academy@academyit.ru
АК-4
Криптография
40 ак.часов
Курс Администрирование Континент 4
-
О КУРСЕУчебный курс "Администрирование "Континент" 4" разработан для изучения работы сертифицированного изделия "Комплекс безопасности "Континент". Версия 4" (далее – комплекс, Континент). В результате обучения слушатели получат теоретические знания и практические навыки, необходимые для внедрения, настройки и обслуживания сетевых компонентов комплекса.
В процессе обучения слушатели на практике будут изучать возможности Континент по настройке межсетевого экранирования и маршрутизации трафика, по применению технологии NAT, по организации виртуальных частных сетей на основе общих сетей передачи данных, по мониторингу и аудиту компонентов системы.
День 1
Глава 1. Общие сведения по Континент 4
Назначение и состав комплекса
Принципы функционирования комплекса
Управление комплексом
ПАК "Соболь"
Типовые аппаратные платформы и их производительность
Политика лицензирования
Порядок ввода комплекса в эксплуатацию
Лабораторный модуль №1 "Развертывание ЦУС Континент, рабочего места главного администратора и подчиненных узлов безопасности"
Лабораторная работа №1 "Развертывание центра управления сетью Континент и регистрация главного администратора"
Лабораторная работа №2 "Подготовка рабочего места главного администратора"
Лабораторная работа №3 "Настройка подключения к подсистеме мониторинга"
Лабораторная работа №4 "Развертывание подчиненных узлов безопасности"
Контрольные вопросы
Глава 2. Управление узлами Континент
Роли администраторов. Назначение администраторов
Дистанционный доступ по протоколу SSH
Лабораторный модуль №2 "Управление узлами Континент"
Лабораторная работа №1 "Управление ролями и учетными записями администраторов"
Лабораторная работа №2 "Настройка дистанционного доступа по протоколу SSH"
Контрольные вопросы
День 2
Глава 3. Настройка межсетевого экранирования
Обработка трафика узлом безопасности
Межсетевое экранирование
Сетевые функции
Виды объектов ЦУС
Правила фильтрации
Правила трансляции
Установка политики
Лабораторный модуль №3 "Настройка многофункционального межсетевого экрана на узлах безопасности в режиме UTM"
Некоторые особенности обработки сетевого трафика компонентами многофункционального межсетевого экрана в режиме UTM
Лабораторная работа №1 "Настройка правил фильтрации"
Лабораторная работа №2 "Настройка правил трансляции"
Контрольные вопросы
Глава 4. Система обнаружения и предотвращения вторжений
Концепция управления СОВ
Управление детектором атак в режимах Monitor и Inline
Установка БРП. Создание собственных сигнатур
Формирование и установка политик СОВ
Лабораторный модуль №4 "Инициализация, настройка и проверка функциональности детектора атак"
Лабораторная работа №1 "Инициализация детектора атак"
Лабораторная работа №2 "Настройка детектора атак: установка БРП, создание профиля и применение политик"
Лабораторная работа №3 "Проверка функциональности детектора атак"
Лабораторная работа №4 "Настройка СОВ в составе UTM-узла безопасности"
Контрольные вопросы
Глава 5. Построение VPN
VPN-туннель
Шифрование
Топология
VPN с аппаратным ускорением шифрования
Лабораторный модуль №5 "Построение VPN"
Лабораторная работа №1 "Организация L3VPN между защищаемыми сетями"
День 3
Глава 5. Построение VPN
L2VPN-туннель
VPN удаленного доступа
Лабораторный модуль №5 "Построение VPN"
Лабораторная работа №1 "Организация L3VPN между защищаемыми сетями"
Лабораторная работа №2 "Организация L3VPN между удаленным пользователем и защищаемой сетью"
Лабораторная работа №3 "Организация L3VPN между удаленным пользователем и защищаемой сетью за другим УБ Континент"
Лабораторная работа №4 "Организация L2VPN"
Контрольные вопросы
Глава 6. Обеспечение отказоустойчивости комплекса
Резервирование и восстановление конфигурации
Аппаратное резервирование и восстановление узла безопасности
Резервирование БД ЦУС
Лабораторный модуль №6 "Резервирование и восстановление"
Лабораторная работа №1 "Резервирование узла безопасности"
Лабораторная работа №2 "Резервирование БД ЦУС"
Лабораторная работа №3 "Резервное копирование и восстановление данных узла безопасности или ЦУС"
Контрольные вопросы
День 4
Глава 7. Мониторинг и аудит
Общие сведения по системе мониторинга: инициализация, объекты мониторинга и типы информации, применение правил и шаблонов
Просмотр сведений журналов
Аудит
Лабораторный модуль №7 "Мониторинг и аудит"
Лабораторная работа №1 "Настройка параметров аудита. Работа с подсистемой мониторинга"
Лабораторная работа №2 "Локальная работа с журналами аудита"
Контрольные вопросы
Глава 8. Настройка Multi-WAN
Лабораторный модуль №8 "Настройка Multi-WAN"
Лабораторная работа №1 "Обеспечение отказоустойчивости канала связи"
Лабораторная работа №2 "Настройка балансировки трафика между двумя внешними интерфейсами узла безопасности"
Контрольные вопросы
Глава 9. Виртуальная маршрутизация
Краткое описание механизма виртуальной маршрутизации
Настройка VRF-зон
Просмотр сведений о VRF-зонах в локальном меню узла безопасности
Управление сетевыми интерфейсами в составе VRF-зоны
Лабораторный модуль №9 "Настройка и применение виртуальной маршрутизации"
Лабораторная работа №1 "Настройка и применение виртуальной маршрутизации"
Контрольные вопросы
Глава 10. Поддержка динамической маршрутизации
Протоколы динамической маршрутизации
Лабораторный модуль №10 "Поддержка динамической маршрутизации"
Лабораторная работа №1 "Настройка динамической маршрутизации по протоколу BGP"
-
Для успешного прохождения курса необходимы:
- Опыт администрирования операционных систем семейств Windows и Linux
- Понимание принципов работы сетей передачи данных
- Знание стека протоколов TCP/IP
- Наличие опыта настройки оборудования локальной сети
-
Авторизованный учебный центр ООО "Код Безопасности"
АК3.9 
Код безопасности 
40 ак.часов SNS_Linux
Код безопасности
24 ак.часа К-TLS
Код безопасности
2 дня/ 16 часов АК3.9-ДН
Код безопасности
1 д / 8 часов SNET-3
Код безопасности
1 день / 8 ак. часов VG-1
Код безопасности
2 дня / 16 часов 
