SNAA. п·п╠п╣я│п©п╣я┤п╣п╫п╦я▐ я│п╣я┌п╣п╡п╬п╧ п╠п╣п╥п╬п©п╟я│п╫п╬я│я┌п╦ я│ п╦я│п©п╬п╩я▄п╥п╬п╡п╟п╫п╦п╣п╪ п╪п╣п╤я│п╣я┌п╣п╡п╬пЁп╬ я█п╨я─п╟п╫п╟ ASA (я┐пЁп╩я┐п╠п╩п╣п╫п╫я▀п╧ п╨я┐я─я│)

п·п╠п╥п╬я─ п╨я┐я─я│п╟

п я┐я─я│ 'Securing Networks with Cisco ASA Advanced' - я█я┌п╬ п╨я┐я─я│, п©п╬п╥п╡п╬п╩я▐я▌я┴п╦п╧ п╬п©я▀я┌п╫я▀п╪ п╟п╢п╪п╦п╫п╦я│я┌я─п╟я┌п╬я─п╟п╪ я│п╣я┌п╣п╡п╬п╧ п╠п╣п╥п╬п©п╟я│п╫п╬я│я┌п╦ п©я─п╦п╪п╣п╫я▐я┌я▄ п╪п╟п╨я│п╦п╪п╟п╩я▄п╫я▀п╣ п╡п╬п╥п╪п╬п╤п╫п╬я│я┌п╦ я┐я│я┌я─п╬п╧я│я┌п╡ Cisco ASA п╡ п©п╬я│я┌я─п╬п╣п╫п╦п╦ п╨п╬я─п©п╬я─п╟я┌п╦п╡п╫я▀я┘ я│п╦я│я┌п╣п╪ п╠п╣п╥п╬п©п╟я│п╫п╬я│я┌п╦. п я┐я─я│ я▐п╡п╩я▐п╣я┌я│я▐ п╢п╬п©п╬п╩п╫я▐я▌я┴п╦п╪ п╢п╩я▐ п╨я┐я─я│п╟ SNAF (п╠п╟п╥п╬п╡п╬п╣ п©я─п╦п╪п╣п╫п╣п╫п╦п╣ я┐я│я┌я─п╬п╧я│я┌п╡ Cisco ASA) п╦ я▐п╡п╩я▐п╣я┌я│я▐ п╬п╠я▐п╥п╟я┌п╣п╩я▄п╫я▀п╪ п╢п╩я▐ п©п╬п╩я┐я┤п╣п╫п╦я▐ я│я┌п╟я┌я┐я│п╟ п©я─п╬я└п╣я│я│п╦п╬п╫п╟п╩п╟ п╡ п╬п╠п╩п╟я│я┌п╦ п╠п╣п╥п╬п©п╟я│п╫п╬я│я┌п╦ я│п╣я┌п╣п╧ Cisco.
п▓ п╨я┐я─я│п╣ п╢п╣я┌п╟п╩я▄п╫п╬ п╦п╥я┐я┤п╟я▌я┌я│я▐ я│п╬п╡я─п╣п╪п╣п╫п╫я▀п╣ я┌п╣я┘п╫п╬п╩п╬пЁп╦п╦, п╨п╬я┌п╬я─я▀п╣ п©п╬п╥п╡п╬п╩я▐я▌я┌ я─п╣п╟п╩п╦п╥п╬п╡п╟я┌я▄ я│п╬п╡я─п╣п╪п╣п╫п╫я▀п╣ п╨п╬п╫я├п╣п©я├п╦п╦ п╥п╟я┴п╦я┴п╣п╫п╫я▀я┘ я│п╣я┌п╣п╧, п╟ я┌п╟п╨п╤п╣ п©п╩п╟п╫п╦я─п╬п╡п╟я┌я▄ п╦ п╬п╠я│п╩я┐п╤п╦п╡п╟я┌я▄ п╦я┘. п°п╟я┌п╣я─п╦п╟п╩ п╨я┐я─я│п╟ я▐п╡п╩я▐п╣я┌я│я▐ п╬я─п╦п╣п╫я┌п╦я─п╬п╡п╟п╫п╫я▀п╪ п╫п╟ п╨п╬я─п©п╬я─п╟я┌п╦п╡п╫я▀п╣ я│п╣я┌п╦ я│я─п╣п╢п╫п╣пЁп╬ п╦ п╠п╬п╩я▄я┬п╬пЁп╬ я─п╟п╥п╪п╣я─п╟, я┤я┌п╬ п©п╬п╪п╬пЁп╟п╣я┌ п©п╬п╫я▐я┌я▄ я│п╩я┐я┬п╟я┌п╣п╩я▐п╪ п╨п╟п╨ я│п╩п╣п╢я┐п╣я┌ п╪п╟я│я┬я┌п╟п╠п╦я─п╬п╡п╟я┌я▄ я│п╣я┌п╦ п╠п╣п╥ я┐я┴п╣я─п╠п╟ п©п╬п╩п╦я┌п╦п╨п╣ п╠п╣п╥п╬п©п╟я│п╫п╬я│я┌п╦, п©я─п╦п╫я▐я┌п╬п╧ п╡ п╨п╬п╪п©п╟п╫п╦п╦. п·я│п╬п╠п╣п╫п╫п╬ пЁп╩я┐п╠п╬п╨п╬ п╡ п╨я┐я─я│п╣ SNAA п╦п╥я┐я┤п╟я▌я┌я│я▐ п╡п╬п©я─п╬я│я▀ п©п╬я│я┌я─п╬п╣п╫п╦я▐ VPN - я│п╣я┌п╣п╧ я│ п©я─п╦п╪п╣п╫п╣п╫п╦п╣п╪ я│п╬п╡я─п╣п╪п╣п╫п╫я▀я┘ VPN - п╟я─я┘п╦я┌п╣п╨я┌я┐я─, я┌п╟п╨п╦я┘ п╨п╟п╨ п╟п╡я┌п╬я─п╦п╥п╟я├п╦я▐ я│ п©я─п╦п╪п╣п╫п╣п╫п╦п╣п╪ я├п╦я└я─п╬п╡я▀я┘ я│п╣я─я┌п╦я└п╦п╨п╟я┌п╬п╡ п╦ я│п╬п╥п╢п╟п╫п╦п╣ п©я─п╬п╥я─п╟я┤п╫п╬пЁп╬ п╢п╬я│я┌я┐п©п╟ п╨ я─п╣я│я┐я─я│п╟п╪ п╥п╟ я│я┤п╣я┌ SSL - я┌п╣я┘п╫п╬п╩п╬пЁп╦п╧. п▓я│п╣ я┌п╣я┘п╫п╬п╩п╬пЁп╦п╦ п╢п╟п╫п╫п╬пЁп╬ п╨я┐я─я│п╟ п╦п╥я┐я┤п╟п╩п╦я│я▄ я─п╟п╫п╣п╣ п╡ п╨я┐я─я│п╣ SNPA, п╫п╬ п╦п╪ я┐п╢п╣п╩я▐п╩п╬я│я▄ п╬я┤п╣п╫я▄ п╪п╟п╩п╬ п╡я─п╣п╪п╣п╫п╦ п╦п╥-п╥п╟ п╡я─п╣п╪п╣п╫п╫я▀я┘ я─п╟п╪п╬п╨ п╢п╟п╫п╫п╬пЁп╬ п╨я┐я─я│п╟. п╒п╣п©п╣я─я▄ п╤п╣ п╡ п╨я┐я─я│п╟я┘ SNAF п╦ SNAA п╡я│п╣ я┌п╣я┘п╫п╬п╩п╬пЁп╦п╦ я┐я│я┌я─п╬п╧я│я┌п╡ ASA п©п╬п╩я┐я┤п╟я▌я┌ п╢п╣я┌п╟п╩я▄п╫п╬п╣ я─п╟я│я│п╪п╬я┌я─п╣п╫п╦п╣ п╦ я┐ я│п╩я┐я┬п╟я┌п╣п╩п╣п╧ п╫п╣ я│п╬п╥п╢п╟п╣я┌я│я▐ п╡п©п╣я┤п╟я┌п╩п╣п╫п╦я▐, я┤я┌п╬ п╪п╟я┌п╣я─п╦п╟п╩п╬п╡ п╨я┐я─я│п╟ п╫п╣п╢п╬я│я┌п╟я┌п╬я┤п╫п╬ п╢п╩я▐ п©п╬п╩п╫п╬я├п╣п╫п╫п╬п╧ я─п╟п╠п╬я┌я▀.

