O Implementing Secure Converged Wide Area Networks (ISCW) é um curso de cinco dias, intensivo em laboratórios, que tem por objetivo prover a especialistas em redes o conhecimento e as habilidades necessárias para habilitar ou melhorar soluções de WAN e acesso remoto através de dispositivos Cisco® que rodam o IOS® utilizando tecnologias de segurança.

Este curso aborda tecnologias de acesso remoto e WAN como Cable Modens, Network Address Translation (NAT), Multiprotocol Lable Switching (MPLS), Virtual Private Networks (VPN), e segurança de rede utilizando VPN com suporte a IPSec.

Ao terminar este curso o aluno será capaz de:
• Proteger o ambiente de rede utilizando funções de segurança já existentes no Cisco IOS®.
• Configurar os três componentes básicos do Cisco IOS Firewall Feature set: Firewall, Sistema de Prevenção de Intrusão e AAA.
• Implementar túneis seguros (VPN) utilizando a tecnologia IPSec do tipo Site-to-Site, Cisco EZVPN.
• Entender e explicar como mitigar ataques de rede.
• Entender e explicar como implementar a proteção de dispositivos Cisco IOS®.

Público-alvo

• Clientes Cisco® que implementam conexões de acesso remoto e WAN de forma segura utilizando dispositivos com IOS®.
• Integradores que vendem dispositivos ou soluções de acesso remoto e WAN com os recursos de segurança do IOS®.
• Engenheiros Cisco® que apóiam a pré e a pós-venda dos dispositivos de acesso remoto e WAN com segurança baseada em IOS®.
• Profissionais buscando a certificação CCNP®.

Pré-requisitos

Este curso exige que os participantes tenham experiência em configurar dispositivos Cisco IOS® e que possuam os seguintes pré-requisitos:
• Certificação através do seguintes treinamentos: Interconnecting Cisco Network Devices Part 1 (ICND1).
e o Interconnecting Cisco Network Devices Part 2 (ICND2).
• Certificação CCNA®
ou conhecimento comparável.
• Conhecimento básico do ambiente Windows.
• Participação no curso Segurança da Informação (SEG), que proverá ao aluno conhecimento teórico para acompanhar as discussões desenvolvidas em sala de aula.

Ementa

Course Introduction
Network Requirements
• Describing Network Requirements

Connect Teleworkers
• Topologies for Facilitating Remote Connections
• Cable Technology
• DSL Technology
• Configuring the CPE as the PPPoE and PPPoA Client
• Verifying Broadband ADSL Configurations

Implement Frame-Mode MPLS
• Introducing MPLS Networks
• Assigning MPLS Labels to Packets
• Implementing Frame-Mode MPLS
• MPLS VPN Technology

IPsec VPNs
• IPsec Components and IPsec VPN Features
• Site-to-Site IPsec VPN Operations
• Configuring IPsec Site-to-Site VPN Using SDM
• Configuring GRE Tunnels over IPsec
• High Availability Options
• Configuring Cisco Easy VPN and Easy VPN Server Using SDM
• Implementing the Cisco VPN Client

Cisco Device Hardening
• Mitigating Network Attacks
• Disabling Unused Cisco Router Network Services and Interfaces
• Securing Cisco Router Installations and Administrative Access
• Mitigating Threats and Attacks with Access Lists
• Securing Management and Reporting Features
• Configuring AAA on Cisco Routers

Cisco IOS Threat Defense Features
• Introducing the Cisco IOS Firewall
• Implementing Cisco IOS Firewalls
• Introducing Cisco IOS IPS
• Configuring Cisco IOS IPS


Direitos Reservados