Перейти на главную | Список курсов | Расписание | Заявка на курс | Cisco course on-line registration
Ищете что-то конкретное? Контакты ↓
Звоните +7 727 352 73 73 и +7 727 352 83 83 еще контакты или подайте заявку на курс

Основные направления ↓↑

Наши контакты

☎ +7 (727) 352 73 73
☎ +7 (727) 352 83 83
☎ +7 (727) 352 71 58
☎ +7 (727) 352 71 59
asemciscotrain.kz
infociscotrain.kz
raushanciscotrain.kz
Гоголя 39, каб. 301
Казахстан, г. Алматы, ул. Казыбек би 22 офис 222, 050010

SASAA - Реализация повышенной сетевой защиты с использованием Cisco ASA, г.Алматы

40
15 - 19 января

Кому следует посетить

  • Сетевым инженерам
  • Сетевым дизайнерам и администраторам
  • Сетевым менеджерам

Предварительные требования

Прохождение курса «Внедрение основного функционала Cisco ASA для обеспечения безопасности сети передачи данных» Внедрение основного функционала Cisco ASA для обеспечения безопасности сети передачи данных (SASAC) или наличие эквивалентных знаний по Cisco ASA.

Цели курса

После посещения курса слушатели смогут:

  • Описать использование файрволов Cisco ASA серий 5500-X, ASAv, ASA 5506-X, 5508-X, 5516-X, ASASM и внедрить новый функционал ASA 9.4.1.
  • Внедрить политики Cisco ASA Identity Firewall
  • Установить и настроить модуль Cisco Firepower Services (SFR)
  • Внедрить Cisco ASA Cloud Web Security
  • Организовать кластер из нескольких cisco ASA
  • Описать Cisco ASA Security Group Firewall и Change of Authorization Support

Содержание курса

Программа курса

Модуль 1: Семейство продуктов Cisco ASA

  • Введение в файрволлы семейства ASA
  • Введение в ASAv
  • Внедрение ASAv
  • ASAv. Поддержка других гипервизоров, подписанный образ и варианты управления
  • Проверка виртуальной машины ASAv
  • Поддержка BGP IPv6 на ASA 9.2.1
  • Функционал ASA 9.3
  • ASA 9.4.1 и поддержка VXLAN
  • Описание платформ Cisco ASASM, архитектура и функционал

Модуль 2: Cisco ASA Identity Firewall

  • Преимущества ASA Identity Firewall, поток трафика и политики
  • Базовая конфигурация сети Cisco CDA
  • Проверка статусов приложений
  • Конфигурация сервера Active Directory
  • Настройка пользовательских учетных записей CDA
  • Настройка политик паролей в CDA GUI
  • Настройка identity firewall политик на ASA
    • Использование ASDM
    • Использование CLI
  • Настройка сетевого объекта FQDN
  • Проверка операций пользователей
  • Управление CDA с использованием CLI, мониторинг логов в реальном времени и решение проблем

Модуль 3: Сервисы Cisco ASA Firepower

  • Введение в SFR
  • Управление FireSIGHT
  • Интерфейс управления SFR, установка и проверка
  • Установка и настройка FireSIGHT VM
  • Требования по лицензированию
  • Введение в типы политик
  • Введение в рекомендованные правила
  • Мониторинг
  • ASDM и Firepower on-box FireSIGHT manager
  • Панель статусов Firepower, отчеты, просмотр статусов и событий
  • Лицензирование
  • Функционал Firepower 6.0
  • Общие настройки системы и платформы
  • Многодоменное управление Firepower

Модуль 4: Cisco ASA Cloud Web Security (CWS)

  • Введение в ASA с CWS
  • Процессы сканирования CWS
  • Лицензии
  • Интеграция ASA с CWS
  • Проверка работы CWS
  • Проверка перенаправления трафика
  • Сообщения системного журнала
  • Введение в ScanCenter web filtering policy. Конфигурация
  • Введение в ASA CWS AMP
  • Когнитивный анализ угроз Cloud Web Security
  • Отчеты по угрозам

Модуль 5: Кластеризация Cisco ASA

  • Производительность кластера и поддерживаемые платформы
  • Режимы работы интерфейсов кластера
  • Функции CLL
  • Динамическая маршрутизация в кластере, работа NAT и PAT
  • Терминология кластера
  • TCP, ассиметричный UDP, кратковременные потоки трафика и потоки централизованных сервисов.
  • Управление кластером
  • Настройка с использованием CLI
  • Настройка каждого модуля
  • Настройка основного модуля
  • Настройка двухмодульного кластера с распределенным Etherchannel и индивидуальными интерфейсами
  • Настройка кластера ASA с использованием Cisco ASDM
  • Лицензирование кластера
  • Типы верификации
  • Поиск неисправностей работе кластера ASA
  • Функционал кластера в версиях v9.1.4, v9.2.1, v9.3.1 и v9.4.1

Модуль 6: Cisco ASA Security Group Firewall и Change of Authorization (Optional)

  • Архитектура Cisco secure access
  • Настройка SG Firewall
  • Мониторинг работы SGACL
  • Функционал SGT (после версии 9.0)
  • Введение в Change of authorization
  • Настройка Change of authorization с использованием CLI и ASDM

Лабораторные работы:

  • Доступ к интерфейсу лабораторных работ
  • Установка и проверка ASAv
  • Внедрение нового функционала в ASA 9.3 и 9.4
  • Настройка Cisco CDA
  • Настройка ASA IDFW
  • Установка модуля Cisco ASA Firepower
  • Настройка Cisco Firepower Management Center
  • Настройка ASA CWS
  • Настройка кластера Cisco ASA
 Подходит? Подать заявку на этот курс