п≈п╫п╟п╫п╦я▐ п╦ я┐п╪п╣п╫п╦я▐, п╨п╬я┌п╬я─я▀п╣ я│п╩я┐я┬п╟я┌п╣п╩я▄ п©п╬п╩я┐я┤п╟п╣я┌ п╡ п©я─п╬я├п╣я│я│п╣ п╬п╠я┐я┤п╣п╫п╦я▐, я▐п╡п╩я▐я▌я┌я│я▐ п╢п╬я│я┌п╟я┌п╬я┤п╫я▀п╪п╦ п╢п╩я▐ я│п╢п╟я┤п╦ я█п╨п╥п╟п╪п╣п╫п╟ SNAA.

п≈п╫п╟п╫п╦я▐ п╦ я┐п╪п╣п╫п╦я▐, п╨п╬я┌п╬я─я▀п╣ я│п╩я┐я┬п╟я┌п╣п╩я▄ п©п╬п╩я┐я┤п╟п╣я┌ п╡ п©я─п╬я├п╣я│я│п╣ п╬п╠я┐я┤п╣п╫п╦я▐, я▐п╡п╩я▐я▌я┌я│я▐ п╢п╬я│я┌п╟я┌п╬я┤п╫я▀п╪п╦ п╢п╩я▐ п©п╬п╩я┐я┤п╣п╫п╦я▐ я│п╣я─я┌п╦я└п╦п╨п╟я┌п╟ CCNA Security.

п╒п╣п╬я─п╣я┌п╦я┤п╣я│п╨п╟я▐ я┤п╟я│я┌я▄ п╨я┐я─я│п╟

п я┐я─я│ я│п╬п╢п╣я─п╤п╦я┌ 6 п╬я│п╫п╬п╡п╫я▀я┘ п╪п╬п╢я┐п╩п╣п╧, п╨п╟п╤п╢я▀п╧ п╦п╥ п╨п╬я┌п╬я─я▀я┘ я▐п╡п╩я▐п╣я┌я│я▐ я│п╬п╡п╬п╨я┐п©п╫п╬я│я┌я▄я▌ я┐я─п╬п╨п╬п╡, п╬п╠я┼п╣п╢п╦п╫п╣п╫п╫я▀я┘ п╬п╠я┴п╣п╧ я┌п╣п╪п╟я┌п╦п╨п╬п╧:

1.

п═п╟я│я┬п╦я─п╣п╫п╫я▀п╣ п╡п╬п╥п╪п╬п╤п╫п╬я│я┌п╦ NAT - я┌я─п╟п╫я│п╩я▐я├п╦п╧

2.

п≤п╫я└я─п╟я│я┌я─я┐п╨я┌я┐я─п╟ п╪п╬п╢я┐п╩я▄п╫я▀я┘ п©п╬п╩п╦я┌п╦п╨ п╠п╣п╥п╬п©п╟я│п╫п╬я│я┌п╦ п╦ пЁп╩я┐п╠п╬п╨п╟я▐ п╦п╫я│п©п╣п╨я├п╦я▐ п©я─п╦п╩п╬п╤п╣п╫п╦п╧

3.

п║я─п╣п╢я│я┌п╡п╟ п╢п╦п╫п╟п╪п╦я┤п╣я│п╨п╬п╧ п╪п╟я─я┬я─я┐я┌п╦п╥п╟я├п╦п╦ п╦ я│п©п╬я│п╬п╠я▀ п╬я─пЁп╟п╫п╦п╥п╟я├п╦п╦ VLAN

4.

п║п╬п╥п╢п╟п╫п╦п╣ п╥п╟я┴п╦я┴п╣п╫п╫я▀я┘ п╨п╟п╫п╟п╩п╬п╡ (VPN) я│ я─п╟я│я┬п╦я─п╣п╫п╫я▀п╪п╦ п╡п╬п╥п╪п╬п╤п╫п╬я│я┌я▐п╪п╦

5.

