Implementing Secure Converged Wide Area Networks
5 jours pour
Se concentrer sur la sécurisation de l’accès distant et la configuration du client VPN.
Après suivi ce cours, vous serez capable de sécuriser et d’étendre la portée de votre réseau aux sites distants et aux télétravailleurs. Vous serez également en mesure de :
- Expliquer le modèle de hiérarchisation du réseau Wan Cisco, et de mettre en œuvre la configuration et l’accès des télétravailleurs
- Mettre en œuvre et vérifier le frame mode MPLS
- Décrire et configurer un VPN site à site
- Décrire et configurer Cisco EZVPN
- Expliquer les stratégies utilisées pour diminuer les attaques réseaux
- Décrire et configurer le Cisco device hardening
- Décrire et configurer les fonctions IOS firewall
L'avis de l'expert
Penser à sécuriser le réseau dès son implémentation et en particulier les accès distants et les accès nomades est une tâche incontournable de l’administrateur réseau. C’est l’objectif principal de ce cours qui a été intégré dans le cursus de base de l’ingénieur réseau (cursus CCNP).
A qui s’adresse ce cours ?
Ce cours s’adresse aux partenaires Cisco, aux revendeurs, clients et employés Cisco.
Pré-requis
Pour suivre ce cours, il est nécessaire d’avoir suivi le cours ICND1 et le cours ICND2.
Déroulement du stage
- Décrire les pré-requis réseaux
- Connecter les télétravailleurs
2.1. Topologies pour permettre les connections remote
2.2. Décrire les technologies câble
2.3. Décrire les technologies DSL
2.4. Configurer le CPE comme client PPPoE ou PPPoA
2.5. Vérifier les configurations ADSL et câble
- Implémenter le MPLS en mode Trame
3.1. Introduire les réseaux MPLS
3.2. Distribuer des labels MPLS aux paquets
3.3. Implémenter le MPLS en mode Trame
3.4. Technologie MPLS VPN
- IPsec VPNs
4.1. Composants IPsec et fonctions IPsec VPN
4.2. VPN IPsec de site-à-site
4.3. Configurer IPsec site-à-site VPN en utilisant SDM
4.4. Configurer IPsec dans les tunnels GRE
4.5. Options de haute disponibilité
4.6. Configurer Cisco Easy VPN et le serveur Easy VPN en utilisant SDM
4.7. Implementer le client Cisco VPN
- Cisco device hardening (diminution de la vulnérabilité)
5.1. Faire face aux attaques réseaux
5.2. Désactiver les services et interfaces Cisco non utilisés
5.3. Sécuriser les installations et les accès d’administration des routeurs Cisco
5.4. Faire face aux menaces et attaques à l’aide d’access-list
5.5. Sécuriser les fonctions de management et de Reporting
5.6. Configurer AAA sur les routeurs Cisco
- Les fonctionnalités de défense Cisco IOS
6.1. Introduire les commandes IOS Firewalls de Cisco
6.2. Implementer les firewalls sur un IOS Cisco
6.3. Introduire Cisco IOS IPS
6.4. Configurer Cisco IOS IPS
CCDA, CCDP, CCIE, CCIP, CCNA, CCNP, Cisco, Cisco IOS, Cisco Systems, the Cisco Systems logo, and Networking Academy
are registered trademarks or trademarks of Cisco Systems, Inc. and/or its affiliates in the U.S. and certain other countries.
All other trademarks mentioned in this Web site are the property of their respective owners.