SEC363

Reti sicure in ambiente Juniper: aspetti avanzati

equivalente a Advanced Junos Security (AJSEC) e Junos Intrusion Prevention System Functionality (JIPS)

Corso Gold
Certificazione
Il corso è pensato per i professionisti nell'ambito networking con conoscenze avanzate del software Juniper Network Junos per la serie di dispositivi SRX. Verranno coperti argomenti avanzati relativi alla configurazione, al monitoraggio e alle implementazioni di soluzioni Junos OS per la sicurezza. Gli argomenti chiave sono descritti di seguito nel dettaglio ed includono tecnologie di sicurezza come IPSec, virtualizzazione, AppSecure, NAT avanzato, sicurezza layer 2 e IPS. Il corso comprende i temi di "Advanced Junos Security (AJSEC)" e "Junos Intrusion Prevention System Functionality (JIPS)" e fornisce le competenze necessarie per sostenere l'esame Juniper JNO-633, per la certificazione Juniper Networks Certified Professional Security (JNCIP-SEC).

Durata 5 giorni

Programma

Servizi di sicurezza application-aware:
elaborazione del traffico AppSecure
AppID
AppTrack
AppFW
AppDoS
AppQoS.
Virtualizzazione:
istanze di routing
Gruppi RIB
Routing tra istanze diverse
Logical systems (LSYS)
comunicazione Intra-LSYS e Inter-LSYS
Filter-based forwarding (FBF).
NAT avanzato:
elaborazione del traffico NAT
NAT sulla destinazione
NAT sulla sorgente
NAT persistente
NAT statico
doppio NAT
NAT trasversale
DNS doctoring
NAT IPv6 (Carrier-grade NAT) - NAT64, NAT46, NAT444, DS-Lite
Routing
NAT e FBF
NAT e policy di sicurezza.
VPN IPSec avanzate:
elaborazione del traffico IPSec
VPN site-to-site
VPN hub-and-spoke
VPN di gruppo
VPN dinamiche
Routing su VPN
VPN e NAT
Public key infrastructure (PKI) per VPN IPSec
VPN e dynamic gateways.
Intrusion Prevention:
processo di ispezione pacchetti IPS
IPS role-based
rilevamento degli attacchi signature-based
riconoscimento scansioni e impronte digitali
Flooding, attacchi e spoofing
opzioni di deployment degli IPS e considerazioni
impostazioni di rete
database di attacchi
Signature personalizzate
prevenzione dello scan.
Transparent Mode:
High Availability
traduzione VLAN
Sicurezza layer 2
IRB
Bridge groups
Elaborazione del traffico Spanning tree.
Troubleshooting:
analisi di flusso
SNMP
Show commands
Logging e syslog
Tracing, incluso flow traceoptions
Policy di flusso
cattura di pacchetti.
Il tuo IPv4: 44.212.26.248

Newsletter

Nome:
Email: