Arachnid

Arachnid NGFW Certified Engineer - ANCE

• AOVN-ICM – OPNsense VPN Install, Configure, Manage
  • Направление: Arachnid
  • Длительность: 3 дня (24 часа)
  • Код курса: AOVN-ICM
  • Стоимость
  • Очный формат: По запросу
  • Онлайн формат: По запросу
  • Записаться

  Описание курса

  Материал данного курса позволит слушателям научиться настраивать различные варианты VPN подключений на next-generation firewall’е OPNsense. Будут изучаться: создание Site-to-Site IPsec VPN туннелей, работающих в режимах policy-based и route-based, Remote Access IPsec VPN подключений, Remote Access Open VPN подключений, а также Remote Access Wireguard VPN подключений.

  Аудитория курса:

  Инженеры, занимающиеся организацией VPN подключений.

  Предварительные требования к аудитории:

  Необходимо обладать знаниями о работе сетей TCP/IP и работе межсетевых экранов.

  Содержание курса:

  Модуль 1 – Cтек протоколов IPsec.

  Логика создания VPN подключений.
  Архитектура стека протоколов IPsec: IKEv1, IKEv2, ESP, AH.
  Policy-based и Route-based типы управления трафиком в IPsec туннелях.

  Модуль 2 – Сервис Strongswan.

  Архитектура и компоненты сервиса Strongswan.
  Интеграция сервиса Strongswan в OPNsesne.
  Конфигурация и настройки сервиса Strongswan.

  Модуль 3 – Site-to-Site IPsec VPN подключения.

  Настройка Site-to-Site IPsec VPN c аутентификацией PSK.
  Настройка Site-to-Site IPsec VPN c аутентификацией по цифровым сертификатам.
  Настройка policy-based и route-based управления трафиком в туннелях.

  Модуль 4 – Remote Access IPsec VPN подключения

  Настройка RA IPsec VPN с аутентификацией по локальной базе учетных записей.
  Настройка RA IPsec VPN с аутентификацией через RAIDUS/LDAP.
  Настройка RA IPsec VPN с аутентификацией по цифровым сертификатам.

  Модуль 5 – Альтернативные Remote Access VPN подключения

  Настройка RA Open VPN.
  Настройка RA Wireguard VPN.

  Перейти на страницу курса
• AOPN-ICM – OPNsense Install, Configure, Manage
  • Направление: Arachnid
  • Длительность: 5 дней (40 часов)
  • Код курса: AOPN-ICM
  • Стоимость
  • Очный формат: По запросу
  • Онлайн формат: По запросу
  • Записаться

  Описание курса

  Материал данного курса позволит слушателям научиться работать с next-generation firewall’ом OPNsense. Будут изучаться: процесс установки и первичной настройки OPNsesne’а, его интеграция в существующую инфраструктуру, логика созданий правил фильтрации трафика, использование IPS Suricata для поиска в сетевом трафике и блокирования атак на прикладном уровне.

  Аудитория курса:

  Инженеры, занимающиеся организацией фильтрации трафика и межсетевым экранированием.

  Предварительные требования к аудитории:

  Необходимо обладать знаниями о работе сетей TCP/IP.

  Содержание курса:

  Модуль 1 – Базовая настройка.

  Установка OPNsense.
  Работа с портами и интерфейсами.
  Управление административным доступом.
  Настойка маршрутизации.

  Модуль 2 – Правила Firewall’а.

  Логика создания правил.
  Порядок обработки правил.
  Использование aliase’ов и информации TI.
  Оптимизация правил.

  Модуль 3 – Network Address Translation.

  Типы правил NAT.
  Настройка SNAT.
  Настройка DNAT.

  Модуль 4 – URL фильтрация.

  Использование aliase’ов.
  Использование proxy для URL-фильтрации.

  Модуль 5 – Дешифрование трафика.

  Принципы дешифрования трафика.
  Использование модуля ZenArmor.

  Модуль 6 – Application Control.

  Логика фильтрации приложений.
  Использование модуля ZenArmor.

  Модуль 7 – IPS.

  Архитектура IPS Suricata.
  Управление сигнатурами.
  Настройка правил фильтрации IPS’ом.

  Модуль 8 – User-ID.

  Логика фильтрации трафика с учетом данных о пользователях.
  Использование proxy.
  Использование модуля ZenArmor.

  Модуль 9 – High-Availability

  Принципы обеспечения отказоустойчивости и высокой доступности.
  Настройка схемы HA на OPNsense.

  Перейти на страницу курса

Arachnid UTM Platform Certified Engineer - AUPE

Arachnid Certified Risk Analyst - ACRA

Arachnid NAC Certified Engineer - ANACE