Warsztaty Cisco IPSec VPN Site-to-site « Polish Network Operators Group

Podczas szkolenia położono nacisk na praktyczne aspekty konfiguracji wirtualnych sieci prywatnych pozwalających na łączenie oddziałów firmy. Każdy uczestnik otrzyma komplet materiałów szkoleniowych.

Data: 02.03.2010

Prowadzący:

Michał Stachoń – trener i konsultant Fundacji PROIDEA. Od 2004 roku prowadzi zajęcia przygotowywujące do zdawania egzaminów CCNA, CCNP, CCSP.

Profil słuchaczy:

Administratorzy sieci
Projektanci rozwiązań sieciowych z zakresu bezpieczeństwa
Inżynierowie sieciowi
Specjaliści IT

Agenda:

9:00 – 10:00 Wprowadzenie do IPSec VPNs
- Podstawy kryptografii
- - Symetryczne i asymetryczne algorytmy szyfrujące
  - Algorytm Diffiego-Hellmana
  - Funkcje hashujące
  - Podpis i certyfikat cyfrowy
- Internet Protocol Seccirity – IPSec
- - Po co w sieciach IPSec?
  - Protokoły IPSec – AH i ESP
  - Tryb tunelowy i transportowy
  - Polityki i związki bezpieczeństwa
  - Internet Key Exchange (IKE) i jego fazy
  - Dodatkowe funkcje IKE – m.in. DPD, NAT Traversal
10:15 – 11:00 Klasyczna konfiguracja z wykorzystaniem CLI
- Definiowanie polityk ISAKMP i IPSec
- Wykorzystanie Crypto-Map
- Uwierzytelnianie z wykorzystaniem współdzielonego klucza
- Weryfikacja konfiguracji i metody rozwiązywania problemów
11:15 – 12:30 Warsztaty – Klasyczna konfiguracja Site-to-site VPN z użyciem CLI
12:45 – 13:15 Warsztaty – Konfiguracja Site-to-site VPN z użyciem SDM
13:15 – 14:00 Lunch
14:00 – 14:15 Tunele GRE
14:15 – 14:45 Warsztaty – Tunele GRE
14:45 – 15:15 Warsztaty – Bezpieczne tunele GRE (GRE over IPSec)
15:30 – 15:45 Statyczne wirtualne interfejsy IPSec, jako alternatywa dla GRE over IPSec
15:45 – 16:15 Warsztaty – Statyczne wirtualne interfejsy IPSec
16:30 – 17:00 IPSec VPN i kwestie MTU