  | поиск |  |  |

|
 |
 |

ISCW. Построение безопасных мультисервисных глобальных сетей (заменен на SWITCH и ROUTE)
ВНИМАНИЕ! Курс устарел!
Рекомендуем прослушать курс:
 |  | Построение коммутируемых сетей Cisco (SWITCH) |
 |  | Маршрутизация в IP-сетях Cisco (ROUTE) |
Курс ISCW предназначен для опытных сетевых администраторов, в задачи которых входит проектирование и поддержка мультисервисных территориально распределенных сетей с использованием технологий хDSL, кабельных модемов, VPN-туннелей на базе GRE, IPSEC и MPLS, а также средств безопасности ААА и IOS Firewall, реализованных на маршрутизаторах Cisco.
Материал курса базируется на операционной системе Cisco IOS версии 12.4.
Необходимая подготовка
Приступая к изучению курса, слушатели должны:
 |  | иметь опыт работы с маршрутизаторами Cisco и операционной системой Cisco IOS; |
 |  | иметь опыт работы в области информационной безопасности. |
Рекомендуется прослушать курсы:
 |  | "Использование сетевого оборудования Cisco (часть I) (ICND1)" |
 |  | "Использование сетевого оборудования Cisco (часть II) (ICND2)" |
Приобретаемые навыки
По окончании курса слушатели научатся:
 |  | описывать кабельные технологии, функции кабельных модемов, технологии xDSL и ADSL; |
 |  | описывать и настраивать протоколы PPPoE, PPPoA, а также службы NAT/PAT и DHCP с использованием маршрутизатора Cisco в качестве абонентского устройства (CPE); |
 |  | описывать и настраивать Frame Mode MPLS и MPLS VPN на маршрутизаторе Cisco; |
 |  | описывать работу протокола IKE в различных режимах: стандартном (Main Mode) и агрессивном (Aggressive Mode); |
 |  | описывать работу протокола IPSec в различных режимах: туннельном (ESP/Tunnel Mode), транспортном (ESP/Transport Mode), обеспечения целостности данных (AH); |
 |  | описывать работу расширений IPSec: Easy VPN, аутентификации пользователя (XAUTH), автоматической конфигурации VPN-клиента (Mode Configuration), поддержки IPSec через NAT (NAT Traversal); |
 |  | выполнять настройку туннеля Site-to-Site IPSec и настраивать на интерфейсах списки контроля доступа (ACL), необходимые для его корректной работы; |
 |  | выполнять настройку туннелей GRE с шифрованием IPSec; |
 |  | выполнять настройку средств отказоустойчивости для IPSec туннелей: Backup Peers, Dead Peer Detection, Hot Standby Routing Protocol, IPSec Stateful Failover (SSO); |
 |  | выполнять настройку Cisco Easy VPN Server и Cisco Easy VPN Remote (VPN-клиент) на маршрутизаторе; |
 |  | описывать основные типы сетевых атак и средства их предотвращения; |
 |  | идентифицировать и отключать уязвимые службы маршрутизатора Cisco с использованием инструментов AutoSecure и Security Device Manager (SDM); |
 |  | выполнять настройку административного доступа к маршрутизатору с разграничением полномочий средствами механизма Role-Based CLI Access; |
 |  | использовать списки контроля доступа (ACL) для защиты от сетевых атак; |
 |  | выполнять настройку вспомогательных служб: SysLog, SSH, SNMPv3, NTP с аутентификацией; |
 |  | выполнять настройку системы AAA с использованием протокола TACACS+; |
 |  | выполнять настройку механизма CBAC, входящего в состав IOS Firewall Feature Set; |
 |  | выполнять настройку механизма IPS, входящего в состав IOS Firewall Feature Set. |
Продолжительность курса: 5 дней.
|
 |
 |
|