[caption id="attachment_170" align="alignright" width="300"] Cisco[/caption] Год выпуска: 2013 Продолжительность: 11:27:36 Тип раздаваемого материала: Видеоурок Язык: Русский Стоимость: 2999 рублей Описание: Сертификат CCNA (Cisco Certified Network Associate – Сертифицированный Cisco Сетевой Специалист) свидетельствует о базовых знаниях в области вычислительных сетей. Специалисты с квалификацией CCNA способны установить, настроить и эксплуатировать службы локальных, распределенных сетей, а также службы доступа по телефонным линиям для сетей малого масштаба (до 100 узлов), включая следующие протоколы (но не ограничиваясь ими): IP, IGRP, Serial, Frame Relay, IP RIP, VLANs, RIP, Ethernet, Access Lists.   [wpspoiler name="Подробное описание" ] Модуль 1. Подготовка к экзамену Модуль 2. Интенсив-подготовка к экзамену Модуль 3. Консультация по экзамену Cisco 200-120. [/wpspoiler]

[caption id="attachment_170" align="alignright" width="300"] Cisco[/caption] Год выпуска: 2013 Продолжительность: 32:27:36 Тип раздаваемого материала: Видеоурок Язык: Русский Стоимость: 2999 рублей Описание: В данном курсе рассматриваются вопросы проектирования сетевых решений, внедрения и поддержки MPLS-сетей и технологий, использующих MPLS. Курс фокусируется на технологических проблемах VPN в MPLS с точки зрения сервис-провайдеров. Курс предоставляет базовые сведения по продвинутым возможностям и функциям Traffic Engineering, Fast Reroute и Any Transport over MPLS (AToM), которые представлены на уровне концепции. Программа курса разработана нашим учебным центром с акцентом на увеличение глубины материала и является более эффективной для получения знаний и сдачи экзаменов, чем упрощённый стандартный сертифицированный курс MPLS. Курс MPLS нужен для получения статусов CCIP CCNP : Service Provider Курс MPLS подготавливает к сдаче сертификационных экзаменов 642-611 642-691 [wpspoiler name="Подробное описание" ] Модуль №1 – Концепции MPLS

• Введение в базовые концепции MPLS. Терминология и архитектура MPLS.
• Введение в метки MPLS и стеки меток. Добавление меток. Стекирование меток MPLS
• Сервисы MPLS. Маршрутизация и MPLS. Что такое MPLS VPN. Задачи MPLS:TE (Traffic Engineering)
• Обработка и реализация QoS в MPLS. Any Transport over MPLS – AToM. Взаимодействие различных MPLS-технологий

Модуль №2 – Назначение и распределение меток

• Как работают Label Distribution – протоколы. Установка LDP-сессии. Обнаружение LDP-соседей.
• Управление LDP-сессиями.
• Распределение информации о метках по всей сети. Label Switched Paths. Технология PHP. Как влияет IP-процессинг на LSP. Назначение меток в MPLS-сетях. Распределение и анонсирование меток. Поиск петель в MPLS.
• Что такое MPLS Steady-State. Сходимость протоколов динамической маршрутизации после отказа MPLS-туннеля.

Модуль №3 – Реализация кадрового режима MPLS на платформе Cisco IOS 15.х

• Что такое Cisco Express Forwarding. Механизмы экспресс-коммутации. Кэширование и ip route-cache cef.
• Настройка кадрового режима MPLS на Cisco IOS. MPLS ID маршрутизатора, настройка MPLS на интерфейсе, настройка MTU для MPLS, управление IP TTL и условное распределение LDP-меток
• Мониторинг кадрового режима MPLS на платформе Cisco IOS (show mpls ldp parameters, interfaces, discovery; show mpls ldp neighbor, bindings; show mpls forwarding-table, show ip cef detail)
• Отладка кадрового режима MPLS на платформе Cisco IOS. Типовые проблемы установки LDP-сессии, распределения меток, передачи кадра и CEF.

Модуль №4 – Технология MPLS VPN

• Введение в MPLS VPNs. Модели Overlay VPN и Peer-to-Peer VPN. Плюсы и минусы MPLS VPN
• Архитектура MPLS VPN. Что такое Route Distinguisher’ы и Route Target’ы.
• Работа маршрутизации MPLS VPN. Поддержка интернет-маршрутизации. Как работают FIB-таблицы на PE-роутерах. Логика сквозного обмена обновлениями маршрутной информации (end-to-end routing update flow)
• Продвижение пакетов в сети MPLS VPN. End-to-End VPN Forwarding. Что такое Penultimate Hop
• Popping. Обмен стекированными VPN-метками между PE-роутерами. Влияние MPLS VPN на обмен метками и передачу пакетов данных.

Модуль №5 – Реализация MPLS VPN

• Применение механизмов MPLS VPN на платформах Cisco IOS
• Конфигурация VRF-таблиц
• Конфигурация сессии MP-BGP между PE-маршрутизаторами
• Конфигурация маломасштабируемых протоколов маршрутизации между устройствами PE и CE
• Мониторинг работы MPLS VPN
• Конфигурация OSPF в качестве протокола маршрутизации между устройствами PE и CE
• Конфигурация BGP в качестве протокола маршрутизации между устройствами PE и CE
• Отладка MPLS VPN

Модуль №6 – Сложные MPLS VPN

• Применение продвинутых функций импорта и экспорта из VRF
• Введение в перекрывающиеся VPN
• Введение в VPN с центральными сервисами
• Введение в сервис управляемого CE

Модуль №7 – MPLS VPN и предоставление доступа в интернет

• Введение в топологии доступа в Интернет при MPLS VPN
• Внедрение разделенных услуг MPLS VPN и доступа в интернет
• Внедрение доступа в Интернет как выделенная VPN

