPNs Using Pre-Shared Keys
Настройка Site-to-Site VPN с общим ключом

Module 14. Configuring Security Appliance Remote-Access VPNs
Настройка удаленного доступа средствами VPN на ASA

Module 15. Configuring the Cisco ASA Security Appliance for SSL VPN
Настройка SSL VPN

Module 16. Configuring Transparent Firewall Mode
Настройка режима прозрачного межсетевого экрана

Module 17. Configuring Security Contexts
Настройка контекстов безопасности

Module 18. Configuring Failover
Настройка функции failover

Module 19. Managing the Security Appliance
Управление ASA