  | поиск |  |  |

|
 |
 |

CSVPN. Построение виртуальных частных сетей на основе концентраторов Cisco VPN 3000 (заменен на SNAF и SNAA)
ВНИМАНИЕ! Курс устарел!
Рекомендуем прослушать курс:
 |  | Основы обеспечения сетевой безопасности с использованием межсетевого экрана ASA (SNAF) |
 |  | Обеспечения сетевой безопасности с использованием межсетевого экрана ASA (углубленный курс) (SNAA) |
Курс CSVPN предназначен для опытных сетевых администраторов, отвечающих за функционирование системы сетевой безопасности, и посвящен детальному рассмотрению возможностей VPN-концентраторов серии 3000 с ПО версий 4.0-4.7, аппаратного VPN-клиента 3002 и программного VPN-клиента версии 4.7, а также вопросам организации виртуальных частных сетей, построенных с использованием IPSec и SSL.
Основы настройки IPSec на маршрутизаторах Cisco и PIX Firewall рассматриваются соответственно в курсах SNRS и SNPA. Курс DVS+ посвящен детальному рассмотрению технологии IPSec и дополнительным возможностям маршрутизаторов Cisco, используемым при построении VPN.
Необходимая подготовка
Приступая к изучению курса, слушатели должны:
 |  | иметь опыт обеспечения сетевой безопасности с использованием оборудования и программного обеспечения Cisco; |
 |  | иметь представление о различных технологиях построения виртуальных частных сетей (VPN). |
Рекомендуется прослушать курсы:
 |  | "Использование сетевого оборудования Cisco (часть I) (ICND1)" |
 |  | "Использование сетевого оборудования Cisco (часть II) (ICND2)" |
Приобретаемые навыки
По окончании курса слушатели научатся:
 |  | разбираться в технологии IPSec; |
 |  | разбираться в линейке моделей концентраторов VPN серии 3000; |
 |  | конфигурировать и администрировать Cisco VPN 3000 Concentrator из командной строки или через web-интерфейс; |
 |  | настраивать Remote Access и Site-to-Site IPSec VPNs с аутентификацией на основе разделяемого ключа и с помощью цифровых сертификатов; |
 |  | обеспечивать отказоустойчивость Remote Access VPNs с помощью протокола VRRP, механизма Backup Servers, а также распределять нагрузку по нескольким VPN-концентраторам с помощью механизма Load Balancing; |
 |  | обеспечивать работу IPSec через промежуточные NAT-устройства; |
 |  | распределять пропускную способность между различными группами пользователей в Remote Access VPN, резервировать пропускную способность для Site-to-Site VPNs; |
 |  | настраивать автоматическое обновление версий ПО программного и аппаратного VPN-клиентов; |
 |  | устанавливать и настраивать Cisco VPN Software Client, конфигурировать и использовать встроенный в него персональный Firewall; |
 |  | настраивать автоматическое установление туннелей при роуминге в программном VPN-клиенте; |
 |  | устанавливать и настраивать Cisco VPN 3002 Hardware Client, конфигурировать PAT, интерактивную аутентификацию VPN 3002, принудительную аутентификацию пользователей; |
 |  | решать проблему перекрытия адресов с помощью NAT при использовании Site-to-Site VPNs; |
 |  | конфигурировать VPN-концентратор для поддержки SSL VPNs, использовать SSL VPN в бесклиентском режиме, а также с Cisco SSL Client; |
 |  | обеспечивать дополнительную безопасность SSL VPNs с помощью Cisco Secure Desktop. |
Продолжительность курса: 5 дней.
|
 |
 |
|