Модуль №8 – Обзор MPLS TE

• Введение в концепцию TE
• Понимание компонент MPLS TE
• Конфигурация MPLS TE на платформах Cisco IOS
• Мониторинг базовых настроек Basic MPLS TE на платформах Cisco IOS

[/wpspoiler]

[caption id="attachment_170" align="alignright" width="300"] Cisco[/caption] Год выпуска: 2013 Продолжительность: 32:27:36 Тип раздаваемого материала: Видеоурок Язык: Русский Стоимость: 2999 рублей Описание: Курс Cisco IUWNE нужен для изучения крайне популярного пласта технологий – всех, которые относятся к беспроводной передаче данных. Это и технологии PAN-семейства (Bluetooth, ZigBee), и различные стандарты 802.11 (WiFi), и MAN-технологии (WiMax), и WAN-технологии (GPRS/EDGE/3G/4G). В курсе рассматривается множество деталей функционирования, тонкой настройки, и глубоко изучается работа беспроводных стандартов передачи данных. Курс очень хорош тем, что информация, которая даётся в нём, минимально привязана к вендору, и является обязательной для всех, кто хочет хорошо разбираться в беспроводных технологиях. Программа курса разработана нашим учебным центром с акцентом на увеличение глубины материала и является более эффективной для получения знаний и сдачи экзаменов, чем упрощённый стандартный сертифицированный курс IUWNE. Курс Cisco IUWNE нужен для получения статусов Cisco CCNA:Wireless Курс Cisco IUWNE подготавливает к сдаче сертификационных экзаменов 640-721   [wpspoiler name="Подробное описание" ] Модуль 1 – Основы беспроводных сетей

• Современные беспроводные технологии
• Беспроводные PAN-технологии
• Беспроводные LAN-технологии
• Беспроводные MAN-технологии
• Беспроводные WAN-технологии
• Сети Ad Hoc и Wi-Fi Direct
• Режимы работы беспроводных сетей
• Беспроводные мосты, повторители, внешние мосты и комбинированные решения Физические принципы передачи радиоволн
• Основные понятия – частота, длина волны, амплитуда, потери, поглощение, отражение, множественные отражения, рассеивание, преломление, зона Фреснеля, соотношение сигнал-шум
• Математика беспроводных сетей – ватты, милливатты, децибеллы. EIRP – эффективная излучённая мощность
• Характеристики антенн – поляризация, выбор лучшей антенны из активных, всенаправленные антенны, направленные антенны, сплиттеры и потеря мощности на подаче сигнала
• Технологии кодирования сигнала – DSSS, DBPSK, DQPSK, CCK; OFDM, BPSK, QPSK и QAM. Каналы и наложение каналов
• Основные стандарты Wi-Fi. Стандарты IEEE, Wi-Fi Alliance. Регламентация FCC и ETSI. 802.11d и мощность
• Оригинальный 802.11. 802.11b, 802.11g и сосуществование 11b и 11g. Специфика 802.11a
• Стандарт 802.11n. Компоненты 802.11n. Агрегирование каналов в 802.11n. Механизмы 802.11n – MAC Efficiency, MIMO – Spatial Multiplexing, Transmit Beamforming, MRC. Расширения 802.11n от Cisco
• Доступ к среде передачи данных
• Отправка wifi-кадров. Типы L2-кадров в 802.11, форматы, скорости передачи. Управляющие кадры – beacon и probe
• Формирование подключения в wifi
• Контрольные кадры и управление электропитанием
• Bluetooth и его взаимодействие с 802.11
• Технология ZigBee
• Семейство WiMax
• Процесс передачи кадра в wifi
• VLAN’ы в беспроводных средах передачи данных
• 802.1Q-транкинг и native vlan’ы
• Настройка коммутатора для подключения WLC, обычной точки доступа, точки доступа, управляемой контроллером, и H-REAP.
• Проблемы с помехами и технология Cisco CleanAir

Модуль 2 – Развёртывание простой WLAN-сети

• Основы унифицированных беспроводных сетей на базе оборудования Cisco
• Что такое CAPWAP и преимущества CAPWAP
• Компоненты интегрированного решения Cisco для беспроводных сетей – точки доступа, контроллеры и средства управления
• Настройка контроллера беспроводной сети – Wireless LAN Controller (WLC)
• Режим работы CAPWAP L3. Фаза обнаружения AP и подключения AP
• Настройка AP. Различия между LWAPP и CAPWAP
• Отказоустойчивые решения на нескольких AP. Механизм AP Fallback
• Режимы работы точки доступа – AP Local Mode, AP Monitor Mode, AP Sniffer Mode, AP Rogue Detector Mode, AP Bridge Mode, AP SE-Connect Mode, H-REAP и OEAP
• Роуминг. Понятие мобильной группы. L2 и L3 роуминг. Статическое туннелирование трафика
• Управление сетью с контроллера. Управление точками доступа. Обнаружение нарушителей и поиск подключенных клиентов. Настройка DHCP для WLC и AP
• Настройка автономных точек доступа

Модуль 3 – Беспроводные клиенты

• Общие настройки Wifi на клиентской стороне
• Настройки Intel PROSet
• Настройки Mac AirPort Extreme
• Встроенный в Windows сервис WLAN AutoConfig (wzcsvc)
• Мобильные клиенты – Apple iOS и Google Android
• Настройки Cisco AnyConnect Secure Mobility Client. Работа с NAM и DART
• Функциональные расширения CCE – Cisco Compatible Extensions Program

