Расширенное администрирование межсетевых экранов UserGate NGFW 7.X и DCFW 8.X

Программа курса

• Раздел 1. Расширенные механизмы маршрутизации

  • Сценарии динамической маршрутизации
  
  
  • Policy-Based routing (PBR)
  
  
  • Вышестоящий прокси

  Лабораторная работа 1. Знакомство со стендом

  • Описание стенда
  
  
  • Коммутация виртуальных машин
  
  
  • Роли виртуальных машин
  
  
  • Топология стенда

  Лабораторная работа 2. Базовая настройка устройств

  • Создание отказоустойчивой конфигурации в Центральном офисе

  Лабораторная работа 3. Расширенная настройка маршрутизации

  • Настройка протокола OSPF
  
  
  • Настройка протокола BFD
  
  
  • Настройка протокола BGP
  
  
  • Редистрибуция и фильтрация маршрутов
  
  
  • Виртуальные маршрутизаторы

  Лабораторная работа 4. Базовая настройка устройств

  • Настройка прокси-сервера для перенаправления трафика

• Раздел 2. Расширенные механизмы безопасности

  • Компоненты инспектирования трафика
  
  
  • Расширенные сценарии идентификации
  
  
  • UserGate Application and Security Language
  
  
  • Правила защиты DPS
  
  
  • Правила пропускной способности и сценарии
  
  
  • Фильтрация DNS

  Лабораторная работа 5. Расширенная аутентификация пользователей

  • Предварительная проверка SSL-инспекции и сертификатов
  
  
  • Captive-портал
  
  
  • Многофакторная аутентификация
  
  
  • Агент аутентификации Windows

  Лабораторная работа 6. UserGate Application and Security Language

  • Использование языка UASL в СОВ

• Раздел 3. Внедрение DCFW

  • Обзор DCFW
  
  
  • Обработка трафика на DCFW

  Лабораторная работа 7. Внедрение DCFW в ЦОД

  • Начальная настройка и активация системы
  
  
  • Базовая конфигурация DCFW-B1
  
  
  • Начальная настройка и активация uLogAn
  
  
  • Подключение uDCFW к uLogAN

• Раздел 4. Публикация ресурсов

  • Способы публикации ресурсов
  
  
  • Reverse-прокси
  
  
  • Балансировка нагрузки
  
  
  • Веб-портал (SSL VPN)
  
  
  • UserGate WAF

  Лабораторная работа 8. Публикация ресурсов

  • Настройка правил DNAT и порт-форвардинга
  
  
  • Балансировка нагрузки
  
  
  • Публикация ресурсов с помощью reverse-прокси
  
  
  • Доступ к внутренним ресурсам с помощью веб-портала

• Раздел 5. Расширенные технологии VPN

  • Алгоритм настройки VPN
  
  
  • Обзор UserGate Client
  
  
  • Настройка VPN удаленного доступа

  Лабораторная работа 9. Организация удаленного доступа с использованием uClient

  • Работа с библиотеками
  
  
  • IKEv2 с аутентификацией по сертификатам
  
  
  • IKEv2 с аутентификацией по логину/паролю
  
  
  • DTLS с аутентификацией по логину/паролю
  
  
  • Многофакторная аутентификация с UserGate Client

• Раздел 6. Централизированное управление с помощью Management Center (MC)

  • Архитектура централизированного управления
  
  
  • Управление межсетевыми экранами
  
  
  • Миграция конфигураций

  Лабораторная работа 10. Централизированное управление

  • Развертывание кластера Management Center
  
  
  • Подключение DCFW к Management Center
  
  
  • Создание кластера DCFW в Management Center
  
  
  • Подключение uLogAn к Management Center

  Лабораторная работа 11. Мониторинг и диагностика

  • Мониторинг и диагностика в CLI
  
  
  • Использование протокола NetFlow
  
  
  • Получение конфигурации устройства в текстовом формате