Администрирование АПКШ "Континент" версии 3.9

Профиль аудитории:

• Специалисты в сфере информационной безопасности
• Системные администраторы
• Руководители ИТ-служб
• Архитекторы систем информационной безопасности,
• Все, кто занимается внедрением, обслуживанием и администрированием систем безопасности, основанных на АПКШ "Континент".

Предварительные требования:

• Наличие у слушателей опыта администрирования операционных систем семейств Windows и Linux
• Понимание принципов работы сетей передачи данных, знания стека протоколов TCP/IP
• Наличие опыта настройки оборудования локальной сети.

По окончании курса слушатели смогут:

• Получить теоретические знания и практические навыки, необходимые для внедрения, настройки и обслуживания сетевых компонентов комплекса.
• Изучить возможности АПКШ "Континент" по настройке межсетевого экранирования и маршрутизации трафика, по применению технологии NAT, по организации виртуальных частных сетей на основе общих сетей передачи данных, по мониторингу и аудиту компонентов системы
• Познакомится с возможностями более тонкой настройки виртуальных частных сетей, со способами обеспечения отказоустойчивости работы узлов "Континент" при сбоях в каналах связи
• Рассмотреть  способы расширенной диагностики сетевых узлов комплекса и примеры диагностирования и устранения нештатных ситуаций.

Модуль 1. Обзор технологий и развертывание системы защиты

• Назначение и состав комплекса
• Защитные механизмы
• Принципы функционирования комплекса
• Типовые аппаратные платформы "Континент" и их производительность
• Способы поставки ПО сетевых устройств АПКШ "Континент"
• ПАК "Соболь"
• Политика лицензирования
• Порядок ввода комплекса в эксплуатацию

Лабораторная работа №1 "Инициализация ЦУС и СД"

Лабораторная работа №2 "Установка подсистемы управления комплексом"

Лабораторная работа №3 "Конфигурирование БД журналов. Настройка агента ЦУС и СД"

Лабораторная работа №4 "Инициализация КШ"

Модуль 2. Управление компонентами комплекса

• Управление криптографическими ключами комплекса
• Управление учетными записями администраторов
• Локальное управление сетевыми устройствами

Лабораторная работа №1 "Смена главного ключа КШ и ключа связи с ЦУС"

Лабораторная работа №2 "Управление учетными записями администраторов"

Модуль 3. Правила фильтрации IP-пакетов и правила трансляции

• Межсетевой экран. Принцип действия
• Формирование правил фильтрации трафика
• Трансляция сетевых адресов (правила NAT)

Лабораторная работа №1 "Настройка правил фильтрации, разрешающих прохождение трафика между компьютерами из защищаемой сети и сети общего доступа"

Лабораторная работа №2 "Настройка правила фильтрации, разрешающего прохождение трафика между компьютерами из внутренних сетей, защищаемых разными криптошлюзами"

Лабораторная работа №3 "Настройка исходящего правила трансляции"

Лабораторная работа №4 "Настройка входящего правила трансляции"

Модуль 4.  Детектор атак

• Общее описание работы ДА

Лабораторная работа №1 "Инициализация ДА"

Лабораторная работа №2 "Настройка и тестирование функциональности ДА"

 Модуль 5. Организация и управление VPN-соединениями

• Организация L3VPN-шлюза
• Организация L2VPN-шлюза
• VPN удаленного доступа

Лабораторная работа №1 "Организация L3VPN"

Лабораторная работа №2 "Тестирование совместной работы КШ с внешним маршрутизирующим устройством, поддерживающим трансляцию сетевых адресов"

Лабораторная работа №3 "Построение L3VPN между пересекающимися подсетями, защищенными разными КШ"

Лабораторная работа №4 "Организация L3VPN между удаленным пользователем и защищаемой сетью"

Лабораторная работа №5 "Организация L3VPN между удаленным пользователем и защищаемой сетью филиала"

Лабораторная работа №6 "Организация L2VPN"

Модуль 6. Обеспечение отказоустойчивости комплекса

• Резервирование и восстановление конфигурации ЦУС
• Аппаратное резервирование и восстановление КШ

Лабораторная работа №1 "Резервирование КШ"

Лабораторная работа №2 "Резервирование ЦУС"

Модуль 7. Мониторинг и диагностика системы защиты

• Мониторинг состояния комплекса

Лабораторная работа №1 "Мониторинг состояния компонентов системы и передаваемого трафика, настройка реакции на события"

Модуль 8. Обновление версии ПО

• Обновление текущей версии ПО
• Требования к эксплуатации комплекса

Лабораторная работа №1 "Обновление ПО ЦУС"

Лабораторная работа №2 "Обновление ПО КШ"

Лабораторная работа №3 "Подключение к ЦУС сетевого узла "Континент" младшей версии с последующим обновлением ОС"

Модуль 9. Резервирование и отказоустойчивость каналов связи

• Отказоустойчивость каналов связи (Multi-WAN)

Лабораторная работа №1 "Обеспечение отказоустойчивости канала связи с помощью Multi-WAN"

Лабораторная работа №2 "Настройка балансировки трафика между двумя внешними интерфейсами КШ"

 Модуль 10. Поиск и устранение неисправностей

• Основы устранения неисправностей

Лабораторная работа №1 "Отсутствует подключение КШ к ЦУС. Недоступен сетевой интерфейс на внешнем маршрутизирующем устройстве"

Лабораторная работа №2 "О