Подраздел курса EDU-JUN-CJFV
«Конфигурирование систем межсетевого экранирования и IPSec Juniper для построения виртуальных частных сетей (VPN)»
(“Configuring Juniper Networks Firewall/IPSec VPN Products (CJFV)”)
Описание курса
«Курс CJFV является первым в списке курсов по продуктам, объединенным общей операционной системой (ОС) ScreenOS. Курс сфокусирован на построении конфигураций для VPN платформ Juniper, включая базовые параметры доступа, маршрутизацию, политики межсетевого экрана, трансляцию адресов (NAT) и внедрение VPN.
Целевая аудитория
Курс расчитан на сетевых инженеров, персонал технической поддержки, инженеров предпродажной поддержки и других специалистов, которым необходимы навыки работы с системами VPN Juniper.
Требования к слушателям
Курс является курсом начального уровня. Слушатели должны понимать базовые принципы работы протоколов TCP/IP и маршрутизации.
Содержание курса
День 1
Модуль 1: Введение и обзор
Модуль 2: Концепции ОС ScreenOS
Требования к системам сетевой безопасности.
Архитектура ОС ScreenOS.
Платформы сетевой безопасности Juniper.
Модуль 3: Первоначальное соединение с платформой
Компоненты системы.
Установление связи.
Проверка соединения.
Модуль 4: Управление системой
Управление.
Восстановление.
День 2
Модуль 5: Операции на 3 уровне сетевой иерархии
Необходимость маршрутизации.
Конфигурирование 3 уровня.
Мониторинг работы систем на 3 уровне.
Конфигурирование петлевого интерфейса (loopback).
NAT на основе интерфейса.
Модуль 6: Базовое конфигурирование политик
Функциональность политик.
Конфигурирование политик.
Общие проблемы конфигурирования.
Глобальная политика.
Верификация политик
Модуль 7: Опции, задаваемые в политике
Обзор.
Журналирование.
Счетчики.
Расписание.
Аутентификация пользователей.
Модуль 8: Трансляция адресов (NAT)
Сценарии.
Трансляция адресов источника.
Трансляция адресов назначения.
Адреса класса VIP.
Адреса класса MIP.
День 3
Модуль 9: Прозрачный режим
Описание.
Конфигурирование.
Операционный мониторинг.
Модуль 10: Концепции VPN
Концепции и терминология.
IP безопасность.
Модуль 11: VPN на основе политик
Конфигурирование.
Операционный мониторинг.
Модуль 12: VPN на основе маршрутизации
Концепции и терминология.
Конфигурирование VPN.
Операционный мониторинг.