п÷п╬я│я┌я─п╬п╣п╫п╦п╣ я│п╦я│я┌п╣п╪я▀ я┐п╢п╟п╩п╣п╫п╫п╬пЁп╬ п╢п╬я│я┌я┐п©п╟ п©я─п╦ п©п╬п╪п╬я┴п╦ SSL VPN

6.

п≤я│п©п╬п╩я▄п╥п╬п╡п╟п╫п╦п╣ SSM - п╪п╬п╢я┐п╩п╣п╧ п╢п╩я▐ п╨п╬п╫я┌я─п╬п╩я▐ п╡я─п╣п╢п╬п╫п╬я│п╫п╬п╧ п╟п╨я┌п╦п╡п╫п╬я│я┌п╦ п╡ я│п╣я┌п╦

п÷я─п╟п╨я┌п╦я┤п╣я│п╨п╟я▐ я┤п╟я│я┌я▄ п╨я┐я─я│п╟

п я┐я─я│ п╡п╨п╩я▌я┤п╟п╣я┌ п©я─п╬п╪п╣п╤я┐я┌п╬я┤п╫я▀п╣ я┌п╣я│я┌я▀ п©п╬ п╨п╟п╤п╢п╬п╧ пЁп╩п╟п╡п╣, п╟ я┌п╟п╨п╤п╣ п╩п╟п╠п╬я─п╟я┌п╬я─п╫я▀п╧ п©я─п╟п╨я┌п╦п╨я┐п╪ п©п╬ я│п╩п╣п╢я┐я▌я┴п╦п╪ я┌п╣п╪п╟п╪:

п÷я─п╦п╪п╣п╫п╣п╫п╦п╣ п©п╬п╩п╦я┌п╦п╨ NAT

п п╬п╫я┌я─п╬п╩я▄ я┌я─п╟я└п╦п╨п╟ п©я─п╦ п©п╬п╪п╬я┴п╦ п╦п╫я└я─п╟я│я┌я─я┐п╨я┌я┐я─я▀ п╪п╬п╢я┐п╩я▄п╫я▀я┘ п©п╬п╩п╦я┌п╦п╨ (MPF)

п²п╟я│я┌я─п╬п╧п╨п╟ п╢п╦п╫п╟п╪п╦я┤п╣я│п╨п╬п╧ п╪п╟я─я┬я─я┐я┌п╦п╥п╟я├п╦п╦ п©п╬ п©я─п╬я┌п╬п╨п╬п╩п╟п╪ OSPF п╦ EIGRP

п║п╬п╥п╢п╟п╫п╦п╣ Site-to-Site IPSec VPN я│ п╟п╡я┌п╬я─п╦п╥п╟я├п╦п╣п╧ п©п╬ я├п╦я└я─п╬п╡я▀п╪ я│п╣я─я┌п╦я└п╦п╨п╟я┌п╟п╪

п║п╬п╥п╢п╟п╫п╦п╣ Remote-Access IPSec VPN я│ п╟п╡я┌п╬я─п╦п╥п╟я├п╦п╣п╧ п©п╬ я├п╦я└я─п╬п╡я▀п╪ я│п╣я─я┌п╦я└п╦п╨п╟я┌п╟п╪

п≤я│п©п╬п╩я▄п╥п╬п╡п╟п╫п╦п╣ ASA5505 п╡ п╨п╟я┤п╣я│я┌п╡п╣ п╨п╩п╦п╣п╫я┌п╟ п╡ Remote-Access IPSec VPN

п÷п╬я│я┌я─п╬п╣п╫п╦п╣ SSL VPN п╡ 'Clientless' я─п╣п╤п╦п╪п╣

п÷я─п╦п╪п╣п╫п╣п╫п╦п╣ Cisco AnyConnect VPN client п╡ я┌я┐п╫п╫п╣п╩я▐я┘ SSL VPN

п÷я─п╦п╪п╣п╫п╣п╫п╦п╣ Cisco SecureDesktop п╡ я┌я┐п╫п╫п╣п╩я▐я┘ SSL VPN

п п╬п╫я└п╦пЁя┐я─п╦я─п╬п╡п╟п╫п╦п╣ AIP-SSM п╢п╩я▐ п©я─п╣п╢п╬я┌п╡я─п╟я┴п╣п╫п╦я▐ п╡я┌п╬я─п╤п╣п╫п╦п╧