Модуль 4 – Безопасность беспроводных сетей

• Компоненты безопасности беспроводной сети – аутентификация, шифрование, управление ключами Cisco IPS для беспроводных сетей. Обнаружение чужих AP и клиентов, блокирование Ad Hoc сетей и попыток анализа своей сети и несанкционированного доступа к ней.
• Защита управляющих кадров в wifi
• Типы аутентификации – открытая, работа с WEP, фильтрация по MAC-адресам
• Централизация аутентификации и авторизации – 802.1X, RADIUS, локальный EAP
• Способы аутентификации в EAP – сертификаты и работа с PKI, EAP-TLS, EAP с Flexible Authentication via Secure Tunneling, LEAP и другие виды EAP
• Механизм Wi-Fi Protected Access. Аутентификация и шифрование в WPA
• WPA2 и 802.11i. Кэширование ключей, преаутентификация, Cisco Key Caching
• Настройка безопасности на WLC
• Настройка 802.1X, WPA и WPA2

Модуль 5 – Cisco Wireless Control System

• Что такое Cisco WCS и Cisco WCS Navigator
• Cisco WCS и Cisco MSE. Лицензирование WCS
• Работа с Cisco WCS. Настройка журналирования и уведомлений. Создание пользователей и групп
• Работа с контроллерами из WCS. Добавление и настройка контроллера
• Работа с картами – Heat Maps и Client Maps
• Мониторинг работы беспроводной сети
• Работа с Cisco CleanAir

Модуль 6 – Поддержка работы беспроводной сети и типовые неисправности

• Сохранение и восстановление конфигураций WLC
• Обновление версий ПО у точек доступа и контроллеров
• Типовые проблемы подключений
• Работа с SNMP и журналами

[/wpspoiler]

[caption id="attachment_170" align="alignright" width="300"] Cisco[/caption] Год выпуска: 2013 Продолжительность: 32:27:36 Тип раздаваемого материала: Видеоурок Язык: Русский Стоимость: 2999 рублей Описание: Это исчерпывающий курс, полностью посвященный современному протоколу IPv6 и его применению. Рассматриваются практически все задачи, которые могут возникнуть при настройке сети предприятия для работы с этим протоколом. Программа курса разработана нашим учебным центром с акцентом на увеличение глубины материала и является более эффективной для получения знаний и сдачи экзаменов, чем упрощённый стандартный сертифицированный курс IP6FD. Нужен для получения статусов CCIE:Routing & Switching [wpspoiler name="Подробное описание" ] Модуль №1 – Задачи IPv6

• Текущая ситуация с адресным пространством IPv4
• История IPv6 и что случилось с IPv5
• Нехватка функционала IPv4: назначение технологий CIDR, VLSM, DHCP, APIPA, NAT
• Рудименты IPv4; функционал протокола, который за годы эволюции стал не востребован
• Обзор преимуществ IPv6: упрощённый заголовок фиксированной длины, отсутствие контрольной суммы заголовка, большее адресное пространство, классификация адресов, автоматическоеконфигурирование, отсутствие широковещания, интеграция IPSec / IGMP / метки потока
• Дополнительные заголовки IPv6: Hop-by-hop header, routing header, destination options header, fragment header, IPSec AH header, IPSec ESP header, mobility header

Модуль №2 – Адресация в IPv6

• Формат адреса IPv6. Сокращённая запись
• Типы передачи данных в IPv6 – unicast, multicast, anycast
• Типы unicast – global unicast, link-local unicast, unique local unicast
• Специальные типы unicast – IPv4-mapped, IPv4-compatible
• Идентификация интерфейса – host ID. Механизм EUI-64 и privacy interface ID.
• Применение multicast
• Механизм работы anycast
• Включение поддержки IPv6 на устройствах Cisco
• Работа механизма Neighbor discovery (ND). Протокол ICMPv6.
• Работа Path MTU discovery в IPv6
• IPv6 поверх различных протоколов канального уровня – PPP, Ethernet, Frame Relay, IEEE 1394
• Сообщения Solicited-Node. Механизм DAD (вместо ARP в IPv4)
• Обработка анонсов маршрутизатора (Router Advertisements) и механизм Neighbor Discovery
• Работа renumbering и настройка параметров автоматического конфигурирования хостов (stateless mode) на маршрутизаторах Cisco
• Изменения в ICMPv6. Протоколы MLDv1 и MLDv2

Модуль №3 – Сетевые сервисы и IPv6

• Работа DNS в IPv6. Обнаружение клиентом ближайшего DNSv6-сервера через anycast-запросы.
• Работа DHCPv6 с DNSv6. Reverse-зоны в IPv6.
• Работа сервиса DHCPv6 и настройка его на устройствах Cisco. Механизм делегирования префикса в DHCPv6

Модуль №4 – Маршрутизация IPv6

• Протокол RIPng и его настройка
• Настройка OSPFv3 и его отличия от OSPFv2 (для IPv4)
• Работа протокола Integrated IS-IS с протоколом IPv6
• Настройка EIGRPv6
• Работа MP-BGP в среде с IPv6. BGP4+
• MPLS и IPv6. Специфика работы сигнализации LDP/TDP. Механизмы Cisco 6PE, туннелей IPv6, и IPv6 при применении AToM. Ограничения MPLS при работе с IPv6.

Модуль №5 – Различные сетевые службы IPv6

• Поддержка QoS через поля Traffic class и Flow label
• Настройка Cisco IPv6 MQC
• Поддержка управления устройством через Telnet и SSH в IPv6-сетях
• Поддержка IPv6 в утилитах ping и traceroute
• CDP и информация об IPv6
• Поддержка копирования при помощи TFTP в сетях с IPv6
• HTTP-интерфейс устройств Cisco и IPv6
• CEFv6 и dCEFv6
• Настройка протоколов поддержки многоадресных рассылок (multicasting) в IPv6
• Настройка MLDv1 / MLDv2
• Настройка PIMv6 и MPBGP
• Создание static RP и embedded RP вручную.

Модуль №6 – Dual stack

• Настройка dual stack на устройствах Cisco
• Механизмы туннелирования: IPv6-in-IPv4, GRE, VPN
• Механизмы трансляции: 6to4, Teredo, ISATAP
• Работа NAT-PT, NAPT-PT, DNS ALG.

Модуль №7 – Безопасность IPv6

• Как работают ACL в IPv6
• Интегрированный в IPv6 IPSec. IKE и IKEv2
• Ограничения и проблемы безопасности в IPv6

Модуль №8 – Мобильный IPv6

• Роуминг в IPv4. Схема с CoA (Care-of-address).
• Схема работы Mobile IPv6
• NEMO и MANET

Модуль №9 – Развёртывание IPv6

• 6bone. Административная структура организаций, занимающихся распределением пулов адресов и префиксов.
• Подключение к нескольким провайдерам. Схемы SHIM6, MAST, SCTP, HIP.
• Стратегия развёртывания IPv6 внутри организации
• Стратегия развёртывания IPv6 у провайдера услуг

[/wpspoiler]

[caption id="attachment_170" align="alignright" width="300"] Cisco[/caption] Год выпуска: Ноябрь 2013 Продолжительность: 32:27:36 Тип раздаваемого материала: Видеоурок Язык: Русский Стоимость: 2999 рублей   Описание: Курс предназначен для инженеров и администраторов, занимающихся вопросами сетевой безопасности. В задачи, освещаемые курсом, входит разработка политики сетевой безопасности, работа с типовыми угрозами, настройка оборудования, управление встроенными в Cisco IOS настройками безопасности, конфигурирование Zone-based firewall, настройка VPN (site-to-site, IPSec), управление встроенным в Cisco IOS модулем IPS. Нужен для получения статусов CCNA:Security Подготавливает к сдаче сертификационных экзаменов 640-554 [wpspoiler name="Подробное описание" ] Модуль №1 – Типовые угрозы безопасности современной сети

• Основы планирования ИБ предприятия
• Критерии, роли, и уровни классификации угроз
• Административное, техническое и физическое обеспечение безопасности
• Распространённые атаки и методы противодействия
• Предотвращение угроз и принципы дизайна безопасных сетей
• Псевдоугрозы (неактуальные на данный момент)
• Черви / вирусы / трояны и способы противодействия на сетевом уровне
• Управление рисками в информационной безопасности
• Юридические вопросы технического обеспечения информационной безопасности
• Политики информационной безопасности
• Управление жизненным циклом ИБ сети
• Мониторинг состояния ИБ сети
• Тестирование архитектуры безопасности
• Реагирование на инцидент безопасности
• Восстановление после атаки и планирование непрерывности бизнеса
• Идеология Cisco Self Defending Network
• Архитектура Cisco Borderless Networks и Cisco SecureX
• Логика Context-Aware Security
• Безопасность облачных технологий и предотвращение утери данных
• Безопасность удалённого доступа к данным

Модуль №2 – Защита сетевой инфраструктуры

• Методология Cisco NFP
• Безопасность control plane, data plane и management plane
• Использование встроенного функционала CCP – Cisco Configuration Professional – для простой защиты сети
• Функционал Cisco Configuration Professional для защиты устройств на базе IOS
• Ролевая схема доступа – RBAC
• AAA на устройствах Cisco
• Аутентификация с локальной базой учётных данных
• Использование Syslog и SNMP для мониторинга и управления
• Обзор Cisco Secure ACS
• Протоколы RADIUS и TACACS+ – логика работы, использование, сравнение
• Настройка маршрутизаторов Cisco для работы с Cisco Secure ACS
• Развёртывание и настройка Cisco Secure ACS
• Задачи и логика AAA (Authentication, Authorization, Accounting)
• Настройка AAA на устройствах Cisco (используя как локальную БД, так и сервер RADIUS)
• Типовые ошибки конфигурирования AAA на устройствах Cisco
• Безопасность data plane на коммутаторах Cisco Catalyst – базовые задачи
• Типовые угрозы для коммутаторов
• Защита Spanning Tree – BPDU Guard, Root Guard
• Устаревший способ – port security
• Безопасность IPv6
• Безопасность административного доступа к устройствам Cisco
• Уровни привилегий и система прав доступа на устройствах Cisco
• Защита конфигурации, файловой системы и образа IOS

Модуль №3 – Контроль над угрозами и защита

• Планирование защиты от сетевых угроз
• Фундаментальные принципы дизайна защищённых сетей
• Стандартные, расширенные, именованные ACL – как используются и как работают
• ACL для IPv6
• Оптимизация скорости работы и грамотное размещение ACL
• Технологии Firewall’ов
• Использование NAT как средства безопасности
• Политики firewall’а как часть стратегии эшелонированной защиты
• Как работает Cisco Zone-Based Firewall
• Зоны и парные зоны для firewall
• Язык Cisco Common Classification Policy Language
• Политики firewall’а по-умолчанию
• Настройка базовых политик для Zone-Based Firewall
• Настройка NAT для Zone-Based Firewall
• Семейство Cisco ASA
• Основные задачи конфигурирования Cisco ASA
• Настройка Cisco ASA при помощи ASDM
• Фильтрация трафика с Cisco ASA
• Реализация Cisco Modular Policy Framework на Cisco ASA
• Настройка контроля доступа на Cisco ASA
• Основные возможности IPS и IDS
• Технологии предотвращения вторжений
• Управление сигнатурами IPS
• Планирование использования IPS в сети предприятия
• Встроенные возможности Cisco IOS IPS
• Работа с сигнатурами IPS на Cisco IOS
• Настройка Cisco IOS IPS
• Мониторинг Cisco IOS IPS

