Securing Networks with Cisco Routers and Switches

secure_1.0_v110510.pdf (313 ko)

5 jours pour

Implémenter et maintenir les contrôles de protection de l’infrastructure de l’IOS dans un routeur Cisco et dans une infrastructure de réseau commuté.
Implémenter et maintenir le contrôle des menaces sur l’IOS Cisco dans une infrastructure de périmètre de routeurs Cisco.
Implémenter et maintenir les technologies VPN de l’IOS Cisco dans un réseau WAN de routeurs Cisco.
Implémenter et maintenir les technologies VPN d’accès à distance des IOS Cisco dans une solution d’accès à distance de routeurs Cisco.

A qui s’adresse ce cours ?

Aux ingénieurs réseaux sécurité.

Pré-requis

Pour suivre ce cours il est recommandé :

Avoir suivi ICND1 et ICND2.
IINS
Avoir les connaissances de Windows Microsoft

Déroulement du stage

Déploiement des fondamentaux de protection du réseau IOS Cisco
1.1. Déploiement des contrôles de protection réseaux basiques
1.2. Déploiement avancé des contrôles de sécurité du data plane sur un switch
1.3. Implémentation des services d’authentification réseaux Cisco
1.4. Déploiement des fonctions basiques du 802.1X
1.5. Déploiement de base des contrôles de sécurité du data plane sur un routeur
1.6. Déploiement avancé des contrôles de sécurité du management
Déploiement d’un IOS Cisco pour le contrôle des menaces et leur contention
2.1. Déploiement du NAT
2.2. Déploiement basique du zone based firewall
2.3. Déploiement avancé du zone based firewall
2.4. Déploiement de l’IOS IPS
Déploiement d’une solution de transmission sécurisé Cisco IOS site à site
3.1. Technologies et architecture du VPN site à site
3.2. Déploiement d’un VPN site à site de type VTI
3.3. Déploiement d’une authentification évolutive dans un VPN IPSec site à site
3.4. Déploiement du DMVPN
3.5. Déploiement de la haute disponibilité dans un VPN IPSec de type Tunnel-based
3.6. Déploiement du GET VPN
Déploiement d’un accès distant sécurisé avec un IOS Cisco
4.1. Technologies et Architecture du VPN remote-access
4.2. Déploiement d’une solution remote-access de type SSL-VPN
4.3. Déploiement d’une solution remote-access en utilisant le Cisco Easy VPN

Appendixes

Appendix A: Case Study: Configuration et vérification des fonctionnalités basiques du 802.1x
Appendix B: Déploiement d’une solution 802.1x avancée
Appendix C: Case Study: Configuration et vérification des fonctions avances du 802.1x