Advanced JUNOS Security/Продвинутая безопасность в JUNOS

Требования к слушателям

Слушатели должны иметь базовые знания в области компьютерных сетей и информационной безопасности, знания по ОС JunOS в рамках курсов Introduction to the Junos Operating System (IJOS), Junos Routing Essentials (JRE) и Junos Security (JSEC).

Описание курса

Этот трехдневный курс был разработан как прямое продолжение курса Junos Security (JSEC). В нем даются более глубокие знания в области настройки IPSec, виртуализации, высокой доступности, продвинутого NAT, L2-безопасности на устройствах Juniper SRX. Благодаря подробному изложению материала и большому количеству лабораторных работ, слушатели получат опыт настройки и мониторинга сложных функций обеспечения сетевой безопасности, доступных в ОС Junos.

Это курс продвинутого уровня сложности. После успешного окончания курса слушатели получат следующие знания и навыки:

Содержание курса

Глава 1: Введение

Глава 2: Обзор проблем сетевой безопасности

Глава 3: Политики безопасности

Глава 4: Виртуализация

Глава 5: Продвинутый NAT

Глава 6: Кластеризация и высокая доступность

Глава 7: Применения IPsec

Глава 8: Group VPN и Dynamic VPN

Глава 9: Примеры и решения IPSec

Глава 10: Поиск неисправностей

Дополнение А: Аппаратура и интерфейсы Juniper SRX

• Обзор общих концепций безопасности (повторение курса JSEC)
• Функционал безопасности JunOS и его компоненты
• Основы сессионной обработки трафика JunOS
• Понимание работы JunOS на уровнях 2 и 3
• Обзор линейки продуктов SRX
• Разные модули устройств Juniper SRX
• Доступные типы интерфейсов, их настройка и мониторинг
• Работа шлюзов уровня приложений (ALG) в JunOS
• Настройка работы ALG и обработки приложений
• Адресная книга с динамической адресацией
• Создание политик безопасности с использованием ALG, собственных приложений, и динамической адресации
• Работа со средствами отладки JunOS для анализа потоков трафика и проблем с ними
• Типы routing instance, используемые для виртуализации
• Использование виртуальных маршрутизаторов
• Выборочный форвардинг трафика между routing instance
• Роутинг, определяемый политиками
• NAT: static, source, destination, dual
• Cone NAT
• Взаимодействие NAT и политик безопасности
• Использование NAT traversal
• Оптимизация кластеров SRX
• Понимание поддержки IPv6 для кластеров SRX
• Использование graceful restart и nonstop routing на SRX
• Функция балансировки по серверам
• VPN: точка-точка, hub-and-spoke, group
• Мониторинг разных реализаций IPSec
• Описание работы цифровых сертификатов и ключей
• Описание и настройка Group VPN в корпоративной сети
• Описание и настройка динамического VPN
• Использование OSPF с IPSec
• Рекомендации по работе с IPSec для предприятия
• Средства поиска неисправностей в JunOS
• Методология поиска неисправностей
• Знакомство с некоторыми часто встречающимися проблемами
  • Проблемы и общие концепции
  • Понимание работы JunOS на уровнях 2 и 3
  • Селективная попакетная обработка трафика
  • Лабораторная работа 1
     
  • ALG в Junos
  • Создание собственных приложений
  • Продвинутая адресация
  • Лабораторная работа 2
     
  • Обзор
  • Routing Instances
  • Filter-Based Forwarding
  • Лабораторная работа 3
     
  • Различные варианты и сценарии
  • Лабораторная работа 4
     
  • Обзор
  • Варианты построения высоконадежных сетей
  • Дополнительные вопросы
  • Лабораторная работа 5
     
  • Обзор
  • Public Key Infrastructure и сертификаты
  • Hub and Spoke VPN
  • Лабораторная работа 6
     
  • Протокол GDOI
  • Настройка Group VPN
  • Настройка Dynamic VPN в Juniper SRX
  • Лабораторная работа 7
     
  • Маршрутизация через VPN
  • IPSec и пересекающаяся адресация
  • Шлюз с динамическим ip
  • Другие примеры
  • Лабораторная работа 8
     
  • Методология
  • Инструменты
  • Проблемы IPSec
  • Лабораторная работа 9
     
  • Аппаратура Branch и High-End SRX
  • Прохождение трафика и распределение нагрузки
  • Интерфейсы