Модуль №4 – Безопасность удалённых подключений

• VPN-технологии – что такое Virtual Private Networks
• Виды и архитектуры VPN
• Криптологические вопросы, связанные с VPN
• Блочные и потоковые симметричные шифры
• Алгоритмы шифрования
• Криптоанализ
• Алгоритмы генерации ключей
• Асимметричные алгоритмы шифрования
• Алгоритмы хэширования
• Управление ключевой информацией
• Пространство ключа. Выбор длины ключа
• Применение криптоалгоритмов на примере IPsec и SSL/TLS
• Что такое PKI
• Алгоритм RSA
• Терминология и компоненты PKI
• Стандарты PKCS
• Функционал Certificate Authority
• Основные задачи IPsec
• Состав стека протоколов IPsec
• Режимы работы IPsec – туннельный и транспортный
• Работа первой фазы IKEv1
• Работа второй фазы IKEv1
• IPsec в IPv6
• Как работает Site-to-Site VPN
• Планирование использования Site-to-Site VPN
• Настройка Site-to-Site IPsec VPN с использованием PSK
• Работа SSL VPN
• Как работают протоколы SSL и TLS
• Развёртывание решения с использованием Cisco SSL VPN
• Настройка SSL VPN на Cisco ASA

[/wpspoiler]

[caption id="attachment_170" align="alignright" width="300"] Cisco[/caption] Год выпуска: Июнь 2013 Продолжительность: 32:27:36 Тип раздаваемого материала: Видеоурок Язык: Русский Стоимость: 2999 рублей   Описание: Курс предназначен для инженеров и администраторов, занимающихся вопросами сетевой безопасности. В задачи, освещаемые курсом, входит разработка политики сетевой безопасности, работа с типовыми угрозами, настройка оборудования, управление встроенными в Cisco IOS настройками безопасности, конфигурирование Zone-based firewall, настройка VPN (site-to-site, IPSec), управление встроенным в Cisco IOS модулем IPS. Нужен для получения статусов CCNA:Security Подготавливает к сдаче сертификационных экзаменов 640-554 [wpspoiler name="Подробное описание" ] Модуль №1 – Типовые угрозы безопасности современной сети

• Основы планирования ИБ предприятия
• Критерии, роли, и уровни классификации угроз
• Административное, техническое и физическое обеспечение безопасности
• Распространённые атаки и методы противодействия
• Предотвращение угроз и принципы дизайна безопасных сетей
• Псевдоугрозы (неактуальные на данный момент)
• Черви / вирусы / трояны и способы противодействия на сетевом уровне
• Управление рисками в информационной безопасности
• Юридические вопросы технического обеспечения информационной безопасности
• Политики информационной безопасности
• Управление жизненным циклом ИБ сети
• Мониторинг состояния ИБ сети
• Тестирование архитектуры безопасности
• Реагирование на инцидент безопасности
• Восстановление после атаки и планирование непрерывности бизнеса
• Идеология Cisco Self Defending Network
• Архитектура Cisco Borderless Networks и Cisco SecureX
• Логика Context-Aware Security
• Безопасность облачных технологий и предотвращение утери данных
• Безопасность удалённого доступа к данным

Модуль №2 – Защита сетевой инфраструктуры

• Методология Cisco NFP
• Безопасность control plane, data plane и management plane
• Использование встроенного функционала CCP – Cisco Configuration Professional – для простой защиты сети
• Функционал Cisco Configuration Professional для защиты устройств на базе IOS
• Ролевая схема доступа – RBAC
• AAA на устройствах Cisco
• Аутентификация с локальной базой учётных данных
• Использование Syslog и SNMP для мониторинга и управления
• Обзор Cisco Secure ACS
• Протоколы RADIUS и TACACS+ – логика работы, использование, сравнение
• Настройка маршрутизаторов Cisco для работы с Cisco Secure ACS
• Развёртывание и настройка Cisco Secure ACS
• Задачи и логика AAA (Authentication, Authorization, Accounting)
• Настройка AAA на устройствах Cisco (используя как локальную БД, так и сервер RADIUS)
• Типовые ошибки конфигурирования AAA на устройствах Cisco
• Безопасность data plane на коммутаторах Cisco Catalyst – базовые задачи
• Типовые угрозы для коммутаторов
• Защита Spanning Tree – BPDU Guard, Root Guard
• Устаревший способ – port security
• Безопасность IPv6
• Безопасность административного доступа к устройствам Cisco
• Уровни привилегий и система прав доступа на устройствах Cisco
• Защита конфигурации, файловой системы и образа IOS

Модуль №3 – Контроль над угрозами и защита

• Планирование защиты от сетевых угроз
• Фундаментальные принципы дизайна защищённых сетей
• Стандартные, расширенные, именованные ACL – как используются и как работают
• ACL для IPv6
• Оптимизация скорости работы и грамотное размещение ACL
• Технологии Firewall’ов
• Использование NAT как средства безопасности
• Политики firewall’а как часть стратегии эшелонированной защиты
• Как работает Cisco Zone-Based Firewall
• Зоны и парные зоны для firewall
• Язык Cisco Common Classification Policy Language
• Политики firewall’а по-умолчанию
• Настройка базовых политик для Zone-Based Firewall
• Настройка NAT для Zone-Based Firewall
• Семейство Cisco ASA
• Основные задачи конфигурирования Cisco ASA
• Настройка Cisco ASA при помощи ASDM
• Фильтрация трафика с Cisco ASA
• Реализация Cisco Modular Policy Framework на Cisco ASA
• Настройка контроля доступа на Cisco ASA
• Основные возможности IPS и IDS
• Технологии предотвращения вторжений
• Управление сигнатурами IPS
• Планирование использования IPS в сети предприятия
• Встроенные возможности Cisco IOS IPS
• Работа с сигнатурами IPS на Cisco IOS
• Настройка Cisco IOS IPS
• Мониторинг Cisco IOS IPS

