Новые возможности UGOS 7 для опытных администраторов

Описание курса

В данном курсе рассматриваются новые возможности, реализованные в версии UGOS 7.X:

возможности интерфейса командной строки (CLI) для настройки межсетевого экрана и диагностики его работы, использование языка написания политик UserGate Policy Language (UPL);
оптимизация графического интерфейса – история редактирования правил, новые объекты библиотек, новый формат настроек СОВ;
создание пользовательских сигнатур и приложений с помощью языка UserGate Application and Security Language (UASL);
поддержка SAN при использовании цифровых сертификатов в разных случаях;
технология UserGate UserID для однозначной идентификации пользователей в крупных инфраструктурах с гибкой настройкой и поддержкой операционных систем Windows и Linux;
поддержка IKEv2 с аутентификацией по сертификатам в туннелях между офисами и туннелях удаленного доступа с использованием встроенных в ОС VPN-клиентов;

Версия курса 4.0

Версия UGOS 7.3

Целевая аудитория

Курс предназначен для системных инженеров и специалистов в области информационной безопасности, имеющим опыт работы с межсетевыми экранами UserGate предыдущих версий.

Минимальные требования

Для успешного прохождения курса необходимо обладать следующими знаниями и навыками:

знания в объеме курса UG6P01 «Администрирование межсетевых экранов UserGate 6»;
соответствующий опыт работы.

Содержание курса

1. Глава

Обзор новых функций

краткий обзор новых функций UGOS7;
интерфейс командной строки (CLI);
кластеры из CLI
автоматизация развертывания с помощью Cloud-Init;
Platform Management Controller CLI;
лицензирование;
ролевая модель доступа;
техническая поддержка.

Лабораторная работа 1.1. «Установка и базовая настройка»

знакомство со стендом;
базовая конфигурация;
настройка ролевой модели;
настройка NGFW в филиале.

Лабораторная работа 1.2. «Работа с кластерами»

настройка кластера конфигурации;
настройка кластера отказоустойчивости.

2. Глава

Сетевой мониторинг и диагностика

интерфейсы и трафик;
маршрутизация;
протокол LLDP.

Лабораторная работа 2.1. «Сетевая конфигурация и диагностика»

маршрутизация;
сетевая диагностика.

3. Глава

Новые возможности политик сети и безопасности

новые возможности GUI и раздела Библиотеки;
обзор UserGate Policy Language;
политика межсетевого экрана
обзор UserGate Application and Security Language.

Лабораторная работа 3.1. «Политика сети»

работа с библиотеками;
правила межсетевого экрана.

4. Глава

Технология UserID для идентификации пользователей

обзор UserID;
внедрение UserID.

Лабораторная работа 4.1. «Идентификации пользователей с использованием UserID»

настройка UserID;
проверка работы UserID.

5. Глава

Сертификаты инспектирование SSL и SSH

применение сертификатов в NGFW;
инспектирование SSL;
инспектирование SSH.

Лабораторная работа 5.1. «Сертификаты, инспектирование SSL»

цифровые сертификаты;
инспектирование SSL.

6. Глава

Новые механизмы в VPN

поддержка IKEv2;
принципы настройки IKEv2 VPN.

Лабораторная работа 6.1. «Технологии VPN»

настройка IKEv2 VPN-туннеля сайт-сайт;
настройка IKEv2 VPN-туннеля удаленного доступа.

Ближайшие даты:...

с 24.02.2026по 26.02.2026	Очная Онлайн	Андрей Котровский	Оставить заявку
с 27.04.2026по 29.04.2026	Очная Онлайн	Андрей Котровский	Оставить заявку
с 13.07.2026по 15.07.2026	Очная Онлайн	Андрей Котровский	Оставить заявку
с 07.09.2026по 09.09.2026	Очная Онлайн	Андрей Котровский	Оставить заявку
с 19.10.2026по 21.10.2026	Очная Онлайн	Андрей Котровский	Оставить заявку
с 28.12.2026по 30.12.2026	Очная Онлайн	Андрей Котровский	Оставить заявку