Академия информационных систем
Введение в сетевую безопасность на базе продуктов UserGate
по запросу в будни
О курсе
Что вы узнаете:
- • базовые концепции организации TCP/IP-сетей, принципы передачи данных между устройствами, модель OSI;
- • принципы работы протокола Ethernet, коммутация трафика;
- • адресация протокола IPv4;
- • принципы маршрутизации трафика, построение таблицы маршрутизации;
- • основы работы протокола динамической маршрутизации OSPF;
- • защита сети с помощью межсетевого экрана нового поколения;
- • принципы инспектирования трафика межсетевым экраном UserGate;
- • механизмы трансляции сетевых адресов;
- • криптографические алгоритмы, технологии VPN;
- • построение защищенных туннелей для объединения офисов в единую сеть и подключения удаленных пользователей.
Предварительные требования
навыки работы с ОС ПК
базовые знания об IP-адресах
общее понимание принципов работы TCP/IP-сетей
Кому будет полезен курс
Начинающие сетевые и системные инженеры
Сетевые администраторы
Технические специалисты отдела эксплуатации
Специалисты отдела мониторинга и реагирования на инциденты
Программа курса
Модуль 1. Базовые концепции организации TCP/IP-сетей
Принципы передачи данных между
архитектура сети;
модель OSI;
стек TCP/IP;
инкапсуляция и декапсуляция.
Функции канального уровня модели OSI
стандарт Ethernet;
MAC-адрес;
коммутаторы канального уровня (L2-коммутаторы);
принципы работы коммутатора.
Функции сетевого уровня модели OSI
протокол IP;
бесклассовая IP-адресация;
ICMP.
Знакомство с интерфейсом межсетевого экрана UserGate
подключение к межсетевому экрану UserGate;
графический интерфейс (GUI);
интерфейс командной строки (CLI).
Процесс передачи данных по сети
протокол ARP;
шлюз по умолчанию.
Функции транспортного уровня модели OSI
протоколы TCP и UDP.
Протоколы прикладного уровня модели OSI
DHCP;
DNS;
SSH;
HTTP.
Лабораторная работа 1.1. «Базовая настройка стенда»
адресация протокола IPv4;
знакомство со стендом;
знакомство с NGFW UserGate;
знакомство с маршрутизатором VyOS.
Лабораторная работа 1.2. «Механизмы передачи данных в локальной сети»
анализ работы ARP;
сетевые сервисы DNS и DHCP;
знакомство со структурой пакета HTTP
Модуль 2. Основы IP-маршрутизации
Построение таблицы маршрутизации
таблица маршрутизации;
выбор маршрута в таблице.
Статическая маршрутизация
статические маршруты на межсетевом экране UserGate;
маршрут по умолчанию.
Протокол OSPF
динамическая маршрутизация;
OSPF;
настройка OSPF на МЭ UserGate.
Лабораторная работа 2.1. «Основы IP-маршрутизации»
таблица маршрутизации;
статическая маршрутизация.
Лабораторная работа 2.2. «Внедрение протокола OSPF»
базовая настройка OSPF с одной областью;
дополнительные настройки OSPF.
Модуль 3. Распространенные угрозы сетевой безопасности и их предотвращение
Обзор распространенных угроз сетевой безопасности
безопасность протоколов канального уровня;
безопасность протоколов сетевого уровня;
безопасность транспортного уровня;
безопасность протоколов транспортного уровня.
Комплексные атаки на инфраструктуру
классификация атак;
методология атак
Предотвращение угроз
рекомендации.
Модуль 4. Защита сети с помощью межсетевого экрана UserGate
Функции межсетевого экрана
принципы фильтрации трафика: проблемы и решения;
Next-Generation Firewall (NGFW).
Обзор NGFW UserGate
экосистема продуктов UserGate SUMMA;
межсетевой экран нового поколения;
варианты поставки.
Способы внедрения NGFW UserGate
способы внедрения одного узла;
внедрение нескольких узлов.
Зоны и библиотеки элементов
зоны;
библиотеки элементов.
Политики сети
правила межсетевого экрана;
идентификация приложений;
система обнаружения вторжений.
NAT
способы трансляции адресов;
настройка правил SNAT.
Обзор политик безопасности
компоненты политики безопасности.
Лабораторная работа 3.1. «Инспекция трафика с помощью NGFW UserGate»
правила межсетевого экрана;
система обнаружения вторжений;
трансляция адресов;
дополнительные настройки безопасности.
Модуль 5. Безопасность удаленных подключений
Введение в криптографические алгоритмы
криптографические алгоритмы;
инфраструктура открытых ключей.
Технологии VPN
типы VPN;
стек протоколов IPsec;
L2TP/IPsec;
GRE/IPsec;
SSL/TLS.
Настройка VPN сайт-сайт на NGFW UserGate
алгоритм настройки сервера
алгоритм настройки клиента.
Лабораторная работа 4.1. «Безопасность удаленных подключений»
настройка L2TP/IPsec VPN-туннеля сайт-сайт;
настройка L2TP/IPsec VPN-туннеля удаленного доступа
По окончании обучения выдается
Удостоверение о повышении квалификации
Понятный вход в сетевую безопасность с нуля
Практика на реальных технологиях UserGate
Быстрый старт за 5 дней
За 40 часов вы получаете фундаментальные знания + удостоверение о повышении квалификации и сертификат авторизованного курса UserGate
Как вы будете учиться
Получить персональное предложение
