Администрирование межсетевых экранов UserGate 6

Программа курса

• Раздел 1. Межсетевое экранирование и продукты компании UserGate

  • Эволюция угроз и защиты от них
    
    
    • Современные угрозы
    
    
    • Традиционные средства защиты VS UserGate

  • Продукты компании UserGate
    
    
    • Группа компаний UserGate
    
    
    • Обзор моделей межсетевых экранов
    
    
    • Обзор функционала
    
    
    • Дополняющие продукты

  Лабораторная работа 1.1. Знакомство со стендом

  • Топология стенда и коммутация устройств
  
  
  • Начальная конфигурация устройств

• Раздел 2. Установка и базовая настройка

  • Установка
    
    
    • Аппаратные межсетевые экраны
    
    
    • Виртуальные межсетевые экраны
    
    
    • Подключение

  • Интерфейсы администратора
    
    
    • Графический интерфейс
    
    
    • Интерфейс командной строки
    
    
    • Меню загрузки и системные утилиты

  • Лицензирование
    
    
    • Правила лицензирования
    
    
    • Дополнительно лицензируемые модули
    
    
    • Регистрация продукта

  • Ролевая модель доступа
    
    
    • Администраторы и профили администраторов
    
    
    • Серверы авторизации
    
    
    • Работа с административными учетными записями

  Лабораторная работа 2.1. Базовая конфигурация

  • Знакомство с интерфейсом
  
  
  • Ролевая модель и администраторы

• Раздел 3. Кластеры

  • Кластер конфигурации
    
    
    • Обзор кластера конфигурации
    
    
    • Настройка кластера конфигурации

  • Кластер отказоустойчивости
    
    
    • Протокол VRRP
    
    
    • Обзор кластера отказоустойчивости
    
    
    • Актив-Пассив
    
    
    • Актив-Актив
    
    
    • Переключение узлов
    
    
    • Настройка

  Лабораторная работа 3.1. Кластеры

  • Настройка кластера конфигурации
  
  
  • Настройка кластера отказоустойчивости
  
  
  • Подключение UserGate Log Analyzer

• Раздел 4. Сетевая конфигурация

  • Зоны
    
    
    • Описание
    
    
    • Параметры контроля зоны
    
    
    • Защита от IP-Spoofing
    
    
    • Защита от DoS-атак
    
    
    • Создание и настройка зоны

  • Сетевые интерфейсы
    
    
    • Общая информация
    
    
    • Настройка логических интерфейсов

  • Маршрутизация
    
    
    • Виртуальные маршрутизаторы
    
    
    • Шлюзы
    
    
    • Статическая и динамическая маршрутизация

  • Сетевые сервисы
    
    
    • DNS
    
    
    • DHCP

  Лабораторная работа 4.1. Сетевая конфигурация

  • Настройка шлюзов и маршрутизации
  
  
  • Настройка DNS
  
  
  • Настройка DHCP
  
  
  • Настройка протокола OSPF

• Раздел 5. Политики сети

  • Обзор политик сети
    
    
    • Компоненты политик сети
    
    
    • Журналы

  • Библиотеки элементов
    
    
    • Морфология
    
    
    • Сервисы
    
    
    • ІР-адреса
    
    
    • Useragent браузеров
    
    
    • Типы контента
    
    
    • Списки URL
    
    
    • Календари
    
    
    • Полосы пропускания
    
    
    • Профили АСУ ТП
    
    
    • Шаблоны страниц
    
    
    • Категории URL
    
    
    • Измененные категории URL
    
    
    • Приложения
    
    
    • Почтовые адреса
    
    
    • Номера телефонов
    
    
    • Профили COB
    
    
    • Профили оповещений
    
    
    • Профили NetFlow
    
    
    • Профили SSL

  • Политика межсетевого экрана
    
    
    • Обзор
    
    
    • Параметры правил и их настройка

  • NAT и маршрутизация
    
    
    • Обзор
    
    
    • Правила NAT
    
    
    • Правила DNAT
    
    
    • Правила Port Forwarding
    
    
    • Network Mapping
    
    
    • Маршрутизация с использованием политик

  • Балансировка нагрузки
    
    
    • Обзор
    
    
