academy@academyit.ru
UG-NGFW7-WN
Курсы российских вендоров
24 ак.часа
Новые возможности UGOS7 для опытных администраторов
-
О КУРСЕ
В данном курсе рассматриваются новые возможности, реализованные в версии UGOS 7.X:
возможности интерфейса командной строки (CLI) для настройки межсетевого экрана и диагностики его работы, использование языка написания политик UserGate Policy Language (UPL);
оптимизация графического интерфейса – история редактирования правил, новые объекты библиотек, новый формат настроек СОВ;
создание пользовательских сигнатур и приложений с помощью языка UserGate Application and Security Language (UASL);
поддержка SAN при использовании цифровых сертификатов в разных случаях;
технология UserGate UserID для однозначной идентификации пользователей в крупных инфраструктурах с гибкой настройкой и поддержкой операционных систем Windows и Linux;
поддержка IKEv2 с аутентификацией по сертификатам в туннелях между офисами и туннелях удаленного доступа с использованием встроенных в ОС VPN-клиентов
Технологии и инструменты, которыми будете владеть
CLI UserGate 7.3CLI UserGate 7.3
PMC CLI в Usergate C-150
UserGate Policy Language
VPN IKEv2
Web Application Firewall
Системные инженеры и специалисты в области информационной безопасности, имеющие опыт работы с сетевыми экранами UserGate предыдущих версий
-
По окончании обучения слушатели получат сертификат вендора
Сертификат вендора — компонент 
-
Содержание программы
Модуль 1.
Обзор новых функций
- краткий обзор новых функций UGOS7;
- интерфейс командной строки (CLI);
- кластеры из CLI;
- автоматизация развертывания с помощью Cloud-Init;
- Platform Management Controller CLI;
- лицензирование;
- ролевая модель доступа;
- техническая поддержка.
Лабораторная работа 1.1. «Установка и базовая настройка»
- знакомство со стендом;
- базовая конфигурация;
- настройка ролевой модели;
- настройка NGFW в филиале.
Лабораторная работа 1.2. «Работа с кластерами»
- настройка кластера конфигурации;
- настройка кластера отказоустойчивости
Модуль 2.
Сетевой мониторинг и диагностика
- Интерфейсы и трафик;
- маршрутизация;
- протокол LLDP.
Лабораторная работа 2.1. «Сетевая конфигурация и диагностика»
- маршрутизация;
- сетевая диагностика
Модуль 3.
Новые возможности политик сети и безопасности
- новые возможности GUI и раздела Библиотеки;
- обзор UserGate Policy Language;
- политика межсетевого экрана
- обзор UserGate Application and Security Language.
Лабораторная работа 3.1. «Политика сети»
- работа с библиотеками;
- правила межсетевого экрана
Модуль 4.
Технология UserID для идентификации пользователей
- обзор UserID;
- внедрение UserID.
Лабораторная работа 4.1. «Идентификации пользователей с использованием UserID»
- настройка UserID;
- проверка работы UserID.
Модуль 5.
Сертификаты инспектирование SSL и SSH
- применение сертификатов в NGFW;
- инспектирование SSL;
- инспектирование SSH.
Лабораторная работа 5.1. «Сертификаты, инспектирование SSL»
- цифровые сертификаты;
- инспектирование SSL.
Модуль 6.
Новые механизмы в VPN
- поддержка IKEv2;
- принципы настройки IKEv2 VPN.
Лабораторная работа 6.1. «Технологии VPN»
- настройка IKEv2 VPN-туннеля сайт-сайт;
- настройка IKEv2 VPN-туннеля удаленного доступа
-
Предварительные требования:
◉ знания в объеме курса UG6P01 «Администрирование межсетевых экранов UserGate 6»
◉ соответствующий опыт работы
UG-NGFW-Intro 
UserGate 
40 ак.часов UG-NGFW7
UserGate
40 ак. часов UG-NGFW60
UserGate
40 ак. часов 
