Il corso affronta le tematiche della sicurezza di rete, in particolare, come configurare e implementare le soluzioni Virtual Private Network (VPN) che Cisco ha a disposizione sul firewall Cisco ASA e sulle piattaforme software Cisco IOS. Gli argomenti su cui verteranno le lezioni forniranno le conoscenze necessarie per attuare correttamente le comunicazioni a distanza ad alta sicurezza attraverso la tecnologia VPN, come ad esempio l'accesso remoto SSL VPN e site-to-site VPN (DMVPN, FlexVPN). È parte del percorso formativo per conseguire la certificazione CCNP Security, comprende i temi di "Implementing Cisco Secure Mobility Solutions (SIMOS)" e fornisce le competenze necessarie per sostenere l'esame di certificazione 300-209 SIMOS.
Durata 5 giorni
Programma
- Fondamenti di crittografia e Tecnologia VPN:
- il ruolo delle VPN nella sicurezza della rete
- VPN e crittografia.
- Implementare IPsec point-to-point su Cisco ASA:
- Soluzioni Cisco Secure site-to-site
- implementare VPN IPsec point-to-point con Cisco IOS FlexVPN
- implementare VPN IPsec Hub-and-spoke con Cisco IOS FlexVPN.
- Implementare clientless SSL VPNs:
- implementare Clientless SSL VPNs
- implementare Clientless SSL VPNs su Cisco ASA
- implementare applicazioni di accesso per clientless su Cisco ASA
- implementare Authentication and Authorization avanzata per clientless VPN SSL
- implementare policy Identity-based su Cisco ASA.
- Implementare Cisco AnyConnect VPN:
- implementare AnyConnect SSL VPN base su Cisco ASA
- implementare AnyConnect SSL VPN azanzato su Cisco ASA
- implementare Authentication e Authorization su Cisco AnyConnect VPN
- implementare Cisco VPN AnyConnect IPSec/IKEv2.
- Implementare sicurezza sugli Endpoint e Access Policy dinamiche:
- implementare Host Scan
- implementare DAP per VPN SSL.