Администрирование межсетевых экранов UserGate NGFW 7.X (UG.NGFW7I)
Кому следует посетить
- устанавливать систему и выполнять первоначальную настройку;
- создавать кластеры конфигурации и отказоустойчивости;
- настраивать правила межсетевого экрана и NAT;
- формировать политику безопасности, в том числе с инспектированием SSL;
- настраивать контроль доступа пользователей;
- разворачивать VPN-туннели разных типов;
- вести журналирование с помощью UserGate Log Analyzer.
Курс «Администрирование межсетевых экранов UserGate NGFW 7.X» (UG.NGFW7I) — это практическое обучение для системных инженеров и специалистов по информационной безопасности, которым необходимо освоить установку, настройку и сопровождение межсетевых экранов UserGate NGFW 7.X в корпоративной сети. На курсе рассматриваются установка ПАК и развёртывание виртуальной платформы, первоначальная настройка системы, создание кластеров конфигурации и отказоустойчивости, настройка правил межсетевого экрана и NAT, формирование политик безопасности, инспектирование SSL, работа с цифровыми сертификатами, контроль доступа пользователей, настройка идентификации и аутентификации, развёртывание VPN-туннелей разных типов, а также журналирование и анализ событий с помощью UserGate Log Analyzer.
Программа рассчитана на 5 дней, доступна в очном и онлайн-формате и подходит слушателям, знакомым с моделями ISO/OSI и TCP/IP, основными сетевыми протоколами, IP-маршрутизацией, принципами межсетевого экранирования, аутентификацией, PKI, цифровыми сертификатами и базовым администрированием Windows и/или Linux, что делает курс сильной основой для подготовки специалистов по внедрению, защите и эксплуатации корпоративной сетевой инфраструктуры на базе UserGate NGFW.
Даты и регистрация
- Обзор межсетевых экранов UserGate NGFW
- Установка ПАК и развёртывание виртуальной платформы
- Интерфейсы администратора
- Лицензирование и обновления
-
- Лабораторная работа 1.1. «Знакомство с лабораторным стендом»
- Ролевая модель доступа администраторов
- Концепция зон и параметры настройки зон
- Сетевые интерфейсы
- Маршрут по умолчанию (шлюз)
- Сетевая диагностика
- Лабораторная работа 2.1. «Внедрение и базовая настройка межсетевого экрана»
-
- первоначальная настройка межсетевого экрана
- Кластер конфигурации
- Кластер отказоустойчивости
- Лабораторная работа 3.1. «Кластер межсетевых экранов»
-
- кластер конфигурации
- Статическая маршрутизация
- Динамическая маршрутизация (OSPF)
- Сетевые сервисы
- Подключение системы хранения журналов UserGate LogAn
- Лабораторная работа 4.1. «Маршрутизация»
-
- статическая маршрутизация
- Обработка трафика на NGFW
- Библиотеки элементов
- Правила межсетевого экрана
- Идентификация приложений
- Система обнаружения вторжений (СОВ)
- Работа с журналами
- Правила трансляции сетевых адресов (NAT) и маршрутизации (PBR)
- Лабораторная работа 5.1. «Политики сети»
-
- работа с библиотеками
- Обзор криптографических алгоритмов и PKI
- Работа с цифровыми сертификатами
- Правила инспектирования SSL
- Лабораторная работа 6.1. «Инспектирование трафика SSL»
-
- работа с цифровыми сертификатами
- Компоненты политик безопасности
- Обработка трафика при включённых функциях политик безопасности на NGFW
- Работа с правилами контентной фильтрации
- Лабораторная работа 7.1. «Базовая политика безопасности»
-
- фильтрация контента
- Компоненты идентификации пользователей
- Локальные пользователи
- Серверы аутентификации
- Технология UserID
- Лабораторная работа 8.1. «Идентификация пользователей»
-
- локальные пользователи
- Обзор технологий VPN
- Настройка VPN-туннелей сайт–сайт
- Настройка VPN-туннелей удалённого доступа
- Лабораторная работа 9.1. «Настройка VPN-туннеля сайт-сайт»
-
- настройка IKEv2 VPN-туннеля сайт–сайт
- Средства мониторинга
- Оповещения и SNMP
- Журналы и отчёты
- Резервное копирование
- Техническая поддержка и устранение неисправностей
- Лабораторная работа 10.1. «Мониторинг, журналы, отчётность»
-
- средства диагностики и мониторинга
- Обзор компонентов экосистемы
- Функции UserGate Management Center
- Обзор UserGate WAF
- Обзор UserGate SIEM
- Обзор UserGate Client
- Профессиональные сервисы