Модуль №4 – Безопасность удалённых подключений

• VPN-технологии – что такое Virtual Private Networks
• Виды и архитектуры VPN
• Криптологические вопросы, связанные с VPN
• Блочные и потоковые симметричные шифры
• Алгоритмы шифрования
• Криптоанализ
• Алгоритмы генерации ключей
• Асимметричные алгоритмы шифрования
• Алгоритмы хэширования
• Управление ключевой информацией
• Пространство ключа. Выбор длины ключа
• Применение криптоалгоритмов на примере IPsec и SSL/TLS
• Что такое PKI
• Алгоритм RSA
• Терминология и компоненты PKI
• Стандарты PKCS
• Функционал Certificate Authority
• Основные задачи IPsec
• Состав стека протоколов IPsec
• Режимы работы IPsec – туннельный и транспортный
• Работа первой фазы IKEv1
• Работа второй фазы IKEv1
• IPsec в IPv6
• Как работает Site-to-Site VPN
• Планирование использования Site-to-Site VPN
• Настройка Site-to-Site IPsec VPN с использованием PSK
• Работа SSL VPN
• Как работают протоколы SSL и TLS
• Развёртывание решения с использованием Cisco SSL VPN
• Настройка SSL VPN на Cisco ASA

[/wpspoiler]

[caption id="attachment_170" align="alignright" width="300"] Cisco[/caption] Год выпуска: 2014 Продолжительность: 32:27:36 Тип раздаваемого материала: Видеоурок Язык: Русский Стоимость: 2999 рублей Описание: Курс ICND2 позволит получить знания и навыки, необходимые для установки и настройки оборудования Cisco, а также для поиска неисправностей в сетях малого предприятия. Приобретенные умения и навыки позволят настраивать коммутаторы, маршрутизаторы, поддерживать соединение сети филиала с глобальной сетью, обеспечивать безопасность в администрируемой сети и выполнять множество других задач (часть – под руководством старших технических специалистов со статусами CCNP и подобными). Программа курса разработана нашим учебным центром с акцентом на увеличение глубины материала и является более эффективной для получения знаний и сдачи экзаменов, чем упрощённый стандартный сертифицированный курс ICND2. Нужен для получения статусов Cisco CCNA : Routing & Switching Подготавливает к сдаче сертификационных экзаменов 640-802 640-816 200-101 200-120 [wpspoiler name="Подробное описание" ] Модуль №1 – Масштабируемые сети предприятия

• Использование VLAN для сегментации сети. Настройка транков. Протокол DTP.
• Отказоустойчивые L2-топологии. Работа протоколов семейства Spanning Tree. Протокол PVST+.
• Работа с Bridge ID. Технологии PortFast и BPDU Guard.
• Работа EtherChannel. Протоколы и настройка EtherChannel.
• Отказоустойчивость шлюза. Протокол HSRP и механизм Interface Tracking. Протокол GLBP.

Модуль №2 – Оптимизация и поиск неисправностей в сети

• Поиск и устранение неисправностей физического подключения, неверных настроек IPv4-маршрутизации, служб разрешения имён и неверных ACL.
• Поиск и устранение неисправностей физического подключения, неверных настроек IPv6-маршрутизации, служб разрешения имён и неверных ACL.

Модуль №3 – Настройка протокола EIGRP

• Протоколы динамической маршрутизации и специфика EIGRP
• Особенности EIGRP. Алгоритм DUAL. Подсчёт метрики в EIGRP. Базовая настройка EIGRP.
• Балансировка трафика при помощи EIGRP
• Типовые ошибки при настройке EIGRP
• EIGRP для IPv6 – особенности и настройка

Модуль №4 – Настройка протокола OSPF

• Работа протоколов класса link-state. Структуры данных – LSDB.
• Метрика в OSPF. Разделение сети на регионы.
• Настройка OSPF при работе с несколькими регионами.
• Типовые ошибки при настройке OSPF
• OSPFv3 для IPv6 – особенности и настройка

Модуль №5 – WAN-технологии

• Отличия WAN-технологий от LAN. Подключение WAN-устройств. WAN-протоколы.
• Настройка Serial-интерфейса. Протокол HDLC. Протокол PPP. Аутентификация при помощи PAP и CHAP
• Протокол Frame Relay. Топологии Frame Relay, служебный протокол LMI. Разрешение L3-адресов в Frame Relay. Различия Point-to-Point и Point-To-Multipoint. Настройка Frame Relay.
• Обзор VPN-технологий. Cisco SSL VPN. Работа с IPsec.
• Туннелирование при помощи GRE. Настройка GRE.

Модуль №6 – Управление сетевыми устройствами в сети предприятия

• Протокол SNMP и его настройка на оборудовании Cisco.
• Работа с Syslog. Настройка журналирования на сервер Syslog.
• Задачи NetFlow. Настройка NetFlow.
• Компонентный состав оборудования Cisco. Задачи ROM и rommon. Работа с конфигурационным регистром. Работа с файловой системой Cisco IOS и образами операционной системы.
• Лицензирование IOS. Временные и постоянные лицензии.

