Detail školení: ASA - Adaptive Security Appliance

Cisco ASA (Adaptive Security Appliance)

Kurz vás seznámí s řešením zabezpečení firemní sítě na bázi zařízení Cisco ASA, nové generace bezpečnostních prvků Cisco. Prakticky si budete moci vyzkoušet typické nasazení a obsluhu tohoto zařízení.

Předpoklady:

Znalosti na úrovni CCNA nebo ZKCZ.

Obsah:

Představení zařízení - základní vlastnosti a funkce.

Základní konfigurace - CLI, nastavení přístupu (console, Telnet, SSH), upgrade a záloha OS, password recovery, záloha konfigurace.
Konfigurace firewallu - Adaptive Security Algorithm, konfigurace interfaců, překlad adres (NAT, PAT, static), bezpečnostní politika.
Access listy - tvorba, editace, použití, turbo access listy, object grouping.
Authentication, Authorization, Accounting (AAA) - AAA pomocí lokální a externí databáze, konfigurace AAA serveru (Cisco ACS), komunikace Cisco ASA s AAA serverem, autentizace vzdálených uživatelů (VPN, cut-through proxy), autentizace přístupu k Cisco ASA, nastavení autorizace a accountingu.

Virtual Private Networks (VPN) - IPSec site-to-site a remote access VPN, WebVPN.

Security contexts - viruální firewally.

Failover - zajištění vysoké dostupnosti.

Transparent firewall.

Směrování na Cisco ASA - statické, podpora routovacích protokolů (RIP, OSPF), VLANy na Cisco ASA, multicast routing.

Cisco Adaptive Security Device Manager (ASDM) - instalace a použití grafického konfiguračního nástroje.

Intrusion Prevention System (IPS) - použití a konfigurace IPS modulu pro Cisco ASA.

Doba trvání:

4 dny