Certified Stormshield Network Administrator (CSNA)

Szkolenie techniczne poświęcone urządzeniom do ochrony styku sieci firmowej z Internetem firmy STORMSHIELD.

Wymagania:

• podstawowa znajomość konfiguracji sieci komputerowych
• podstawowa znajomość zagadnień związanych z TCP/IP

Korzyści po szkoleniu:

Idealna propozycja szkolenia zarówno dla osób, które właśnie nabyły urządzenie Stormshield lub dla tych, którzy w praktyczny sposób chcą zapoznać się z możliwościami rozwiązania.

Biorąc udział w szkoleniu otrzymasz bezpłatny dostęp do maszyn wirtualnych po to, byś mógł po szkoleniu jeszcze raz wykonać wszystkie ćwiczenia realizowane podczas szkolenia lub lepiej przygotować się do egzaminu producenta.

Dodatkowo:

• sprawnie zarządzał urządzeniami Stormshield i wiedział jak one działają,
• potrafił wdrożyć urządzenie Stormshield w sieci firmowej,
• definiował polityki filtrowania (Firewall i NAT) oraz trasy routingu,
• kontrolował dostęp do stron internetowych (http i https),
• konfigurował polityki bezpieczeństwa dla uwierzytelnionych użytkowników,
• potrafił wdrożyć różne typy wirtualnych sieci prywatnych (VPN) - IPSec VPN i SSL VPN.

Wymagania dla szkolenia realizowanego stacjonarnie:

Szkolenie odbywa się w formule BYOL (Bring Your Own Laptop), dzięki czemu po szkoleniu wszystkie ćwiczenia i konfiguracje zostają na Twoim sprzęcie i zawsze możesz do nich wrócić, gdy będziesz konfigurował usługi w swoim środowisku.

Wymagania sprzętowe:

• komputer z 64-bitowym systemem operacyjnym Microsoft Windows z klientem pulpitu zdalnego,
• karta sieciowa Ethernet,
• zainstalowane w systemie operacyjnym oprogramowanie Stormshield SSL VPN Client. Oprogramowanie można pobrać TUTAJ

UWAGA: Jeżeli w systemie operacyjnym jest zainstalowane oprogramowanie OpenVPN to przed instalacją klienta Stormshield SSL VPN należy je odinstalować.

Oprogramowanie Stormshield SSL VPN Client należy zainstalować przed rozpoczęciem szkolenia (najlepiej 1 dzień przed szkoleniem). W razie jakichkolwiek problemów technicznych z jego instalacją prosimy o kontakt na adres: szkolenia@dagma.pl

Wymagania dla szkolenia realizowanego online:

• łącze internetowe o przepustowości minimum 10Mbit,
• dostęp do Internetu na portach 1194/UDP i 443/TCP,
• komputer z 64-bitowym systemem operacyjnym Microsoft Windows z klientem pulpitu zdalnego,
• zainstalowane w systemie operacyjnym oprogramowanie Stormshield SSL VPN Client. Oprogramowanie można pobrać TUTAJ

UWAGA: Jeżeli w systemie operacyjnym jest zainstalowane oprogramowanie OpenVPN to przed instalacją klienta Stormshield SSL VPN należy je odinstalować.

Oprogramowanie Stormshield SSL VPN Client należy zainstalować przed rozpoczęciem szkolenia (najlepiej 1 dzień przed szkoleniem). W razie jakichkolwiek problemów technicznych z jego instalacją prosimy o kontakt na adres: szkolenia@dagma.pl

Długość szkolenia

24 h (3 dni x 8 h)

Szkolenie i materiały w języku polskim.

1. Przedstawienie uczestników
2. Program szkolenia i certyfikacje
3. Przedstawienie firmy Stormshield i jej produktów
4. Rozpoczęcie pracy z urządzeniem
   • Rejestracja w strefie klienta i dostęp zasobów
   • Rozpoczęcie pracy z urządzeniem i wprowadzenie do interfejsu administracyjnego
   • Ustawienia systemowe i uprawnienia administratorów
   • Instalacja licencji i aktualizacja systemu
   • Tworzenie kopii zapasowej i przywracanie konfiguracji
5. Zbieranie logów i monitorowanie
   • Przedstawienie kategorii zbieranych logów
   • Wykresy historyczne i monitorowanie
6. Obiekty
   • Typy obiektów oraz ich wykorzystanie
   • Obiekty sieciowe i obiekt typu „router”
7. Konfiguracja sieci
   • Tryby pracy urządzenia
   • Typy interfejsów (Ethernet, modem, bridge, VLAN, GRETAP)
   • Typy routingu oraz ich priorytety
8. Translacja adresów sieciowych (NAT)
9. Translacja połączeń wychodzących (maskarada)
10. Translacja połączeń przychodzących (przekierowanie)
11. Translacja dwukierunkowa (jeden do jeden)
12. Filtrowanie ruchu sieciowego (Firewall)
13. Ogólne informacje dot. filtrowania ruchu i koncepcji śledzenia połączeń (Stateful inspection)
    • Szczegółowy opis parametrów reguły Firewall
    • Kolejność przetwarzania reguł Firewall i NAT
14. Ochrona aplikacji
    • Implementacja filtrowania URL dla ruchu http i https
    • Konfigurowanie skanowania antywirusowego i modułu Breach Fighter
    • Moduł IPS i stosowanie profili inspekcji
15. Użytkownicy i uwierzytelnianie
16. Konfiguracja usługi katalogowej
    • Wprowadzenie do różnych metod uwierzytelniania (LDAP, Kerberos, Radius, certyfikat SSL, SPNEGO, SSO)
    • Rejestracja użytkowników
    • Uwierzytelnianie użytkowników za pomocą portalu uwierzytelniania
17. Wirtualne sieci prywatne (VPN)
    • Koncepcje i ogólne informacje dotyczące protokołu IPSec VPN (IKEv1 i IKEv2)
    • Tunele Site-to-Site z wykorzystaniem klucza współdzielonego (PSK)
    • Tunele VTI
18. SSL VPN
    • Zasada działania
    • Konfiguracja