Description de la formation Securing Networks with Cisco Routers and Switches

Ce cours est destiné aux techniciens, ingénieurs et administrateurs réseaux ayant à configurer toutes les fonctions de sécurité présentées au sein de l'IOS. Durant ce cours, les stagiaires acquerront les connaissances et les compétences nécessaires pour sécuriser les routeurs et les commutateurs. Il est recommandé aux stagiaires d'avoir suivi le cours SND Securing Cisco Network Devices, de posséder la certification CCNA ou d'avoir un niveau équivalent, d'avoir des connaissances de base du Système d'Exploitation Windows et d'être familiarisé avec les notions de sécurité réseau.

Objectifs:

Acquérir les connaissances et les compétences nécessaires pour sécuriser les routeurs et les commutateurs.

Public concerné :

Techniciens, ingénieurs et administrateurs réseaux ayant à configurer toutes les fonctions de sécurité présentées au sein de l'IOS.

Pré requis :

Avoir suivi le cours SND Securing Cisco Network Devices. Posséder la certification CCNA ou avoir un niveau équivalent. Avoir des connaissances de base du Système d'Exploitation Windows. Etre familiarisé avec les notions de sécurité réseau.

Tests et Certification :

Ce cours prépare en partie à la certification CCSP Cisco Certified Security Professional.

Contenu:

• Sécurisation de la couche 2
  • Examiner les attaques de niveau 2
  • Configurer la validation des échanges DHCP (DHCP Snooping)
• Confiance et Identité
  • Mettre en oeuvre la gestion des identités
  • Mettre en oeuvre Cisco IBNS
• Protection de base du réseau Cisco
  • Présenter Cisco NFP
  • Sécuriser le plan de contrôle
  • Sécuriser le plan de gestion
  • Sécuriser le plan de données
• Connexion sécurisée
  • Présenter IPSec
  • Examiner les VPNs SSL (WebVPN)
  • Mettre en oeuvre un VPN IPSec utilisant les secrets partagés
  • Mettre en œuvre un VPN IPSec utilisant les certificats (PKI)
  • Configurer les tunnels GRE
  • Configurer les VPNs multipoints dynamiques (DMVPN)
  • Configurer un accès distant Easy VPN
• Adaptation des défenses face aux menaces
  • Configurer la fonction pare-feu sur router (IOS Firewall de Cisco)
  • Configurer la fonction pare-feu basée sur zones (“IOS Zoned-Based Policy Firewall”)
  • Configurer la fonction «Authentification Proxy» de l'IOS Firewall
  • Configurer la fonction prévention d'intrusion (IPS) de l'IOS Firewall