Junos Pulse Secure Access/Конфигурирование безопасного удаленного доступа для платформ Junos Pulse
Содержание курса
Требования к слушателям
Предполагается, что слушатели имеют базовые знания по следующим темам:
- Компьютерные сети и Интернет
- Основы TCP/IP
- Понимание основ информационной безопасности
Описание курса
Этот курс посвящен настройке продуктов Junos Pulse Secure Access Service в типичных сетевых конфигурациях. Junos Pulse Secure Access Service - новое название для платформ, ранее известных как Juniper SSL VPN и Juniper Secure Access (SA). Junos Pulse Secure Access Service доступен при работе с оборудованием серий Juniper MAG, Juniper SA, а также с виртуализированным вариантом продукта (virtual appliances). Изучается весь необходимый для работы диапазон тем: протокол SSL, методы доступа, работа с сертификатами и PKI, разные типы серверов аутентификации и авторизации, ресурсные политики, виртуализация, кластеризация, функция онлайн-конференций, тонкая подстройка параметров работы и отладка. Большое количество лабораторных работ и подробное изложение материала позволяет слушателям глубже понять работу сервиса безопасного удаленного доступа Junos Pulse.
Курс среднего уровня сложности. После успешного окончания курса слушатели получат следующие знания и навыки:
Содержание курса
Глава 1: Введение
Глава 2: Сервис Junos Pulse
Глава 3: Начальная настройка
Глава 4: Технология и термины
Глава 5: Роли пользователей
Глава 6: Ресурсные политики и профили
Глава 7: Сложные политики
Глава 8: Аутентификация
Глава 9: Опции аутентификации
Глава 10: Сертификаты
Глава 11: Клиент-серверные приложения
Глава 12: Junos Pulse
Глава 13: Junos Pulse Collaboration
Глава 14: Защита конечного пользователя
Глава 15: Администрирование и отладка
Глава 16: Поиск неисправностей (advanced)
Глава 17: Виртуализация
Глава 18: Кластеры
Приложение А: Шасси Juniper MAG
Приложение Б: Client Applications and Features
- Сервис Junos Pulse Secure Access
- Стандартные схемы включения
- Протоколы и терминология
- Начальная настройка
- Роли пользователей
- Realm пользователя
- Ресурсные политики
- Политики входа
- SAM
- Junos Pulse
- Онлайн-конференции Junos Pulse Collaboration
- Защита конечного пользователя
- Администрирование и поиск неисправностей
- Кластеризация
-
Виртуализация
- Обзор безопасного удаленного доступа
- Стандартные схемы включения
- Устройства Juniper MAG
-
Интеграция с другими платформами и сервисами
- Настройка с консоли
- Веб-интерфейс
-
Лабораторная работа
- SSL и TLS
- Методы доступа
- Архитектура
- Настройка роли
- Назначение ролей
- Настройка интерфейса и параметров сессии
-
Лабораторная работа
- Что такое ресурсная политика
- Настройка политик
- Опции
- Настройка профилей ресурсов
-
Лабораторная работа
- Шаблоны профилей ресурсов
- Специальные политики веб-доступа
-
Лабораторная работа
- Процесс аутентификации
- Настройка аутентификации
-
Лабораторная работа
- Разные Sign-In URLs
- Single Sign-on
- Многофакторная аутентификация
- Дополнительные серверы аутентификации
-
Лабораторная работа
- Настройка
- Несколько серверных сертификатов
-
Лабораторная работа
- Необходимость поддержки клиент-серверных приложений
- Secure Application Manager
- VPN Tunneling
-
Лабораторная работа
- Что такое Junos Pulse
- Функции и компоненты
- Настройка
-
Лабораторная работа
- Что такое Collaboration в Junos Pulse
- Настройка
- Проведение презентаций
-
Лабораторная работа
- TNC
- Host Checker
- Enhanced Endpoint Security
- Secure Virtual Workspace
- Cache Cleaner
- Применение элементов TNC
-
Лабораторная работа
- Логи
- Поиск неисправностей
- Управление
-
Лабораторная работа
- Концепции
- Content Intermediation Engine
- Поиск неисправностей для L3-туннеля
- Общие замечания
-
Лабораторная работа
- Virtual Appliances и лицензирование
- Virtual Desktops
- Обзор
- Настройка
- Апгрейд
- Многоюнитовые кластеры
-
Лабораторная работа
- Management Card
- Настройка Management Card
- Telnet и SSH
- Terminal Services
- Scriptable Launchers
-
Лабораторная работа