Использование виртуальных частных сетей для создания безопасного соединения (SVPN)

Данный курс SVPN помогает получить базовые знания по настройке, внедрению
и поддержки оптимальной работы корпоративных виртуальных частных сетей (VPN).
Благодаря сочетанию лекционных и практических занятий слушатели научатся
работать с разными типами виртуальных частных сетей, такими как IPsec,
Dynamic Multipoint Virtual Private Network (DMVPN), FlexVPN.
Этот курс поможет Вам:
  • Получить знания и навыки, которые необходимы для настройки
    виртуальных частных сетей;
  • Подготовиться к экзамену Network Security VPN Implementation (300-730 SVPN), являющимся одним из необходимых для получения статуса CCNP Security.
В процессе прохождения данного курса Вы научитесь:
  • Разбираться в типах VPN и описывать криптографические алгоритмы, использующиеся
    в разных системах;
  • Настраивать на маршрутизаторах и межсетевых экранах Cisco site-to-site VPN
    и remote access VPN;
  • Решать типовые проблемы, связанные с функционированием технологии VPN,
    уметь устранять неисправности;
  • Использовать решение Cisco AnyConnect VPN для защиты удаленного подключения.
Предварительные требования:
Данный курс предполагает наличие у слушателей базовых знаний сетевых
технологий, умения работать с Windows (Workstation и Server) и UNIX, понимания TCP/IP, знаний командной сроки (CLI) маршрутизаторов и межсетевых экранов Cisco.
Продолжительность курса:
Данный курс рассчитан на 5 дней занятий с инструктором (40 часов),
форма обучения - очная и онлайн.
Программа курса:

Введение в технологии виртуальных частных сетей (VPN)
  • Знакомство с VPN. Типы VPN;
  • Безопасная передача данных, принципы шифрования данных;
  • Обзор инфраструктуры открытых ключей (PKI).

Внедрение решений Site-to-Site VPN
  • Обзор Site-to-Site VPN;
  • Решение Cisco IOS Point-to-Point VPN;
  • Решение Cisco ASA Point-to-Point VPN;
  • Решение Cisco IOS Virtual Tunnel Interface (VTI) VPN;
  • Обзор Cisco DMVPN.

Внедрение решений FlexVPN для межсетевой связи Cisco (Cisco IOS)
  • Обзор Cisco FlexVPN;
  • Point-to-Point FlexVPN;
  • Hub and Spoke FlexVPN;
  • Spoke-to-Spoke FlexVPN.

Внедрение решений Cisco IOS Group Encrypted Transport (GET) VPN
  • Обзор Cisco GET VPN;
  • Настройка Cisco GET VPN.

Внедрение Cisco AnyConnect VPN
  • Обзор безопасного подключения удаленных сотрудников;
  • Базовые настройки AnyConnect VPN на ASA;
  • Расширенные настройки AnyConnect VPN на ASA;
  • Сервисы ААА в AnyConnect VPN на ASA;
  • AnyConnect IKEv2 VPN.

Внедрение бесклиентских VPN
  • Обзор TLS VPN без клиента;
  • Обзор возможностей Clientless VPN на ASA;
  • Настройка Clientless VPN на ASA.
Лабораторные работы в рамках курса:

  • Настройка IPsec;
  • Настройка Point-to-Point VPN на Cisco IOS;
  • Настройка Point-to-Point VPN на Cisco ASA;
  • Настройка Virtual Tunnel Interface (VTI) на Cisco IOS;
  • Настройка Dynamic Multipoint VPN (DMVPN);
  • Поиск и устранение неисправностей в DMVPN;
  • Настройка FlexVPN с Smart Defaults;
  • Настройка Point-to-Point FlexVPN;
  • Настройка Hub and Spoke FlexVPN;
  • Настройка Spoke-to-Spoke FlexVPN;
  • Поиск и устранение неисправностей при настройке FlexVPN на Cisco IOS;
  • Настройка AnyConnect Transport Layer Security (TLS) VPN на ASA;
  • Настройка расширенной аутентификации, авторизации
    и учета (AAA) на Cisco AnyConnect VPN;
  • Настройка бесклиентской (Clientless) VPN на ASA.
Записаться на курс Cisco SVPN