top-image
Главная » Услуги и обучение » Информационные технологии » Microsoft » Security on Microsoft Windows » Проектирование и управление инфраструктурой открытых ключей в Microsoft Windows

Код: 2821

Проектирование и управление инфраструктурой открытых ключей в Microsoft Windows

Отправить нам заявку на участие в мероприятии Получить коммерческое предложение

Описание:

Курс дает необходимые знания и навыки для проектирования и разворачивания инфраструктуры открытых ключей PKI, необходимой для организации распределенной системы безопасности. Практические упражнения демонстрируют применение технологий PKI в продуктах Microsoft Internet Explorer, Microsoft Exchange Server, Microsoft Internet Information Server, Microsoft Outlook и в системах удаленного доступа.

Целевая аудитория:

Системные инженеры вычислительных сетей на базе Windows 2000 или 2003, желающие детально познакомиться с архитектурой открытых ключей и применять ее в своей сети.

Программа мероприятия:

Модуль 1. Обзор инфраструктуры открытого ключа

  • Введение в инфраструктуру открытого ключа
  • Введение в криптографию
  • Сертификаты и центры сертификации
  • Лабораторная работа: Определение доверенного корневого центра сертификации

Модуль 2. Проектирование иерархии центров сертификации

  • Определение требований к дизайну иерархии CA
  • Типовые проекты иерархии CA
  • Документирование юридических требований
  • Анализ требований к дизайну
  • Планирование структуры иерархии CA
  • Лабораторная работа: Проектирование иерархии CA

Модуль 3. Создание иерархии центров сертификации

  • Создание автономного корневого CA
  • Лабораторная работа A: установка автономного CA
  • Планирование проверки сертификатов
  • Планирование публикации CRL
  • Лабораторная работа B: Публикация CRL и AIA
  • Установка подчиненного CA
  • Лабораторная работа C: Установка подчиненного CA на предприятии

Модуль 4. Управление инфраструктурой открытых ключей

  • Введение в управление PKI
  • Управление сертификатами
  • Управление центрами сертификации
  • Лабораторная работа A: Включение разделения ролей
  • Планирование восстановлений после сбоев
  • Лабораторная работа B: Архивирование и восстановление центра сертификации

Модуль 5. Настройка шаблонов сертификатов

  • Введение в шаблоны сертификатов
  • Лабораторная работа A: Делегирование управления шаблонами сертификатов
  • Планирование и создание шаблонов сертификатов
  • Лабораторная работа B: Планирование шаблона сертификата
  • Публикация шаблона сертификатов
  • Управление изменениями в шаблонах сертификатов
  • Лабораторная работа С: Настройка шаблонов сертификатов

Модуль 6. Настройка распространения сертификатов

  • Введение в распространение сертификатов
  • Ручное распространение сертификатов
  • Автоматическое распространение сертификатов
  • Лабораторная работа: Распространение сертификатов

Модуль 7. Настройка архивирования и восстановления ключей

  • Введение в архивирование и восстановление ключей
  • Реализация ручного архивирования и восстановления ключей
  • Реализация автоматического архивирования и восстановления ключей
  • Лабораторная работа: Настройка восстановления ключей

Модуль 8. Настройка доверительных отношений между организациями

  • Введение в расширенные иерархии PKI
  • Концепция ограниченного подчинения
  • Настройка ограничений в файле Policy.inf
  • Реализация ограниченного подчинения
  • Лабораторная работа: Реализация мостового CA

Модуль 9. Использование смарт-карт

  • Введение в смарткарты
  • Развертывание сертификатов смарт-карт
  • Использование смарткарт
  • Лабораторная работа: Использование смарт-карт /em>

Модуль 10. Защита Web-трафика с помощью SSL

  • Введение в защиту SSL
  • Включение SSL на Web-сервере
  • Реализация аутентификации базирующейся на сертификатах
  • Лабораторная работа: Использование SSL шифрования на Web-сервере

Модуль 11. Настройка защиты электронной почты

  • Введение в защиту электронной почты
  • Настройка защиты электронной почты
  • Восстановление личных ключей электронной почты
  • Миграция базы KMS в центр сертификации на Windows Server 2003
  • Лабораторная работа: Настройка защиты электронной почты в Exchange Server 2003
Оставить свой отзыв об этом мероприятии