Cíle kurzu
Řešení síťové bezpečnosti pomocí Cisco ASA 5500 Firewall. Seznámení se s vlastnostmi zařízení. Základní a rozšířená konfigurace těchto produktů.Obsah kurzu
+ Úvod do problematiky firewallů (typy firewallů)+ Cisco 5500 ASA - přehled modelů, vlastností a licencí + Základní konfigurace - princip bezpečnostních úrovní, základní inbound a outbound přístup + Správa firewallu - instalace, upgrade softwaru, řízení přístupu, syslog, SSH, telnet, password recovery+ Rozšířená konfigurace - kontrola přístupu, filtrování dle obsahu, funkčnost protokolů na vyšších vrstvách, seskupování objektů, modulární politika, VLANy, směrování+ Hloubková inspekce provozu - Deep Packet Inspection+ AAA model - využití a konfigurace autentizace, autorizace a účtování + Konfigurace rozšířené síťové ochrany - Botnet Traffic Filter, Threat Detection+ Nástroje pro troubleshooting - Packet Tracer, Capture+ Cisco Adaptive Security Device Manager (ASDM) - grafické rozhraní a jeho využítí při konfiguraci PIX a ASA+ Konfigurace transparentního firewallu + Konfigurace virtuálního firewallu + Failover (základní failover, stateful failover, LAN Based failover)+ Novinky v Cisco FirewallechPředpoklady
Znalosti základních pojmů z oblasti Internetworkingu, OSI modelu, TCP/IP protokolu v rozsahu školení A0/ICND1Studijní materiály
Účastníci obdrží kopii předváděných prezentací.
