Schița de curs

Obiective

  • Revizuirea TCP/IP și a câmpurilor din antetul IP.
  • Descrierea câmpurilor și antetelor din Protocolul ISAKMP.
  • Descrierea negocierii Modului Principal pentru configurarea Fazei 1 a unui VPN.
  • Descrierea negocierii Modului Agresiv pentru configurarea Fazei 1 a unui VPN.
  • Descrierea negocierii Modului Rapid pentru configurarea Fazei 2 a unui VPN.
  • Compararea protocolelor IKEv1 și IKEv2.
  • Descrierea criptării Simetrice și a Cheilor Publice/Private.
  • Descrierea Asociațiilor de Securitate ISAKMP.
  • Descrierea Asociațiilor de Securitate IPSec.
  • Descrierea Protocolului IPSec AH.
  • Descrierea Protocolului IPSec ESP.
  • Descrierea și Explicarea Schimbului de Chei Diffie-Hellman.
  • Descrierea numărului prim și a rădăcinii primitive a unui număr prim.
  • Descrierea, explicarea și configurarea VPN-urilor site-to-site folosind routere Cisco și/sau ASA Firewalls.
  • Descrierea VPN-urilor de Acces la Distanță folosind ADSL și Dial-up.
  • Utilizarea comenzilor de depanare în CLI Cisco și wireshark pentru a demonstra și depanarea negocierii VPN.

Exerciții Practice:

  • Exercițiu de Laborator 1: IPSec folosind chei de criptare simetrice manuale.
  • Exercițiu de Laborator 2: IPSec folosind IKE și secret partajat.
  • Exercițiu de Laborator 3: IPSec folosind IKE și autentificare bazată pe certificate.

Cerințe

Cunoștințe despre TCP/IP și Cisco IOS ar fi un avantaj.

 14 Ore

Numărul de participanți


Pret per participant

Mărturii (2)

Cursuri viitoare

Categorii înrudite