academy@academyit.ru
UG-NGFW7 I
Информационная безопасность
40 ак. часов
Администрирование межсетевых экранов UserGate NGFW 7.X
-
ㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤ
О КУРСЕ ㅤㅤㅤㅤㅤВ данном курсе рассматривается установка и конфигурирование межсетевых экранов UserGate NGFW, работающих под управлением операционной системы uOS 7.X. Вы научитесь выполнять установку и первоначальную настройку системы, создавать кластеры конфигурации и отказоустойчивости, настраивать правила межсетевого экрана и трансляции адресов, формировать политику безопасности, включающую в себя инспектирование SSL, внедрять механизмы контроля доступа пользователей, обеспечивать работу различных типов VPN-туннелей.
В курсе также рассматривается журналирование с использованием UserGate Log Analyzer.
Системные инженерыㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤ
Специалисты в области информационной безопасности, которым необходимо получить знания и навыки по работе с межсетевыми экранами usergate ngfw 7.x
Модуль 1 «Внедрение межсетевого экрана UserGate NGFW»
- обзор межсетевых экранов UserGate NGFW;
- установка ПАК и развёртывание виртуальной платформы;
- интерфейсы администратора;
- лицензирование и обновления;
- Лабораторная работа 1.1. «Знакомство с лабораторным стендом»
Модуль 2 «Кластеры»
- Базовая настройка
- ролевая модель доступа администраторов;
- концепция зон и параметры настройки зон;
- сетевые интерфейсы;
- маршрут по умолчанию (шлюз);
- сетевая диагностика.
Лабораторная работа 2.1. «Внедрение и базовая настройка межсетевого экрана»
- первоначальная настройка межсетевого экрана;
- настройка базовых параметров и активация лицензии;
- создание локального администратора;
- базовая настройка устройства в филиале.
Модуль 3 «Кластеры»
- кластер конфигурации;
- кластер отказоустойчивости.
Лабораторная работа 3.1. «Кластер межсетевых экранов»
- кластер конфигурации;
- кластер отказоустойчивости;
- первоначальная настройка политик сети.
Модуль 4 «Сетевая конфигурация»
- статическая маршрутизация;
- динамическая маршрутизация (OSPF);
- сетевые сервисы;
- подключение системы хранения журналов UserGate LogAn.
Лабораторная работа 4.1. «Маршрутизация»
- статическая маршрутизация;
- протокол OSPF.
Лабораторная работа 4.2. «Сетевые сервисы»
- настройка DNS и DHCP;
- подключение UserGate LogAn.
Модуль 5 «Политики сети»
- обработка трафика на NGFW;
- библиотеки элементов;
- правила межсетевого экрана;
- идентификация приложений;
- система обнаружения вторжений (СОВ);
- работа с журналами;
- правила трансляции сетевых адресов (NAT) и маршрутизации (PBR).
Лабораторная работа 5.1. «Политики сети»
- работа с библиотеками;
- правила межсетевого экрана;
- правила трансляции адресов.
Модуль 6 «Инспектирование SSL»
- обзор криптографических алгоритмов и PKI;
- работа с цифровыми сертификатами;
- правила инспектирования SSL.
Лабораторная работа 6.1. «Инспектирование трафика SSL»
- работа с цифровыми сертификатами;
- инспектирование SSL.
Модуль 7 «Обзор политик безопасности»
- компоненты политик безопасности;
- обработка трафика при включённых функциях политик безопасности на NGFW;
- работа с правилами контентной фильтрации.
Лабораторная работа 7.1. «Базовая политика безопасности»
- фильтрация контента.
Модуль 8. «Идентификация пользователей»
- компоненты идентификации пользователей;
- локальные пользователи;
- серверы аутентификации;
- технология UserID.
Лабораторная работа 8.1. «Идентификация пользователей»
- локальные пользователи;
- технология UserID..
Модуль 9. «Технологии VPN»
- обзор технологий VPN;
- настройка VPN-туннелей сайт–сайт;
- настройка VPN-туннелей удалённого доступа.
Лабораторная работа 9.1. «Настройка VPN-туннеля сайт-сайт»
- настройка IKEv2 VPN-туннеля сайт–сайт;
- настройка L2TP/IPsec VPN-туннеля сайт–сайт (опциональное задание).
Лабораторная работа 9.2. «Настройка VPN-туннеля удалённого доступа»
- настройка IKEv2 VPN-туннеля удалённого доступа;
- настройка L2TP/IPsec VPN-туннеля удалённого доступа (опциональное задание).
Модуль 10. «Мониторинг работы системы и обслуживание»
- средства мониторинга;
- оповещения и SNMP;
- журналы и отчёты;
- резервное копирование;
- техническая поддержка и устранение неисправностей.
Лабораторная работа 10.1. «Мониторинг, журналы, отчётность»
- средства диагностики и мониторинга;
- журналы и отчёты.
Модуль 11. «Обзор экосистемы UserGate SUMMA (опциональный материал)»
- обзор компонентов экосистемы;
- функции UserGate Management Center;
- обзор UserGate WAF;
- обзор UserGate SIEM;
- обзор UserGate Client;
- профессиональные сервисы.
Модуль 12. «Лабораторная работа 12.1. Итоговая самостоятельная практическая работа» (опциональная лабораторная работа)»
-
По окончании курса слушатели смогут:
- устанавливать систему и выполнять первоначальную настройку;
- создавать кластеры конфигурации и отказоустойчивости;
- формировать политику безопасности: инспектирование SSL, контентная фильтрация, профили СОВ;
- идентифицировать пользовательский трафик через агентов, captive-портал и механизм UserID;
- настраивать VPN-туннели разных типов.
-
Необходимая подготовка
- знания сетевых моделей ISO/OSI и TCP/IP;
- знания основных сетевых протоколов IP, TCP, UDP, DNS, DHCP, HTTP, HTTPS, FTP, SSH и других;
- знания принципов работы протокола IP и IP-маршрутизации (статическая и динамическая маршрутизация, шлюз по умолчанию, IP-адресация, маска подсети);
- базовые знания процессов аутентификации и авторизации и соответствующих протоколов;
- понимание концепций межсетевого экранирования;
- опыт работы с операционными системами на базе Windows и/или Linux;
- желательно обладать опытом работы в командной строке
-
По окончании обучения слушатели получат сертификат вендора
Сертификат вендора — компонент 
