Продолжительность: 40 часов

Аннотания

Бурное развитие информационных технологий в начале XXI века способствовало интеграции отдельных компьютеров частных лиц, организаций в локальные, корпоративные и глобальные сети. Пользователи персональных компьютеров получили возможность передавать гигантские объемы информации, включающие в себя техническую, экономическую, персональную информацию, в целом представляющую собой среду мультимедиа.
Информация, передаваемая по открытым каналам связи сетей, может быть конфиденциальной и естественно требует защиты от действий злоумышленников.
Защита информации строится на определенных методах, позволяющих ограничить доступ и скрыть информацию от злоумышленников.
Для правильной реализации методов защиты информации необходимы квалифицированные специалисты.
Если вы хотите изучить основные направления защиты сетей, понять теоретические принципы построения виртуальных частных сетей, реализовывать методы защита от несанкционированного межсетевого доступа, то этот курс как раз для вас.
Кроме этого в курсе рассматриваются практические вопросы настройки межсетевых экранов по заданным параметрам и правилам.
По окончании курса, вы получите необходимые теоретические знания и практические навыки, позволяющие защитить сеть от возможных хакерсих атак.

Знания и умения, полученные в результате обучения
В результате обучения слушатели получат знания:
- по сетевым атакам и угрозам;
- о виртуальных сетях и их компонентах;
-схем подключений в сетях VPN;
-типов туннелей и протоколов;
-методов конфигурирования туннелей VPN;
-принципов защиты от несанкционированного доступа.

 По окончании курса слушатели получат практические навыки настройки удаленного клиента PPTP и L2TP, конфигурирования туннелей PPTP и L2TP типа сеть- сеть и удаленного доступа, настройки параметров аутентификации межсетевого экрана.

Требования к начальному уровню знаний
 Курс ориентирован на слушателей, имеющих знания в области построения локальных сетей и конфигурирования протокола TCP/IP.

Программа курса

Теоретические занятия

1. Основы сетевой безопасности
1.1. Основные направления защиты сети
1.2. Основные понятия и определения
1.3. Классификация сетевых атак и угроз
1.3.1. Снифферы пакетов
1.3.2. IP-спуфинг
1.3.3. Отказ в обслуживании (Denial of Service - DoS)
1.3.4. Парольные атаки
1.3.5. Атаки типа Man-in-the-Middle
1.3.6. Атаки на уровне приложений
1.3.7. Сетевая разведка
1.3.8. Злоупотребление доверием
1.3.9. Переадресация портов
1.3.10. Несанкционированный доступ
1.3.11. Вирусы и приложения типа «троянский конь»
2. Виртуальные частные сети
2.1. Общие сведения о виртуальных частных сетях
2.2. Компоненты виртуальной частной сети
2.3. Типы подключений в виртуальных частных сетях
2.3.1. Удаленный доступ через Интернет
2.3.2. Соединение сетей через Интернет
2.3.3. Удаленный доступ через интрасеть
2.3.4. Соединение сетей через интрасеть
2.4. Основные требования технологии VPN
2.5. Технология туннелирования
2.5.1. Основы туннелирования
2.5.2. Типы туннелей
2.5.2.1. Добровольное туннелирование
2.5.2.2. Обязательное туннелирование
2.6. Протоколы туннелирования
2.6.1. Как работает туннелирование
2.6.2. Основные требования VPN к протоколам туннелирования
2.6.3. Протокол точка- точка (PPP)
2.6.4. Протокол туннелирования точка- точка (PPTP)
2.6.5. Протокол туннелирования L2TP
2.6.6. Протокол IPSec (Internet Protocol security)
3. Защита от несанкционированного межсетевого доступа
3.1. Межсетевой экран
3.1.1. Межсетевой экран с фильтрацией пакетов
3.1.2. Межсетевой экран прикладного уровня
3.1.3. Межсетевой экран уровня соединения
3.2. Расположение VPN-сервера и брандмауэра
3.2.1. VPN-сервер включен перед брандмауэром
3.2.2. VPN-сервер включен за брандмауэром
3.3. Конфигурирование межсетевого экрана

Практические занятия

Лабораторная работа 1. Конфигурирование удаленного доступа с использованием VPN- PPTP
 Упражнение 1.1. Настройка клиента PPTP
 Упражнение 1.2. Настройка PPTP-сервера на межсетевом экране DFL-200
Лабораторная работа 2. Конфигурирование удаленного доступа с использованием VPN-IPSec
 Упражнение 2.1. Настройка клиента L2TP
 Упражнение 2.2. Настройка L2TP-сервера на межсетевом экране DFL-200
Лабораторная работа 3. Конфигурирование VPN IPSec "сеть-сеть"
 Упражнение 3.1. Конфигурирование межсетевого экрана DFL-200
Лабораторная работа 4. Конфигурирование VPN PPTP "сеть-сеть"
 Упражнение 4.1. Конфигурирование межсетевого экрана DFL-200
Лабораторная работа 5. Настройка возможности аутентификации пользователей на межсетевом экране DFL-200
Лабораторная работа 6. Настройка фильтрации трафика на межсетевом экране DFL-200