...

Formation Déployer les solutions de pare-feux Cisco ASA (FIREWALL)


Objectifs
  • Comprendre les technologies et fonctionnalités Cisco ASA
  • De découvrir la famille de produits Cisco ASA
  • De comprendre comment les applications de sécurité Cisco PIX et ASA protègent les réseaux contre les attaques
  • Préparer les ASA à être configurés via l'interface graphique Cisco Adaptive Security Device Manager (ASDM)
  • Configurer les fonctions essentielles à l'aide de ASDM et CLI
  • Configurer les translations d'adresses dynamiques et statiques
  • Configurer la stratégie d'accès basée sur les ACLs (Listes de contrôle d'accès)
  • Utiliser les groupes d'objets pour simplifier la complexité et la maintenance de ACL
  • Utiliser des politiques modulaires pour fournir des stratégies spécifiques à certains flux de données
  • Prise en main des protocoles avancés avec l'inspection des applications
  • Inspection détailléedu trafic sur la couche applications
  • Dépanner avec Syslog, Packet tracer et Packet Capture
Participants
  • Ingénieur réseau
  • Administrateur système et réseau
  • Responsable de sécurité
Approche Pédagogique
  • Cas pratiques
  • Remise d’outils
  • Echanges d’expériences
  • Durée : 5 jours
  • Réf. : IT76
Programme
  • 1/ Application de sécurité adaptée Cisco ASA
    • • Technologie et fonctionnalités
    • • Famille ASA
  • 2/ Connectivité de base et gestion des ASA
    • • Cisco ASA et Cisco ASDM
    • • Interfaces et routage statique
    • • Fonctionnalités de gestion
    • • Gestion des accès
  • 3/ Fonctionnalités de contrôle d'accès Cisco ASA
    • • Contrôle d'accès basique
    • • Politique modulaire
    • • Présentation des fonctionnalités de base de l'inspection
    • • Stratégies sur la couche d'application
    • • Contrôles d'accès avancés
    • • Limites et garanties des ressources
    • • Stratégies de base utilisateurs
  • 4/ Fonctionnalités d'intégration Cisco ASA
    • • Translation d'adresses réseau
    • • Fonctionnalités pare-feu en mode transparent
  • 5/ Virtualisation des Cisco ASA et fonctionnalités Haute disponibilité
    • • Fonctionnalités de virtualisation
    • • Interfaces redondantes
    • • Haute disponibilité mode actif/standby
    • • Haute disponibilité en mode actif/actif
  • 6/ Modules sécurité Cisco ASA
    • • Intégration des modules AIP-SSM et AIP-AIP-SSC
    • • Intégration des modules CSC-SSM