Построение виртуальных частных сетей на основе концентраторов Cisco VPN 3000

Код курса CSVPN, 4 дня

Статус

Авторский курс «Академии Информационных Систем»

Описание:

Этот курс посвящен детальному рассмотрению возможностей Cisco® VPN 3000 Concentrator, Cisco® VPN 3002 Hardware Client и программного VPN-клиента v4.x, а также вопросам организации виртуальных частных сетей, построенных на основе IPSec.

Целевая аудитория:

Курс предназначен для опытных сетевых администраторов, отвечающих за функционирование систем сетевой безопасности.

Программа курса:

1. Введение.
2. Сетевая безопасность и виртуальные частные сети (VPN) Cisco®.
3. Обзор технологий VPN и IPSec.
4. Обзор оборудования Cisco® Virtual Private Network 3000 Concentrator Series.
5. Настройка Cisco® VPN 3000 для удаленного доступа с использованием заранее заданных ключей (pre-shared keys).
6. Настройка Cisco® VPN 3000 для удаленного доступа с использованием цифровых сертификатов.
7. Настройка Cisco® VPN Firewall Feature для работы с IPSec Software Client.
8. Администрирование и мониторинг Cisco® Virtual Private Network 3000 Remote Access Networks.
9. Настройка Cisco® Virtual Private Network 3002 для удаленного доступа с использованием заранее заданных ключей (pre-shared keys).
10. Настройка аутентификации пользователей на Cisco® 3002 Hardware Client.
11. Настройка Cisco® 3002 Hardware Client для проведения резервного копирования сервера и управления трафиком (load balancing, reverse route injection).
12. Настройка Cisco® 3002 Hardware Client для автоматического обновления программного обеспечения.
13. Настройка Cisco® 3002 Hardware Client для использования IPSec поверх TCP или UDP.
14. Настройка Cisco® VPN 3000 LAN-to-LAN для удаленного доступа по технологии заранее заданных ключей.
15. Настройка концентратора Cisco® VPN для связи LAN-to-LAN с использованием NAT.
16. Настройка Cisco® Virtual Private Network 3000 Site-to-Site с использованием цифровых сертификатов.

После изучения курса Вы сможете:

• описывать свойства, функции и преимущества изделий Cisco® VPN;
• объяснять принципы работы технологий IPSec и компоненты IKE, которые реализованы в изделиях Cisco® Secure VPN;
• разбираться в линейке продуктов Cisco® VPN 3000 Concentrators;
• устанавливать и настраивать Cisco® IPSec VPN Software Client, конфигурировать и использовать встроенный в него персональный Firewall;
• конфигурировать и администрировать Cisco® VPN 3000 Concentrator из командной строки или через Web-интерфейс;
• настраивать Remote access и Site-to-Site IPSec VPNs с аутентификацией на основе разделяемого ключа и с помощью цифровых сертификатов;
• конфигурировать функцию межсетевого экрана Cisco® VPN 3000;
• конфигурировать функцию auto-initiate в Cisco® VPN Windows Client;
• обеспечивать отказоустойчивость Remote Access VPNs с помощью VRRP, Backup servers list, а также балансировать нагрузку по нескольким VPN-концентраторам;
• обеспечивать работу IPSec через промежуточные NAT-устройства;
• распределять пропускную способность между различными группами пользователей в Remote Access VPN, резервировать пропускную способность для Site-to-Site VPNs;
• настраивать автоматическое обновление версий ПО программного и аппаратного VPN-клиентов;
• устанавливать и настраивать Cisco® VPN 3002 Hardware Client, конфигурировать PAT, интерактивную аутентификацию VPN 3002, принудительную аутентификацию пользователей