  [/wpspoiler]

[caption id="attachment_170" align="alignright" width="300"] Cisco[/caption] Год выпуска: 2013 Продолжительность: 32:27:36 Тип раздаваемого материала: Видеоурок Язык: Русский Стоимость: 2999 рублей Описание: Курс ICND2 позволит получить знания и навыки, необходимые для установки и настройки оборудования Cisco, а также для поиска неисправностей в сетях малого предприятия. Приобретенные умения и навыки позволят настраивать коммутаторы, маршрутизаторы, поддерживать соединение сети филиала с глобальной сетью, обеспечивать безопасность в администрируемой сети и выполнять множество других задач (часть – под руководством старших технических специалистов со статусами CCNP и подобными). Программа курса разработана нашим учебным центром с акцентом на увеличение глубины материала и является более эффективной для получения знаний и сдачи экзаменов, чем упрощённый стандартный сертифицированный курс ICND2. Нужен для получения статусов Cisco CCNA : Routing & Switching Подготавливает к сдаче сертификационных экзаменов 640-802 640-816 200-101 200-120 [wpspoiler name="Подробное описание" ] Модуль №1 – Масштабируемые сети предприятия

• Использование VLAN для сегментации сети. Настройка транков. Протокол DTP.
• Отказоустойчивые L2-топологии. Работа протоколов семейства Spanning Tree. Протокол PVST+.
• Работа с Bridge ID. Технологии PortFast и BPDU Guard.
• Работа EtherChannel. Протоколы и настройка EtherChannel.
• Отказоустойчивость шлюза. Протокол HSRP и механизм Interface Tracking. Протокол GLBP.

Модуль №2 – Оптимизация и поиск неисправностей в сети

• Поиск и устранение неисправностей физического подключения, неверных настроек IPv4-маршрутизации, служб разрешения имён и неверных ACL.
• Поиск и устранение неисправностей физического подключения, неверных настроек IPv6-маршрутизации, служб разрешения имён и неверных ACL.

Модуль №3 – Настройка протокола EIGRP

• Протоколы динамической маршрутизации и специфика EIGRP
• Особенности EIGRP. Алгоритм DUAL. Подсчёт метрики в EIGRP. Базовая настройка EIGRP.
• Балансировка трафика при помощи EIGRP
• Типовые ошибки при настройке EIGRP
• EIGRP для IPv6 – особенности и настройка

Модуль №4 – Настройка протокола OSPF

• Работа протоколов класса link-state. Структуры данных – LSDB.
• Метрика в OSPF. Разделение сети на регионы.
• Настройка OSPF при работе с несколькими регионами.
• Типовые ошибки при настройке OSPF
• OSPFv3 для IPv6 – особенности и настройка

Модуль №5 – WAN-технологии

• Отличия WAN-технологий от LAN. Подключение WAN-устройств. WAN-протоколы.
• Настройка Serial-интерфейса. Протокол HDLC. Протокол PPP. Аутентификация при помощи PAP и CHAP
• Протокол Frame Relay. Топологии Frame Relay, служебный протокол LMI. Разрешение L3-адресов в Frame Relay. Различия Point-to-Point и Point-To-Multipoint. Настройка Frame Relay.
• Обзор VPN-технологий. Cisco SSL VPN. Работа с IPsec.
• Туннелирование при помощи GRE. Настройка GRE.

Модуль №6 – Управление сетевыми устройствами в сети предприятия

• Протокол SNMP и его настройка на оборудовании Cisco.
• Работа с Syslog. Настройка журналирования на сервер Syslog.
• Задачи NetFlow. Настройка NetFlow.
• Компонентный состав оборудования Cisco. Задачи ROM и rommon. Работа с конфигурационным регистром. Работа с файловой системой Cisco IOS и образами операционной системы.
• Лицензирование IOS. Временные и постоянные лицензии.

  [/wpspoiler]

[caption id="attachment_170" align="alignright" width="300"] Cisco[/caption] Год выпуска: 2013 Продолжительность: 32:27:36 Тип раздаваемого материала: Видеоурок Язык: Русский Стоимость: 2999 рублей Описание: Курс ICND2 позволит получить знания и навыки, необходимые для установки и настройки оборудования Cisco, а также для поиска неисправностей в сетях малого предприятия. Приобретенные умения и навыки позволят настраивать коммутаторы, маршрутизаторы, поддерживать соединение сети филиала с глобальной сетью, обеспечивать безопасность в администрируемой сети и выполнять множество других задач (часть – под руководством старших технических специалистов со статусами CCNP и подобными). Программа курса разработана нашим учебным центром с акцентом на увеличение глубины материала и является более эффективной для получения знаний и сдачи экзаменов, чем упрощённый стандартный сертифицированный курс ICND2. Нужен для получения статусов Cisco CCNA : Routing & Switching Подготавливает к сдаче сертификационных экзаменов 640-802 640-816 200-101 200-120 [wpspoiler name="Подробное описание" ] Модуль №1 – Масштабируемые сети предприятия

• Использование VLAN для сегментации сети. Настройка транков. Протокол DTP.
• Отказоустойчивые L2-топологии. Работа протоколов семейства Spanning Tree. Протокол PVST+.
• Работа с Bridge ID. Технологии PortFast и BPDU Guard.
• Работа EtherChannel. Протоколы и настройка EtherChannel.
• Отказоустойчивость шлюза. Протокол HSRP и механизм Interface Tracking. Протокол GLBP.

Модуль №2 – Оптимизация и поиск неисправностей в сети

• Поиск и устранение неисправностей физического подключения, неверных настроек IPv4-маршрутизации, служб разрешения имён и неверных ACL.
• Поиск и устранение неисправностей физического подключения, неверных настроек IPv6-маршрутизации, служб разрешения имён и неверных ACL.

