Модуль 1 «Установка и базовая настройка»
Обзор продуктов UserGate
- межсетевые экраны UserGate;
- экосистема UserGate SUMMA.
Установка и базовая настройка
- установка;
- первоначальная настройка.
Интерфейсы администратора
- обзор административных интерфейсов;
- графический интерфейс;
- интерфейс командной строки.
Лицензирование
- общие сведения о лицензировании;
- процесс активации лицензии;
- работа с обновлениями.
Ролевая модель доступа
- обзор ролевой модели;
- настройка ролевой модели.
Лабораторная работа 1.1. «Установка и базовая настройка»
- знакомство со стендом;
- базовая конфигурация;
- настройка ролевой модели;
- экспорт/импорт конфигурации;
- настройка DCFW в филиале.
Модуль 2 «Кластеры»
Кластер конфигурации
- обзор кластеров UserGate;
- настройка кластера конфигурации.
Отказоустойчивый кластер
- протоколы отказоустойчивости первого хопа (FHRP);
- концепции кластера отказоустойчивости;
- настройка кластера отказоустойчивости.
Лабораторная работа 2.1. «Кластеры»
- настройка кластера конфигурации;
- настройка отказоустойчивого кластера.
Модуль 3 «Сетевая конфигурация»
Зоны и сетевые интерфейсы
- зоны;
- сетевые интерфейсы.
Маршрутизация
- шлюзы;
- виртуальные маршрутизаторы;
- статическая и динамическая маршрутизация.
Сетевые сервисы
Сетевая диагностика
- мониторинг сети;
- протокол LLDP.
Лабораторная работа 3.1. «Сетевая конфигурация»
- маршрутизация;
- настройка DNS и DHCP;
- сетевая диагностика;
- компоненты UserGate SUMMA.
Модуль 4 «Политики сети»
Обзор политик сети
- обработка трафика на NGFW;
- обработка трафика на DCFW;
- библиотеки элементов;
- сценарии.
Политика межсетевого экрана
- правила политики межсетевого экрана;
- идентификация приложений;
- работа с правилами политики межсетевого экрана.
NAT и PBR
- правила NAT;
- маршрутизация с использованием политик (PBR).
Балансировка и управление пропускной способностью
- балансировка нагрузки;
- управление пропускной способностью.
Лабораторная работа 4.1. «Политики сети»
- работа с библиотеками;
- правила межсетевого экрана;
- трансляция адресов;
- правила балансировки.
Модуль 5 «Сертификаты и инспектирование SSL»
Применение сертификатов в NGFW
- цифровые сертификаты;
- настройки сертификатов на NGFW.
Инспектирование SSL
- обзор SSL/TLS;
- настройка инспектирования SSL;
- отправка дешифрованного трафика на внешние системы.
Инспектирование SSH
- обзор SSH;
- настройка инспектирования SSH.
Лабораторная работа 5.1. «Сертификаты и инспектирование SSL»
- цифровые сертификаты;
- инспектирование SSL и SSH.
Модуль 6 «Идентификация пользователей»
Компоненты идентификации пользователей
- способы идентификации;
- серверы аутентификации;
- профили аутентификации.
Технология UserID
- обзор UserID;
- настройка UserID.
Captive-портал, агенты авторизации, идентификация по атрибутам
- сaptive-портал;
- локальные пользователи и агенты авторизации.
Лабораторная работа 6.1. «Идентификация пользователей»
- технология UserID;
- сaptive-портал;
- локальные пользователи и агент аутентификации.
Модуль 7 «Политика безопасности»
Обзор политики безопасности
- компоненты политики безопасности;
- обработка трафика при включенных функциях политики безопасности на NGFW.
Настройка политик безопасности
- настройка фильтрации контента и веб-безопасности;
- система обнаружения вторжений.
Лабораторная работа 7.1. «Политика безопасности»
- фильтрация контента;
- система обнаружения вторжений.
Модуль 8. «Технологии представления удаленного доступа – I»
Обзор технологий удаленного доступа
- VPN-туннели;
- способы публикации ресурсов.
Настройка VPN сайт-сайт и VPN удаленного доступа
- настройка VPN-туннеля сайт-сайт;
- настройка VPN-туннелей удаленного доступа.
Лабораторная работа 8.1. «Технологии предоставления удаленного доступа»
- настройка IKEv2 VPN-туннеля сайт-сайт;
- настройка IKEv2 VPN-туннеля удаленного доступа;
- настройка L2TP/ipsec VPN-туннеля сайт-сайт;
- настройка L2TP/ipsec VPN-туннеля удаленного доступа.
Модуль 9. «Технологии представления удаленного доступа – II»
Веб-портал
Reverse-прокси
- настройка reverse-прокси.
Лабораторная работа 9.1. «Технологии предоставления удаленного доступа»
Reverse-прокси.
Модуль 10. «Мониторинг, поиск и устранение неисправностей»
Средства диагностики и мониторинга
- мониторинг и диагностика;
- оповещения и SNMP.
Журналы и отчеты
- работа с журналами;
- отчеты .
Техническая поддержка и устранение неисправностей
- работа со службой технической поддержки UserGate;
- решение типовых проблем.
Лабораторная работа 10.1. «Мониторинг, журналы, отчетность»
- средства диагностики и мониторинга;
- журналы и отчеты.