مروری بر دوره
هدف از طراحی این دوره آشنایی شما با مفاهیم امنیت و انواع پیاده سازی های امنیتی تحت تجهیزات روتر ها و سوئیچ ها و فایروال های سیسکو ASA و سنسورهای سیسکو Firepower و AMP و AVC و سیستم ها کنترل هویت ISE می باشد همچنین شما در این دوره با پیاده سازی های انواع VPN مانند SSL و Flexvpn آشنا خواهید شد.
.
آنچه خواهید آموخت
- آشنایی با فایروال های سیسکو ASA-X و پیاده سازی های مربوط به آن
- آشنایی با Firepower سیسکو و پیاده سازی های مربوط به آن
- آشنایی با WSA سیسکو و پیاده سازی های مربوط به آن
- آشنایی با ESA سیسکو و پیاده سازی های مربوط به آن
- آشنایی با ISE سیسکو و پیاده سازی های مربوط به آن
- آشنایی با DMVPN و پیاده سازی های مربوط به آن
- آشنایی با GRE Tunnel و پیاده سازی های مربوط به آن
- آشنایی با Flexvpn سیسکو و پیاده سازی های مربوط به آن
- آشنایی با پیاده سازی های امنیتی سیسکو برروی روترها و سوئیچ های سیسکو
سرفصل ها
- Class Introduction
- Class Agenda
- Security Certification
- Cisco Security Architecture
- Network Security-ASA
- Dynamic Routing (RIP, OSPF, EIGRP, BGP)
- NAT
- Modular Policy Framework (Inspection Policy)
- Virtual Firework
- Active/ Active Failover
- Transparent Firewall
- Threat Detection & Botnet Traffic Filtering
- Qos
- ID Firewall
- Firewall Clustering
- PBR on ASA
- Network Security-Next Generation Firewall (NGFW)
- Intorduction to FirePOWER
- FirePOWER Traffic Flow
- Device Management
- Object Management
- Access Control Policy
- Network Security-Next Generation Firewall (NGFW)
- FireSIGHT Technology
- IPS Policy
- SSL Decryption
- Event Analysis and Reporting
- Network Security-VPN
- IPSec Theory
- PKI
- VPN Types and Modes
- Configuring Site-to-Site VPNs
- Network Security-VPN
- EasyVPN for S2S VPN
- DMVPN
- Network Security-VPN
- GET VPN
- IKEv2 theory
- FlexVPN
- Network Security-Remote Access VPN
- Introduction to AnyConnect
- Content Security-Web Security
- Web proxy deployment modes
- User Identity & Authentication
- Web Security Policies
- URL Filtering
- Content Security-Email Security
- ESA Packet Flow
- Reputation Filters
- Message Filters
- Anti-Spam & Anti-Virus
- Introducing to AAA
- Setup AAA Clients
- Using TACACS+ for Administrators
- Using RADIUS for Network Access (802.1x)
- Introducing to Cisco ISE
- Configuring MAB
- Secure Access-AAA
- Configuring Wired 802.1x
- IOS Security
- L2 Security
- DHCP Snooping
- DAI
- Port Security
- VACL
- Evolving Technologies
به عنوان اولین نفر، نظر خود را بنویسید!