Kurssin sisältö
Kurssin nimi
Deploying Cisco ASA Firewall Features (v1.0)
Kurssin lyhenne FIREWALL
Kesto (pv)
5 pv
Lyhyt kuvaus
ASA 5500-palomuuriperheen pitkä peruskurssi, ohjelmiston versiolla 8.2
Kenelle tarkoitettu
Cisco-palomuurien (ASA/PIX) ylläpitäjille ja sellaisiksi aikoville.
Esitietovaatimukset
CCNA ja CCNA Security tai vastaavat tiedot.
Tutkinto
CCNP Security
Muuta
Kurssi korvaa Securing Networks with ASA Fundamentals (SNAF) -kurssin.

Kurssin sisältö

Moduli 1: Cisco ASA-palomuurien perusteet

Tärkeimpien toimintojen esittely
ASA-tuoteperheen esittey

Moduli 2: Palomuurin perushallinta

Adaptive Security Device Managerin (ASDM) käyttö
Liittymien asetukset ja staattinen reititys
Perushallinta: NTP, syslog, lisenssiavaimet, ohjelmiston päivitys, vianselvityksen työkaluja...
Palomuurin etähallinta

Moduli 3: Liikenteen rajoittamisen keinot

Pääsylistat, object group-toiminto, RPF, packet-tracer
Liikenteen luokittelu: Modular Policy Framework (MPF)
Tilallisen suodatuksen lisätoiminnot
Protokollatuki: inspect-komento
Edistyneempi liikenteen rajoitus ja threat-detection -toiminto
Liikenteen rajoitus (policing & shaping) ja prioriteettijonotus
Käyttäjien todentaminen (cut-through proxy)

Moduli 4: Palomuurin sijoitus verkkoon

Osoitteenmuunnokset (NAT/PAT)
Läpinäkyvä palomuuri (L2)

Moduli 5: Virtualisointi ja vikasietoisuus

Virtualisointi
Kahdennetut liittymät
Active/Standby-failover
Active/Active-failover

Moduli 6: Lisämoduleiden käyttö

AIP-SSM ja AIP-SSC (IPS-toiminto)
CSC-SSM (FTP/HTTP/POP/SMTP-suodatus)

 

CCDA®, CCNA®, CCDP®, CCNP®, CCSP™, CCIP®, CCVP™ and Cisco Systems® are registered trademarks or trademarks of Cisco Systems Inc.® and/or affiliates in the U.S. and certain other countries.

Copyright Atios Oy 2005-2012