 |
||
|
(642-523 SNPASecuring Networks with PIX and ASA
Objectifs
• Décrire les fonctionnalités, modèles, composants et avantages d'un dispositif de sécurité.
• Examiner l'algorithme ASA (Adaptive Security Algorithm) et les niveaux de sécurité correspondants. • Configurer un dispositif de sécurité pour une connectivité réseau standard. • Configurer un dispositif de sécurité pour envoyer des messages syslog à un serveur syslog. • Décrire le fonctionnement des protocoles TCP et UDP au sein d'un dispositif de sécurité. • Décrire le fonctionnement des conversions statiques et dynamiques. • Expliquer la fonctionnalité PAT d'un dispositif de sécurité. • Configurer et expliquer la fonction des ACL et des ACL de convertisseur NAT 0. • Configurer le filtrage de code actif (applets ActiveX et Java). • Configurer un dispositif de sécurité pour le filtrage des URL. • Décrire la fonctionnalité de regroupement d'objets d'un dispositif de sécurité et ses avantages. • Nommer les protocoles AAA pris en charge par le dispositif de sécurité. • Définir et configurer l'authentification d'un proxy de raccourci ainsi que l'authentification d'un accès au tunnel. • Définir et configurer la comptabilité AAA. • Installer et configurer une fonction Cisco Secure ACS de base. • Décrire la façon dont un dispositif de sécurité implémente le contrôle des protocoles FTP et http. • Décrire la façon dont un dispositif de sécurité implémente le contrôle des protocoles RSH (remote shell), SQL, SMTP, ICMP et SNMP. • Identifier les tâches et commandes de configuration du support IPSec par un dispositif de sécurité. • Décrire et configurer la fonction Easy VPN Server and Remote à l'aide de Cisco VPN Client. • Configurer les paramètres généraux, les serveurs, les URL et le transfert de port de WebVPN. • Contrôler et gérer le mode de pare-feu transparent. • Configurer et gérer un contexte de sécurité. • Définir la configuration du basculement matériel d'un dispositif de sécurité. • Installer ASDM et l'utiliser pour configurer un dispositif de sécurité. • Définir les paramètres de configuration d'AIP-SSM. • Configurer une stratégie de sécurité sur un dispositif de sécurité ASA à l'aide d'ASDM. • Configurer l'accès Telnet et SSH à la console d'un dispositif de sécurité. • Récupérer les mots de passe d'un dispositif de sécurité à l'aide des procédures de récupération générales des mots de passe. 
Contenu
Pré-requis
Etre certifié CCNA ou avoir un niveau équivalent. Avoir des bonnes connaissances de TCP/IP et des techniques de chiffrement et d’authentification. Etre familiarisé avec les notions de sécurités réseaux. Participants
Aux clients Cisco chargés de l'implémentation et de la gestion des dispositifs de sécurité PIX et ASA. Aux partenaires du réseau Cisco responsables de la vente, de l'implémentation et de la gestion des dispositifs de sécurité PIX et ASA. Aux ingénieurs système Cisco qui interviennent suite à la vente de dispositifs de sécurité PIX et ASA. Programme
|
Durée : 5 Jours