    • Настройка балансировки TCP/UDP

  • Управление пропускной способностью
    
    
    • Настройка правил пропускной способности

  Лабораторная работа 5.1. Политики сети

  • Создание объектов в библиотеке
  
  
  • Настройка базовой политики безопасности
  
  
  • Настройка подключения к Интернет
  
  
  • Эмуляция сбоя и проверка работы кластера
  
  
  • Обновление библиотек

• Раздел 6. Сертификаты и инспектирование SSL

  • Цифровые сертификаты
    
    
    • Обзор алгоритмов шифрования
    
    
    • Цифровые сертификаты
    
    
    • Управление сертификатами

  • Инспектирование SSL
    
    
    • SSL/TLS
    
    
    • Инспектирование SSL

  Лабораторная работа 6.1. Сертификаты и политика инспектирования SSL

  • Работа с сертификатами
  
  
  • Настройка политики инспектирования SSL

• Раздел 7. Идентификация пользователей

  • Пользователи и группы
    
    
    • Обзор
    
    
    • Создание пользователей
    
    
    • Профили авторизации

  • Идентификация пользователей
    
    
    • Обзор методов авторизации
    
    
    • Captive-портал
    
    
    • Агенты авторизации

  Лабораторная работа 7.1. Идентификация пользователей

  • Настройка Captive-портала
  
  
  • Настройка аутентификаций Kerberos
  
  
  • Установка и настройка агента авторизации
  
  
  • Авторизация по атрибутам пользователя

• Раздел 8. Политика безопасности

  • Обзор политики безопасности
    
    
    • Компоненты политики безопасности
    
    
    • Журналы

  • Фильтрация контента
    
    
    • Обзор
    
    
    • Настройка фильтрации контента

  • Веб-безопасность
    
    
    • Обзор
    
    
    • Настройка веб-безопасности

  • Система обнаружения и предотвращения вторжений
    
    
    • Обзор
    
    
    • Настройка COB

  • Сценарии
    
    
    • Обзор;
    
    
    • Настройка сценария

  • Защита от DoS-атак
    
    
    • Обзор
    
    
    • Настройка защиты от DoS-атак

  • Прочие средства защиты
    
    
    • Правила АСУ ТП
    
    
    • Защита почтового трафика
    
    
    • Работа с внешними ICAP-серверами

  Лабораторная работа 8.1. Политика безопасности

  • Фильтрация контента
  
  
  • Система обнаружения вторжений (СОВ)
  
  
  • Сценарии

• Раздел 9. VPN

  • Обзор технологий VPN
    
    
    • Типы VPN
    
    
    • IPSec

  • Remote Access
    
    
    • Настройка сервера
    
    
    • Настройка клиента

  • Site-to-Site
    
    
    • Настройка сервера
    
    
    • Настройка клиента

  • Веб-портал (SSL VPN)
    
    
    • Обзор веб-портала
    
    
    • Настройка веб-портала

  Лабораторная работа 9.1. VPN

  • Site-to-Site VPN
  
  
  • Remote Access VPN
  
  
  • SSL VPN
  
  
  • Reverse Proxy

• Раздел 10. Мониторинг, журналы отчетность

  • Диагностика и мониторинг
    
    
    • Дашборд
    
    
    • Диагностика и мониторинг

  • Журналы, отчеты и техническая поддержка
    
    
    • Журналы
    
    
    • Отчеты
    
    
    • Техническая поддержка

  Лабораторная работа 10.1. Мониторинг и диагностика

  • Журналы, отчеты и диагностика
  
  
  • Поиск и устранение неисправностей

• Раздел 11. Централизованное управление

  • Архитектура UserGate Management Center
    
    
    • Концепции централизованного управления
    
    
    • Рекомендации по внедрению UserGate MC

  • Установка и базовая настройка
    
    
    • Установка
    
    
    • Базовая настройка
    
    
    • Администраторы и интерфейс

  • Управление MЭ UserGate
    
    
    • Процесс централизованного управления
    
    
    • Добавление управляемых устройств

  Лабораторная работа 11.1. Централизованное управление

  • Настройка UserGate MC
  
  
  • Подключение UTM-B к UserGate MC и применение группы шаблонов

• Итоговый зачет