Mettre en oeuvre la sécurité avec les firewalls Cisco ASA - Fonctionnalités de base v1.0
Objectifs de la formation
Cette formation permet aux participants d’acquérir les connaissances et outils nécessaires pour mettre en oeuvre et administrer des pare-feux Cisco ASA ( Adaptative Security Appliance). Les participants seront capables de réduire les failles de sécurité de leur infrastructure informatique et d'accès aux données en implémentant les fonctionnalités des Cisco ASA.Cette formation est basée sur les fonctionnalités de la version 9.x
A la suite de cette formation vous aurez acquis les capacités adéquates pour:
- Décrire les fonctionnalités de base d'un pare-feux Série ASA 5500-X Next-generation
- Intégrer un ASA dans une infrastructure et utiliser les outils d'administration
- Implémenter les règles de filtrages basiques (Policy)
- Décrire les composants d'un VPN
- Décrire et implémenter les solutions VPN en mode clientless.
- Décrire et implémenter les solutions full tunnel VPN IPsec et SSL avec des Cisco ASA et Cisco AnyConnect
Contenu du cours
Les bases des Cisco ASA (Adaptative Security Appliance)
Présentation des Cisco ASA et des fonctionnalitésIdentification de la gammeGestion des licences
Connexion basique et management
Intégration d'un Cisco ASA dans le réseauConfiguration des paramètres réseaux de l'appliance
Configuration des fonctionnalités réseau
Configuration de la translation d'adresse (NAT) sur l'applianceConfiguration du contrôle d'accès sur l'applianceConfiguration du routage sur l'appliance
Configuration des règles de filtrage
Présentation du MPF(Modular Policy Framework)Configuration des règles d'inspection avancées
Composant d'un réseau VPN
Présentation des composants d'un VPNImplémentation des Profil, des Groups Policies et des User PoliciesImplémentation des services PKI
VPN : Le mode clientless
Introduction à la solution clientless SSL VPNDéploiement sur un Cisco ASAConfiguration de l'authentification et de l'autorisation
VPN : Cisco Anyconnect Full Tunnel
Déploiement basique d'un Cisco AnyConnect SSL VPN sur un ASADéploiement avancé d'un Cisco AnyConnect SSL VPN sur un ASADéploiement des méthodes d'authentification et d'autorisation avancéesDéploiement des VPN IPSEC.IKEv2
Cisco ASA : Haute disponibilité et virtualisation
Configuration de la redondance d'interfacesConfiguration de la haute disponibilité en mode Actif/PassifConfiguration des contextesConfiguration de la haute disponibilité en mode Actif/Actif (EN OPTION)
