Курс для тех, кто работает с сетевой инфраструктурой и хочет научиться внедрять, настраивать и сопровождать комплекс «Континент 4». Вы получите практические навыки администрирования и разберетесь в работе всех ключевых компонентов системы. Модуль 1. Общие сведения по Континент 4 Назначение и состав комплекса. Принципы функционирования комплекса. Управление комплексом. ПАК "Соболь". Типовые аппаратные платформы и их производительность. Политика лицензирования. Порядок ввода комплекса в эксплуатацию. Лабораторный модуль №1 "Развертывание ЦУС Континент, рабочего места главного администратора и подчиненных узлов безопасности" Лабораторная работа №1 "Развертывание центра управления сетью Континент и регистрация главного администратора". Лабораторная работа №2 "Подготовка рабочего места главного администратора". Лабораторная работа №3 "Настройка подключения к подсистеме мониторинга". Лабораторная работа №4 "Развертывание подчиненных узлов безопасности". Модуль 2. Управление узлами Континент Роли администраторов. Назначение администраторов. Дистанционный доступ по протоколу SSH. Лабораторный модуль №2 "Управление узлами Континент". Лабораторная работа №1 "Управление ролями и учетными записями администраторов". Лабораторная работа №2 "Настройка дистанционного доступа по протоколу SSH". Модуль 3. Настройка межсетевого экранирования Обработка трафика узлом безопасности. Межсетевое экранирование. Сетевые функции. Виды объектов ЦУС. Правила фильтрации. Правила трансляции. Установка политики. Лабораторный модуль №3 "Настройка многофункционального межсетевого экрана на узлах безопасности в режиме UTM" Некоторые особенности обработки сетевого трафика компонентами многофункционального межсетевого экрана в режиме UTM. Лабораторная работа №1 "Настройка правил фильтрации". Лабораторная работа №2 "Настройка правил трансляции". Спойлер: Далее о программе: Модуль 4. Система обнаружения и предотвращения вторжений Концепция управления СОВ. Управление детектором атак в режимах Monitor и Inline. Установка БРП. Создание собственных сигнатур. Формирование и установка политик СОВ. Лабораторный модуль №4 "Инициализация, настройка и проверка функциональности детектора атак" Лабораторная работа №1 "Инициализация детектора атак". Лабораторная работа №2 "Настройка детектора атак: установка БРП, создание профиля и применение политик". Лабораторная работа №3 "Проверка функциональности детектора атак". Лабораторная работа №4 "Настройка СОВ в составе UTM-узла безопасности". Модуль 5. Построение VPN VPN-туннель. Шифрование. Топология. L3VPN IPsec. VPN удаленного доступа. L2VPN-туннель. Лабораторный модуль №5 "Построение VPN" Лабораторная работа №1 "Организация проприетарного L3VPN между защищаемыми сетями". Лабораторная работа №2 "Построение L3VPN IPSec между пересекающимися сетями". Лабораторная работа №3 "Организация L3VPN между удаленным пользователем и защищаемой сетью". Лабораторная работа №4 "Организация L3VPN между удаленным пользователем и защищаемой сетью за другим УБ Континент". Лабораторная работа №5 "Организация L2VPN". Модуль 6. Обеспечение отказоустойчивости комплекса Резервирование и восстановление конфигурации. Аппаратное резервирование и восстановление узла безопасности. Резервирование БД ЦУС. Лабораторный модуль №6 "Резервирование и восстановление" Лабораторная работа №1 "Резервирование узла безопасности". Лабораторная работа №2 "Резервирование БД ЦУС". Лабораторная работа №3 "Резервное копирование и восстановление данных узла безопасности или ЦУС". Модуль 7. Мониторинг и аудит Общие сведения по системе мониторинга: инициализация, объекты мониторинга и типы информации, применение правил и шаблонов. Просмотр сведений журналов. Аудит. Лабораторный модуль №7 "Мониторинг и аудит" Лабораторная работа №1 "Настройка параметров аудита. Работа с подсистемой мониторинга". Лабораторная работа №2 "Локальная работа с журналами аудита". Модуль 8. Настройка Multi-WAN Лабораторный модуль №8 "Настройка Multi-WAN" Лабораторная работа №1 "Обеспечение отказоустойчивости канала связи". Лабораторная работа №2 "Настройка балансировки трафика между двумя внешними интерфейсами узла безопасности". Модуль 9. Виртуальная маршрутизация Краткое описание механизма виртуальной маршрутизации. Настройка VRF-зон. Просмотр сведений о VRF-зонах в локальном меню узла безопасности. Управление сетевыми интерфейсами в составе VRF-зоны. Лабораторный модуль №9 "Настройка и применение виртуальной маршрутизации" Лабораторная работа №1 "Настройка и применение виртуальной маршрутизации" Модуль 10. Поддержка динамической маршрутизации Протоколы динамической маршрутизации. Лабораторный модуль №10 "Поддержка динамической маршрутизации" Лабораторная работа №1 "Настройка динамической маршрутизации по протоколу BGP
