Course Outline
Στόχοι:
Στο τέλος αυτού του μαθήματος ο φοιτητής θα είναι σε θέση να ρυθμίσει τα ASA Firewalls σε:
- Επιτρέψτε τη διαμόρφωση μέσω θύρας κονσόλας, telnet και διαμορφώσεων SSH Αντιγράψτε και αναβαθμίστε την εικόνα του λειτουργικού συστήματος. Έλεγχος ταυτότητας χρηστών χρησιμοποιώντας RADIUS και τοπικό έλεγχο ταυτότητας. Λειτουργήστε ως διακομιστής DHCP, πελάτης και αναμετάδοσης. Λειτουργεί ως δρομολογημένο ή διαφανές τείχος προστασίας. Λειτουργία σε λειτουργία Failover. Υποστήριξη VLAN. Εκτελέστε πρωτόκολλα δρομολόγησης (OSPF και RIP) και ανταλλάξτε πληροφορίες δρομολόγησης με Cisco δρομολογητές. Υποστήριξη λιστών ελέγχου πρόσβασης και φιλτραρίσματος περιεχομένου. Υποστήριξη ομαδοποίησης αντικειμένων. Δημιουργήστε συνδέσεις στο Διαδίκτυο χρησιμοποιώντας NAT και PAT. Ρύθμιση τοποθεσίας σε ιστότοπο VPN χρησιμοποιώντας IKE και IPSec. Ρύθμιση απομακρυσμένης πρόσβασης VPN χρησιμοποιώντας Cisco ασφαλή πελάτη VPN. Ρυθμίστε τη δραστηριότητα της λίστας πρόσβασης καταγραφής του Web VPN χρησιμοποιώντας έναν διακομιστή καταγραφής συστήματος. Στείλτε παγίδες σε διακομιστή SNMP. ΑΝΑΚΤΗΣΗ ΚΩΔΙΚΟΥ
Πρακτικές Ασκήσεις
- Εργαστηριακή Άσκηση 1: Βασική Διαμόρφωση Cisco ASA. Εργαστηριακή Άσκηση 2: Διαμόρφωση υποστήριξης για VLAN σε ASA. Εργαστηριακή Άσκηση 3: Συνδεσιμότητα μέσω Telnet και έλεγχος ταυτότητας Local/RADIUS. Εργαστηριακή Άσκηση 4: Διαμόρφωση στατικής και δυναμικής δρομολόγησης στο ASA. Εργαστηριακή Άσκηση 5: Φιλτράρετε την κυκλοφορία χρησιμοποιώντας Λίστες Ελέγχου Πρόσβασης. Εργαστηριακή Άσκηση 6: Διαμόρφωση NAT σε ASA. Εργαστηριακή Άσκηση 7: Διαμόρφωση VPN στο ASA. Εργαστηριακή άσκηση 8: Ρύθμιση παραμέτρων ενεργού/αναμονής ανακατεύθυνσης σε ASA/Pix. Εργαστηριακή Άσκηση 9: Ανάκτηση κωδικού πρόσβασης στο Cisco ASA.
Εξοπλισμός που χρησιμοποιείται σε πρακτικές ασκήσεις:
- 4 Cisco Τείχη προστασίας ASA 5505 που εκτελούνται με έκδοση 8 του CLI και είναι ικανά για ανακατεύθυνση Active/Standby Failover. Τείχη προστασίας Pix 515E με έκδοση v8 του CLI, Cisco δρομολογητές, διακόπτες και διανομείς όπως απαιτείται.
Requirements
- Οι εκπρόσωποι θα πρέπει να είναι εξοικειωμένοι με τις τεχνολογίες δικτύου και να έχουν καλή κατανόηση του TCP/IP. Προηγούμενη εμπειρία σε Cisco IOS θα ήταν πλεονέκτημα.
Testimonials (5)
Ο εκπαιδευτής είναι τόσο καλά ενημερωμένος και αφοσιωμένος.
Elias - Armscor
Course - Cisco ASA/Pix Operation
Machine Translated
Οι δραστηριότητες που δόθηκαν.
shiluva Silima - Armscor
Course - Cisco ASA/Pix Operation
Machine Translated
Έδωσε σαφήνεια σε μερικά από τα πράγματα που δεν καταλάβαινα.
Ngoako - Armscor
Course - Cisco ASA/Pix Operation
Machine Translated
Curso είναι υποστηριξιμό για αυτούς που δεν έχουν ποτέ κάνει επαγγελματική επαφή με συσκευές Cisco, και είναι λίγο υψηλότερο από το απαραίτητο για εκείνους που έχουν ήδη εμπειρία με συσκευές Cisco.
Tomasz Janek - Unit4 Business Software Holding B.V.
Course - Cisco ASA/Pix Operation
Machine Translated
Πληροφορίες για νέες εφαρμογές και ενημερώσεις από το Cisco
Muhammad Al-Hafidzi - Unit4 Business Software Holding B.V.
Course - Cisco ASA/Pix Operation
Machine Translated