п²п╣п╬п╠я┘п╬п╢п╦п╪п╟я▐ п©п╬п╢пЁп╬я┌п╬п╡п╨п╟

п÷я─п╦я│я┌я┐п©п╟я▐ п╨ п╦п╥я┐я┤п╣п╫п╦я▌ п╨я┐я─я│п╟, я│п╩я┐я┬п╟я┌п╣п╩п╦ п╢п╬п╩п╤п╫я▀:

п©п╬п╫п╦п╪п╟я┌я▄ я│п╣я┌п╣п╡я▀п╣ п╨п╬п╫я├п╣п©я├п╦п╦, я┌п╣я─п╪п╦п╫п╬п╩п╬пЁп╦я▌ п╦ п╨п╬п╫я├п╣п©я├п╦п╦ я│п╣я┌п╣п╡п╬п╧ п╠п╣п╥п╬п©п╟я│п╫п╬я│я┌п╦;

п©п╬п╫п╦п╪п╟я┌я▄ я─п╬п╩я▄, п╨п╬я┌п╬я─я┐я▌ п╦пЁя─п╟я▌я┌ п╨п╬п╪п╪я┐я┌п╟я┌п╬я─я▀, п╪п╟я─я┬я─я┐я┌п╦п╥п╟я┌п╬я─я▀ п╦ п╪п╣п╤я│п╣я┌п╣п╡я▀п╣ я█п╨я─п╟п╫я▀ ASA п╡ п╩п╬п╨п╟п╩я▄п╫я▀я┘ п╦ пЁп╩п╬п╠п╟п╩я▄п╫я▀я┘ я│п╣я┌я▐я┘;

п╦п╪п╣я┌я▄ п©я─п╣п╢я│я┌п╟п╡п╩п╣п╫п╦п╣ п╬ п©я─п╬я┌п╬п╨п╬п╩п╟я┘, п╦я│п©п╬п╩я▄п╥я┐п╣п╪я▀я┘ п╡ п╩п╬п╨п╟п╩я▄п╫я▀я┘ п╦ пЁп╩п╬п╠п╟п╩я▄п╫я▀я┘ я│п╣я┌я▐я┘, п╪п╟я─я┬я─я┐я┌п╦п╥п╟я├п╦п╦ п╦ п╨п╬п╪п╪я┐я┌п╟я├п╦п╦;

п©п╬п╫п╦п╪п╟я┌я▄ я│п╦п╫я┌п╟п╨я│п╦я│ п╨п╬п╪п╟п╫п╢п╫п╬п╧ я│я┌я─п╬п╨п╦ Cisco IOS / PIXOS;

п╦п╪п╣я┌я▄ п╫п╟п╡я▀п╨п╦ я─п╟п╠п╬я┌я▀ п╡ я│я─п╣п╢п╣ Microsoft Windows.

п═п╣п╨п╬п╪п╣п╫п╢я┐п╣я┌я│я▐ п©я─п╬я│п╩я┐я┬п╟я┌я▄ п╨я┐я─я│я▀:

"п≤я│п©п╬п╩я▄п╥п╬п╡п╟п╫п╦п╣ я│п╣я┌п╣п╡п╬пЁп╬ п╬п╠п╬я─я┐п╢п╬п╡п╟п╫п╦я▐ Cisco (я┤п╟я│я┌я▄ I) (ICND1)"

"п≤я│п©п╬п╩я▄п╥п╬п╡п╟п╫п╦п╣ я│п╣я┌п╣п╡п╬пЁп╬ п╬п╠п╬я─я┐п╢п╬п╡п╟п╫п╦я▐ Cisco (я┤п╟я│я┌я▄ II) (ICND2)"

"п÷я─п╦п╪п╣п╫п╣п╫п╦п╣ я│п╦я│я┌п╣п╪я▀ я│п╣я┌п╣п╡п╬п╧ п╠п╣п╥п╬п©п╟я│п╫п╬я│я┌п╦ п╫п╟ п╠п╟п╥п╣ Cisco IOS (IINS)"

п╦п╩п╦ п╬п╠п╩п╟п╢п╟я┌я▄ я█п╨п╡п╦п╡п╟п╩п╣п╫я┌п╫я▀п╪п╦ п╥п╫п╟п╫п╦я▐п╪п╦.