Модуль №3 – Настройка протокола EIGRP

• Протоколы динамической маршрутизации и специфика EIGRP
• Особенности EIGRP. Алгоритм DUAL. Подсчёт метрики в EIGRP. Базовая настройка EIGRP.
• Балансировка трафика при помощи EIGRP
• Типовые ошибки при настройке EIGRP
• EIGRP для IPv6 – особенности и настройка

Модуль №4 – Настройка протокола OSPF

• Работа протоколов класса link-state. Структуры данных – LSDB.
• Метрика в OSPF. Разделение сети на регионы.
• Настройка OSPF при работе с несколькими регионами.
• Типовые ошибки при настройке OSPF
• OSPFv3 для IPv6 – особенности и настройка

Модуль №5 – WAN-технологии

• Отличия WAN-технологий от LAN. Подключение WAN-устройств. WAN-протоколы.
• Настройка Serial-интерфейса. Протокол HDLC. Протокол PPP. Аутентификация при помощи PAP и CHAP
• Протокол Frame Relay. Топологии Frame Relay, служебный протокол LMI. Разрешение L3-адресов в Frame Relay. Различия Point-to-Point и Point-To-Multipoint. Настройка Frame Relay.
• Обзор VPN-технологий. Cisco SSL VPN. Работа с IPsec.
• Туннелирование при помощи GRE. Настройка GRE.

Модуль №6 – Управление сетевыми устройствами в сети предприятия

• Протокол SNMP и его настройка на оборудовании Cisco.
• Работа с Syslog. Настройка журналирования на сервер Syslog.
• Задачи NetFlow. Настройка NetFlow.
• Компонентный состав оборудования Cisco. Задачи ROM и rommon. Работа с конфигурационным регистром. Работа с файловой системой Cisco IOS и образами операционной системы.
• Лицензирование IOS. Временные и постоянные лицензии.

  [/wpspoiler]

[caption id="attachment_170" align="alignright" width="300"] Cisco[/caption] Год выпуска: 2013 Продолжительность: 32:27:36 Тип раздаваемого материала: Видеоурок Язык: Русский Стоимость: 2999 рублей Описание: Курс ICND2 позволит получить знания и навыки, необходимые для установки и настройки оборудования Cisco, а также для поиска неисправностей в сетях малого предприятия. Приобретенные умения и навыки позволят настраивать коммутаторы, маршрутизаторы, поддерживать соединение сети филиала с глобальной сетью, обеспечивать безопасность в администрируемой сети и выполнять множество других задач (часть – под руководством старших технических специалистов со статусами CCNP и подобными). Программа курса разработана нашим учебным центром с акцентом на увеличение глубины материала и является более эффективной для получения знаний и сдачи экзаменов, чем упрощённый стандартный сертифицированный курс ICND2. Нужен для получения статусов Cisco CCNA : Routing & Switching Подготавливает к сдаче сертификационных экзаменов 640-802 640-816 200-101 200-120 [wpspoiler name="Подробное описание" ] Модуль №1 – Масштабируемые сети предприятия

• Использование VLAN для сегментации сети. Настройка транков. Протокол DTP.
• Отказоустойчивые L2-топологии. Работа протоколов семейства Spanning Tree. Протокол PVST+.
• Работа с Bridge ID. Технологии PortFast и BPDU Guard.
• Работа EtherChannel. Протоколы и настройка EtherChannel.
• Отказоустойчивость шлюза. Протокол HSRP и механизм Interface Tracking. Протокол GLBP.

Модуль №2 – Оптимизация и поиск неисправностей в сети

• Поиск и устранение неисправностей физического подключения, неверных настроек IPv4-маршрутизации, служб разрешения имён и неверных ACL.
• Поиск и устранение неисправностей физического подключения, неверных настроек IPv6-маршрутизации, служб разрешения имён и неверных ACL.

Модуль №3 – Настройка протокола EIGRP

• Протоколы динамической маршрутизации и специфика EIGRP
• Особенности EIGRP. Алгоритм DUAL. Подсчёт метрики в EIGRP. Базовая настройка EIGRP.
• Балансировка трафика при помощи EIGRP
• Типовые ошибки при настройке EIGRP
• EIGRP для IPv6 – особенности и настройка

Модуль №4 – Настройка протокола OSPF

• Работа протоколов класса link-state. Структуры данных – LSDB.
• Метрика в OSPF. Разделение сети на регионы.
• Настройка OSPF при работе с несколькими регионами.
• Типовые ошибки при настройке OSPF
• OSPFv3 для IPv6 – особенности и настройка

Модуль №5 – WAN-технологии

• Отличия WAN-технологий от LAN. Подключение WAN-устройств. WAN-протоколы.
• Настройка Serial-интерфейса. Протокол HDLC. Протокол PPP. Аутентификация при помощи PAP и CHAP
• Протокол Frame Relay. Топологии Frame Relay, служебный протокол LMI. Разрешение L3-адресов в Frame Relay. Различия Point-to-Point и Point-To-Multipoint. Настройка Frame Relay.
• Обзор VPN-технологий. Cisco SSL VPN. Работа с IPsec.
• Туннелирование при помощи GRE. Настройка GRE.

Модуль №6 – Управление сетевыми устройствами в сети предприятия

• Протокол SNMP и его настройка на оборудовании Cisco.
• Работа с Syslog. Настройка журналирования на сервер Syslog.
• Задачи NetFlow. Настройка NetFlow.
• Компонентный состав оборудования Cisco. Задачи ROM и rommon. Работа с конфигурационным регистром. Работа с файловой системой Cisco IOS и образами операционной системы.
• Лицензирование IOS. Временные и постоянные лицензии.

  [/wpspoiler]