Администрирование Континент 4

О курсе

В процессе обучения слушатели на практике будут изучать возможности Континент по настройке межсетевого экранирования и маршрутизации трафика, по применению технологии NAT, по организации виртуальных частных сетей на основе общих сетей передачи данных, по мониторингу и аудиту компонентов системы.

Цель обучения:

Получение теоретических знаний и практических навыков, необходимых для внедрения, настройки и обслуживания сетевых компонентов комплекса

Программа курса

Глава 1. Общие сведения по Континент 4

Назначение и состав комплекса

Принципы функционирования комплекса

Управление комплексом

ПАК "Соболь"

Типовые аппаратные платформы и их производительность

Политика лицензирования

Порядок ввода комплекса в эксплуатацию

Лабораторный модуль №1 "Развертывание ЦУС Континент, рабочего места главного администратора и подчиненных узлов безопасности"

Лабораторная работа №1-1 "Развертывание центра управления сетью Континент и регистрация главного администратора"

Лабораторная работа №1-2 "Подготовка рабочего места главного администратора"

Лабораторная работа №1-3 "Настройка подключения к подсистеме мониторинга"

Лабораторная работа №1-4 "Развертывание подчиненных узлов безопасности"

Контрольные вопросы

Глава 2. Управление узлами Континент

Роли администраторов. Назначение администраторов

Дистанционный доступ по протоколу SSH

Лабораторный модуль №2 "Управление узлами Континент"

Лабораторная работа №2-1 "Управление ролями и учетными записями администраторов"

Лабораторная работа №2-2 "Настройка дистанционного доступа по протоколу SSH"

Контрольные вопросы

Глава 3. Настройка межсетевого экранирования

Обработка трафика узлом безопасности

Межсетевое экранирование

Сетевые функции

Виды объектов ЦУС

Правила фильтрации

Правила трансляции

Установка политики

Лабораторный модуль №3 "Настройка многофункционального межсетевого экрана на узлах безопасности в режиме UTM"

Некоторые особенности обработки сетевого трафика компонентами многофункционального межсетевого экрана в режиме UTM

Лабораторная работа №3-1 "Настройка правил фильтрации"

Лабораторная работа №3-2 "Настройка правил трансляции"

Контрольные вопросы

Глава 4. Система обнаружения и предотвращения вторжений

Концепция управления СОВ

Управление детектором атак в режимах Monitor и Inline

Установка БРП. Создание собственных сигнатур

Формирование и установка политик СОВ

Лабораторный модуль №4 "Инициализация, настройка и проверка функциональности детектора атак"

Лабораторная работа №4-1 "Инициализация детектора атак"

Лабораторная работа №4-2 "Настройка детектора атак: установка БРП, создание профиля и применение политик"

Лабораторная работа №4-3 "Проверка функциональности детектора атак"

Лабораторная работа №4-4 "Настройка СОВ в составе UTM-узла безопасности"

Контрольные вопросы

Глава 5. Построение VPN

VPN-туннель

Шифрование

Топология

VPN с аппаратным ускорением шифрования

Лабораторный модуль №5 "Построение VPN"

Лабораторная работа №5-1 "Организация L3VPN между защищаемыми сетями"

L2VPN-туннель

VPN удаленного доступа

Лабораторная работа №5-2 "Организация L3VPN между удаленным пользователем и защищаемой сетью"

Лабораторная работа №5-3 "Организация L3VPN между удаленным пользователем и защищаемой сетью за другим УБ Континент"

Лабораторная работа №5-4 "Организация L2VPN"

Контрольные вопросы

Глава 6. Обеспечение отказоустойчивости комплекса

Резервирование и восстановление конфигурации

Аппаратное резервирование и восстановление узла безопасности

Резервирование БД ЦУС

Лабораторный модуль №6 "Резервирование и восстановление"

Лабораторная работа №6-1 "Резервирование узла безопасности"

Лабораторная работа №6-2 "Резервирование БД ЦУС"

Лабораторная работа №6-3 "Резервное копирование и восстановление данных узла безопасности или ЦУС"

Контрольные вопросы

Глава 7. Мониторинг и аудит

Общие сведения по системе мониторинга: инициализация, объекты мониторинга и типы информации, применение правил и шаблонов

Просмотр сведений журналов

Аудит

Лабораторный модуль №7 "Мониторинг и аудит"

Лабораторная работа №7-1 "Настройка параметров аудита. Работа с подсистемой мониторинга"

Лабораторная работа №7-2 "Локальная работа с журналами аудита"

Контрольные вопросы

Глава 8. Настройка Multi-WAN

Лабораторный модуль №8 "Настройка Multi-WAN"

Лабораторная работа №8-1 "Обеспечение отказоустойчивости канала связи"

Лабораторная работа №8-2 "Настройка балансировки трафика между двумя внешними интерфейсами узла безопасности"

