Описание

Цель обучения:

  • Выполнять установку и первоначальную настройку межсетевых экранов UserGate;

  • Формировать сетевую конфигурацию межсетевых экранов UserGate;

  • Создавать кластеры конфигурации и отказоустойчивости;

  • Создавать политики сети и безопасности, включающие фильтрацию приложений, систему обнаружения вторжений, инспектирование SSL-соединений, идентификацию пользователей и др.;

  • Выполнять настройку VPN-туннелей Site-to-Site и удаленного доступа; -Работать с UserGate Management Center для централизованного управления межсетевыми экранами.


Целевая аудитория

  • Системные администраторы, системные инженеры, специалисты по информационной безопасности, а также инженеры технической поддержки

Программа

  • Модуль 1 «Установка и базовая настройка»

    • Обзор продуктов UserGate

    • Установка и базовая настройка

    • Интерфейсы администратора

    • Лицензирование

    • Ролевая модель доступа

    • Лабораторная работа. Установка и базовая настройка

    • Модуль 2 «Кластеры»

      • Кластер конфигурации

      • Отказоустойчивый кластер

      • Лабораторная работа. Кластеры

      • Модуль 3 «Сетевая конфигурация»

        • Зоны и сетевые интерфейсы

        • Маршрутизация

        • Сетевые сервисы

        • Сетевая диагностика

        • Лабораторная работа. Сетевая конфигурация

        • Модуль 4 «Политики сети»

          • Обзор политик

          • Политика межсетевого экрана

          • NAT и PBR

          • Балансировка и управление пропускной способностью

          • Лабораторная работа. Политики сети

          • Модуль 5 «Сертификаты и инспектирование SSL»

            • Применение сертификатов в NGFW

            • Лабораторная работа. Сертификаты и инспектирование SSL

            • Модуль 6 «Идентификация пользователей»

              • Компоненты идентификации пользователей

              • Технология UserID

              • Captive-портал, агенты авторизации, идентификация по атрибутам

              • Лабораторная работа. Идентификация пользователей

              • Модуль 7 «Политика безопасности»

                • Обзор политики безопасности

                • Фильтрация контента

                • Веб-безопасность

                • Система обнаружения и предотвращения вторжений

                • Сценарии

                • Защита от DoS-атак

                • Лабораторная работа. Политика безопасности

                • Модуль 8 «Технологии предоставления удаленного доступа»

                  • Обзор технологий предоставления удаленного доступа

                  • Настройка VPN сайт-сайт и VPN удаленного доступа

                  • Лабораторная работа. Технологии предоставления удаленного доступа»

                  • Модуль 9 «Мониторинг, журналы, отчетность»

                    • Средства диагностики и мониторинга

                    • Работа с журналами и отчетами

                    • Техническая поддержка

                    • Модуль 10 «UserGate SUMMA и управление NGFW»

                      • Архитектура UserGate Management Center

                      • Установка и базовая настройка

                      • Управление NGFW UserGate

                      • Лабораторная работа. UserGate

                      • SUMMA и управление NGFW

                      • Итоговая аттестация