п÷я─п╦п╬п╠я─п╣я┌п╟п╣п╪я▀п╣ п╫п╟п╡я▀п╨п╦

п÷п╬ п╬п╨п╬п╫я┤п╟п╫п╦п╦ п╨я┐я─я│п╟ я│п╩я┐я┬п╟я┌п╣п╩п╦ п╫п╟я┐я┤п╟я┌я│я▐:

п©п╬п╫п╦п╪п╟я┌я▄ я─п╬п╩я▄ я┐я│я┌я─п╬п╧я│я┌п╡ Cisco ASA я│п╬п╡я─п╣п╪п╣п╫п╫п╬п╧ я│п╣я┌п╣п╡п╬п╧ п╠п╣п╥п╬п©п╟я│п╫п╬я│я┌п╦;

п╫п╟я│я┌я─п╟п╦п╡п╟я┌я▄ Cisco ASA я│ п╦я│п©п╬п╩я▄п╥п╬п╡п╟п╫п╦п╣п╪ п╨п╬п╪п╟п╫п╢п╫п╬п╧ я│я┌я─п╬п╨п╦ п╦ я│ п©п╬п╪п╬я┴я▄я▌ Cisco ASDM;

п╦я│п©п╬п╩я▄п╥п╬п╡п╟я┌я▄ п©я─п╣п╦п╪я┐я┴п╣я│я┌п╡п╟ NAT я┌я─п╟п╫я│п╩я▐я├п╦п╧ п╦ п╪п╬п╢я┐п╩я▄п╫я▀я┘ п©п╬п╩п╦я┌п╦п╨ MPF;

п╨п╬п╫я└п╦пЁя┐я─п╦я─п╬п╡п╟я┌я▄ я─п╟п╥п╩п╦я┤п╫я▀п╣ п╡п╦п╢я▀ IPSec VPN;

я─п╟я│я┬п╦я─я▐я┌я▄ я┐п╢п╟п╩п╣п╫п╫я▀п╧ п╢п╬я│я┌я┐п© п╨ я│п╣я┌п╦ п╥п╟ я│я┤п╣я┌ SSL VPN п©п╬п╢п╨п╩я▌я┤п╣п╫п╦п╧ п╡ я─п╟п╥п╫я▀я┘ я─п╣п╤п╦п╪п╟я┘;

п╨п╬п╫я└п╦пЁя┐я─п╦я─п╬п╡п╟я┌я▄ AIP-SSM п╪п╬п╢я┐п╩я▄ п╢п╩я▐ п╨п╬п╫я┌я─п╬п╩я▐ п╡я─п╣п╢п╬п╫п╬я│п╫п╬п╧ п╟п╨я┌п╦п╡п╫п╬я│я┌п╦ п╡ я│п╣я┌п╦.

п÷я─п╬п╢п╬п╩п╤п╦я┌п╣п╩я▄п╫п╬я│я┌я▄ п╨я┐я─я│п╟: 5 п╢п╫п╣п╧.

п║я┌п╬п╦п╪п╬я│я┌я▄ п╨я┐я─я│п╟: 59250 я─..

 

 

п≈п╟п©п╦я│п╟я┌я▄я│я▐ п╫п╟ п╨я┐я─я│

 

п╖я┌п╬п╠я▀ п╬я└п╬я─п╪п╦я┌я▄ п╥п╟я▐п╡п╨я┐ п╫п╟ п╨я┐я─я│ п╫п╟п╤п╪п╦я┌п╣ п╫п╟ п╨п╫п╬п©п╨я┐ "п≈п╟п╨п╟п╥п╟я┌я▄ п╨я┐я─я│".

 

 

 

			п≈п╟п╨п╟п╥п╟я┌я▄ п╨я┐я─я│

 

п╡п╣я─я│п╦я▐ п╢п╩я▐ п©п╣я┤п╟я┌п╦