Контрольные вопросы

Глава 9. Виртуальная маршрутизация

Краткое описание механизма виртуальной маршрутизации

Настройка VRF-зон

Просмотр сведений о VRF-зонах в локальном меню узла безопасности

Управление сетевыми интерфейсами в составе VRF-зоны

Лабораторный модуль №9 "Настройка и применение виртуальной маршрутизации"

Лабораторная работа №9-1 "Настройка и применение виртуальной маршрутизации"

Контрольные вопросы

Глава 10. Поддержка динамической маршрутизации

Протоколы динамической маршрутизации

Лабораторный модуль №10 "Поддержка динамической маршрутизации"

Лабораторная работа №10-1 "Настройка динамической маршрутизации по протоколу BGP"

Итоговая аттестация

Как вы будете учиться

Занятия

Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.

Процесс обучения

Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.

Сопровождение

Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.

Академия

Курсы

Услуги

Библиотека

Контакты

О курсе

Программа курса

Глава 1. Общие сведения по Континент 4

Назначение и состав комплекса

Принципы функционирования комплекса

Управление комплексом

ПАК "Соболь"

Типовые аппаратные платформы и их производительность

Политика лицензирования

Порядок ввода комплекса в эксплуатацию

Лабораторный модуль №1 "Развертывание ЦУС Континент, рабочего места главного администратора и подчиненных узлов безопасности"

Лабораторная работа №1-1 "Развертывание центра управления сетью Континент и регистрация главного администратора"

Лабораторная работа №1-2 "Подготовка рабочего места главного администратора"

Лабораторная работа №1-3 "Настройка подключения к подсистеме мониторинга"

Лабораторная работа №1-4 "Развертывание подчиненных узлов безопасности"

Контрольные вопросы

Глава 2. Управление узлами Континент

Роли администраторов. Назначение администраторов

Дистанционный доступ по протоколу SSH

Лабораторный модуль №2 "Управление узлами Континент"

Лабораторная работа №2-1 "Управление ролями и учетными записями администраторов"

Лабораторная работа №2-2 "Настройка дистанционного доступа по протоколу SSH"

Контрольные вопросы

Глава 3. Настройка межсетевого экранирования

Обработка трафика узлом безопасности

Межсетевое экранирование

Сетевые функции

Виды объектов ЦУС

Правила фильтрации

Правила трансляции

Установка политики

Лабораторный модуль №3 "Настройка многофункционального межсетевого экрана на узлах безопасности в режиме UTM"

Некоторые особенности обработки сетевого трафика компонентами многофункционального межсетевого экрана в режиме UTM

Лабораторная работа №3-1 "Настройка правил фильтрации"

Лабораторная работа №3-2 "Настройка правил трансляции"

Контрольные вопросы

Глава 4. Система обнаружения и предотвращения вторжений

Концепция управления СОВ

Управление детектором атак в режимах Monitor и Inline

Установка БРП. Создание собственных сигнатур

Формирование и установка политик СОВ

Лабораторный модуль №4 "Инициализация, настройка и проверка функциональности детектора атак"

Лабораторная работа №4-1 "Инициализация детектора атак"

Лабораторная работа №4-2 "Настройка детектора атак: установка БРП, создание профиля и применение политик"

Лабораторная работа №4-3 "Проверка функциональности детектора атак"

Лабораторная работа №4-4 "Настройка СОВ в составе UTM-узла безопасности"

Контрольные вопросы

Глава 5. Построение VPN

VPN-туннель

Шифрование

Топология

VPN с аппаратным ускорением шифрования

Лабораторный модуль №5 "Построение VPN"

Лабораторная работа №5-1 "Организация L3VPN между защищаемыми сетями"

L2VPN-туннель

VPN удаленного доступа

Лабораторная работа №5-2 "Организация L3VPN между удаленным пользователем и защищаемой сетью"

Лабораторная работа №5-3 "Организация L3VPN между удаленным пользователем и защищаемой сетью за другим УБ Континент"

Лабораторная работа №5-4 "Организация L2VPN"

Контрольные вопросы

Глава 6. Обеспечение отказоустойчивости комплекса

Резервирование и восстановление конфигурации

Аппаратное резервирование и восстановление узла безопасности

Резервирование БД ЦУС

Лабораторный модуль №6 "Резервирование и восстановление"

Лабораторная работа №6-1 "Резервирование узла безопасности"

Лабораторная работа №6-2 "Резервирование БД ЦУС"

Лабораторная работа №6-3 "Резервное копирование и восстановление данных узла безопасности или ЦУС"

Контрольные вопросы

Глава 7. Мониторинг и аудит

Общие сведения по системе мониторинга: инициализация, объекты мониторинга и типы информации, применение правил и шаблонов

Просмотр сведений журналов

Аудит

Лабораторный модуль №7 "Мониторинг и аудит"

Лабораторная работа №7-1 "Настройка параметров аудита. Работа с подсистемой мониторинга"