Установка VPN — работа в Москве

Windows, Linux. Добрый день! На данный момент находимся в поиске преподавателя на курс “Безопасность FortiGate“ (нужно будет прочитать). Даты: 23.09.2024-25.09.2024 Формат: вебинар Ставка договорная за академический час (45 минут)!. Программа курса: Модуль 1. Введение в Fortinet UTM • Обзор основных возможностей FortiGate • Режимы работы • Учетная запись администратора, разграничение прав и доступа • Восстановление пароля администратора • Резервное копирование и восстановление • Обновление программного обеспечения • Настройка встроенных серверов DNS и DHCP • Лабораторная работа: Инсталляция и первоначальная настройка системы Модуль 2. Политики безопасности • Соотнесение трафика с правилами по адресам, портам, пользователям, интерфейсам и зонам • Настройка политик файервола • Использование номеров правил и ID правил • Идентификация использованных объектов • Изменение порядка правил для корректной работы • Использование поиска по политике для определения подходящего правила • Лабораторные работы: Создание политики безопасности Модуль 3. Трансляция адресов и портов (NAT and PAT) • Идеология трансляции адресов и портов • Режимы работы трансляции адресов • Настройка политики файервола для трансляции адресов источника и получателя (VIP) • Настройка централизованной трансляции (central NAT) • Поддержка сессий на 7 уровне (session helpers), использование SIP session helper для VoIP • Интерпретация записей в таблице сессий • Анализ вывода команды диагностики сессий, состояния TCP, UDP и ICMP сессий • Использование логов для решения общих проблем с NAT, мониторинг сессий с NAT • Рекомендации по настройке NAT • Лабораторная работа: Трансляция адресов Модуль 4. Аутентификация пользователей • Основы аутентификации, методы аутентификации, протоколы • Использование внешних серверов аутентификации • Описание методов активной и пассивной аутентификации • Настройка локальной, удаленной и двухфакторной аутентификации • Настройка внешних серверов аутентификации • Настройка портала (Captive Portal), политик и дисклеймеров для аутентификации • Мониторинг пользователей на файерволе • Использование методик отладки и рекомендаций • Лабораторная работа: Аутентификация пользователей Модуль 5. Логирование и мониторинг • Основы логирования, типы и подтипы лог-записей, их структура и уровни • Влияние логирования на производительность • Опции локального логирования, настройка • Выделение места на диске, мониторинг использования диска, действия при переполнении • Возможности логирования на внешние устройства, настройка • Настройка передачи логов, обеспечение надежности и использование шифрации • Настройка логирования, работа демона miglogd • Поиск и просмотр логов из командной строки и графического интерфейса • Использование FortiView • Настройка предупреждений по почте и весовых параметров угроз • Настройка резервного копирования логов, их выгрузки и загрузки • Лабораторная работа: Настройка логирования Модуль 6. Работа с сертификатами • Понятие доверенных и недоверенных сертификатов • Установление SSL соединения между FortiGate и SSL сервером • Настройка инспектирования SSL трафика, два варианта настройки • Использование полной инспекцию, помехи и их преодоление • Запрос сертификата, импорт CRL, резервное копирование и восстановление сертификатов • Лабораторная работа: Использование сертификатов Модуль 7. Фильтрация web-трафика • Описание режимов проверки трафика в FortiOS • Использование полной инспекции SSL • Профили фильтрации web-трафика • Работа с категориями • Переопределение категорий, настройка пользовательских категорий • Запрос рейтинга в FortiGuard, настройка квот • Переопределение web-профайлов, настройка фильтрации поисковых запросов • Фильтрация web-контента • Фильтрация DNS • Настройка профайлов инспекции SSL/SSH трафика, настройка исключений • Прикрепление профайлов к политике, анализ логов • Лабораторная работа: Фильтрация web-трафика Модуль 8. Управление приложениями • Основы управления приложениями, определение типов приложений • Сервисы управления приложениями в FortiGuard • Сигнатуры приложений • Настройка управления приложениями в режиме профайлов • Настройка управления приложениями в режиме политик • Использование управления приложениями для шейпинга трафика • Активация логирования и мониторинга событий, связанных с управлением приложениями • Использование FortiView для детального просмотра логов • Рекомендации по настройке управления приложениями • Отладка работы механизма управления приложениями • Лабораторная работа: Управление приложениями Модуль 9. Настройка антивируса • Использование сигнатур антивируса • Режимы работы антивируса • Использование FortiSandbox • Различные наборы сигнатур FortiGuard • Сравнение режимов сканирования, применение профайлов в в proxy и flow режимах • Настройка профайлов и особенностей протоколов • Логирование и мониторинг событий, связанных с работой антивируса, просмотр статистики • Рекомендации по настройке антивируса • Использование аппаратных акселераторов для антивирусного сканирования • Отладка работы механизмов антивирусного сканирования • Лабораторная работа: Настройка антивируса Модуль 10. IPS • Управление обновлениями IPS через FortiGuard • Настройка сенсоров IPS • Применение IPS к трафику через файервол • Обнаружение DOS-атак, настройка DOS-политики • Обнаружение атак на web-трафик, настройка WAF-профайлов • Выбор методологии применения IPS • Отладка работы системы IPS • Лабораторная работа: Настройка IPS Модуль 11. SSL VPN • Понятие VPN, отличие SSL и IPSec VPN • Режимы работы SSL VPN • Аутентификация пользователей в SSL VPN • Настройка SSL VPN, порталы, необходимые политики, realms, персональные закладки • Проверка настроек клиентcкой машины при подключении • Использование двухфакторной аутентификации, ограничение доступа по IP и MAC-адресу • Логирование и мониторинг SSL VPN подключений, настройка таймеров • Отладка работы SSL VPN • Лабораторная работа: SSL VPN Модуль 12. IPsec VPN топологии DialUp • Архитектура и преимущества IPsec VPN, используемые протоколы • Фазы обмена ключами (IKEv1) • Использование топологии DialUp • Построение DialUP туннеля между двумя устройствами FortiGate • Построение DialUP туннеля между FortiGate и FortiClient • Рекомендации по построению и использованию DialUp туннелей • Логирование и мониторинг туннелей • Лабораторная работа: IPsec VPN Модуль 13. DLP • Задачи и функции системы DLP • Фильтры для файлов и фильтры для сообщений, построение фильтров • Настройка работы по «отпечаткам пальцев» (fingerprinting) • Архивирование DLP данных, частичное и полное архивирование • Рекомендации по применению системы DLP.