academy@academyit.ru
UG-NGFW7 II
Сетевое администрирование
40 ак. часов
Расширенное администрирование межсетевых экранов UserGate NGFW 7.X и DCFW 8.Х
-
ㅤ
Программа содержит расширенные темы по администрированию межсетевых экранов UserGate NGFW:
-
централизованное управление большим парком устройств
-
комплексные сценарии маршрутизации
-
использование класса решений DCFW
-
использование UserGate Client для обеспечения удаленного доступа сотрудников
Курс предназначен для специалистов, которые уже уверенно работают с UserGate NGFW и готовы освоить сложные сценарии использования экосистемы продуктов UserGate NGFW, DCFW, Management Center, Log Analyzer.На программе слушатели изучат:
-
процесс управления большим парком устройств
-
комплексные сценарии марширутизации
-
практики использования класса решений DCFW
-
функции UserGate Client для обеспечения удаленного доступа сотрудников.
-
Системные инженеры
Сетевые инженеры
Специалисты по ИБ
Модуль 1 «Расширенные механизмы маршрутизации»
- Сценарии динамической маршрутизации
- Polisy-Based routing (PBR)
- Вышестоящий прокси
Лабораторная работа 1. Знакомство со стендом
-
Описание стенда
-
Коммутация виртуальных машин
-
Роли виртуальных машин
-
Топология стенда
Лабораторная работа 2. Базовая настройка устройств
- Создание отказоустойчивой конфигурация в Центральном офисе
Модуль 2 «Расширенные механизмы безопасности»
- Компоненты инспектирования трафика
- Расширенные сценарии идентификации
- UserGate Application and Security Language
- Правила защиты DPS
- Правила пропускной способности и сценарии
- Фильтрация DNS
Лабораторная работа 5. Расширенная аутентификация пользователей
- Предварительная проверка SSL-инспекции и сертификатов
- Captive-портал
- Многофакторная аутентификация
- Агент аутентификации Windows
Лабораторная работа 6. UserGate Application and Security Language
- Использование языка UASL в COB
Модуль 3 «Внедрение DCFW»
- Обзор DCFW
- Обработка трафика на DCFW
Лабораторная работа 7. Внедрение DCFW в ЦОД
- Начальная настройка и активация системы
- Базовая конфигурация DCFW-B1
- Начальная настройка и активация uLogAn
- Подключение uDCFW к uLogAn
Модуль 4 «Политики сети»
- Способы публикации ресурсов
- Reverse-прокси
- Балансировка нагрузки
- Веб-портал (SSL VPN)
- UserGate WAF
Лабораторная работа 8. Публикация ресурсов
-
Настройка правил DNAT и порт-форвардинга
-
Балансировка нагрузки
-
Публикация ресурсов с помощью reverse-прокси
-
Доступ к внутренним ресурсам с помощью веб-портала
Модуль 5 «Расширенные технологии VPN»
- Алгоритмы настройки VPN
- Обзор UserGate Client
- Настройка VPN удаленного доступа
Лабораторная работа 9. Организация удаленного доступа с использованием uClient
- IKEv2 с аутентификацией по сертификатам
- IKEv2 с аутентификацией по логину/паролю
- DTLS с аутентификацией по логину/паролю
- Многофакторная аутентификация с UserGate Client
Модуль 6 «Централизованное управление с помощью Management Center (MC)»
- Архитектура централизованного управления
- Управление межсетевыми экранами
- Миграция конфигураций
Лабораторная работа 10. Централизированное управление
- Развертывание кластера Management Center
- Подключение DCFW к Management Center
- Создание кластера DCFW в Management Center
- Подключение uLogAn к Management Center
Лабораторная работа 11. Мониторинг и диагностика
- Мониторинг и диагностика в CLI
- Использование протокола NetFlow
- Получение конфигурации устройства в текстовом формате
-
Необходимая подготовка
-
опыт работы с межсетевыми экранами UserGate NGFW
-
умение выполнять установку и первоначальную настройку системы
-
умение настраивать интерфейсы, зоны и сетевые параметры
-
умение создавать и сопровождать правила межсетевого экрана
-
умение настраивать правила NAT
-
умение работать с журналами и механизмами базовой диагностики работы системы
-
умение понимать принципы настройки VPN на UserGate NGFW
-
умение собирать и обслуживать кластеры
-
