CISCHOOL » Каталог курсов » Cisco® Systems

Описание курса:
Курс предоставляет слушателям знания и практические навыки по обеспечению безопасности беспроводных сетей от различных угроз безопасности, используя подходящие политики безопасности, гарантирующие правильное применение стандартов безопасности и правильное конфигурирование компонент безопасности, а также интеграцию беспроводных сетей с существующей проводной инфраструктурой безопасности. Этот курс также является частью рекомендованной программы получения сертификата CCNP Wireless.

Аудитория

• Партнёры по каналам дистрибуции и реселлеры
• сертифицированные CCNA и CCNA Wireless специалисты
• штат профессионалов, ответственных за инсталляцию беспроводных сетей

Необходимая подготовка
Рекомендуется прослушать курсы:

• "Использование сетевого оборудования Cisco (часть I) (ICND1)"
• "Использование сетевого оборудования Cisco (часть II) (ICND2)"
• "Основы построения унифицированных беспроводных сетей Cisco (IUWNE)"

или обладать эквивалентными знаниями.

Цели курса
По окончании курса слушатели научатся:

• Настраивать необходимый уровень безопасности сети в соответствии с организационными и регулирующими политиками безопасности
• Разрабатывать и внедрять сервис гостевого доступа на контроллерах беспроводной сети
• Настраивать безопасность на клиентских устройствах
• Разрабатывать и совмещать работу беспроводных сетей с работой контроллеров сетевого доступа (NAC функциональность)
• Внедрять сервис безопасности беспроводной сети на контроллерах беспроводных сетей
• Использовать сервисы безопасности, встроенные в контроллеры беспроводных сетей, для изоляции и снижения угроз безопасности в беспроводных сетях
• Объединять работу контроллеров беспроводных сетей с современными платформами безопасности проводных сетей

Содержание:
Организационные и регулятивные политики безопасности

• Описание соглашений по урегулированию
• Сегментация трафика
• Настройка административной безопасности
• Управление беспроводным контроллером и оповещеньями Cisco WCS
• Определение инструментария для аудита безопасности

Проектирование и внедрение сервисов гостевого доступа

• Описание архитектуры гостевого доступа
• Настройка учетных записей гостевого доступа
• Настройка WLAN для поддержки гостевого доступа
• Устранение неисправностей, связанных с гостевым доступом

Защита клиентских устройств

• Описание влияния безопасности на приложения и роуминг
• Настройка аутентификации EAP
• Настройка Cisco Secure Services Client
• Устранение неисправностей беспроводной связи

Проектирование и интеграция беспроводной сети с NAC

• Знакомство с архитектурой NAC
• Описание процесса аутентификации с помощью NAC
• Настройка контроллера для NAC

Внедрение сервисов безопасности беспроводной сети

• Настройка аутентификации для инфраструктуры WLAN
• Настройка защиты менеджмента (Management Frame Protection)
• Настройка Cisco Secure ACS
• Настройка сертификатов
• Внедрение ACL
• Настройка IBNS
• Устранение неисправностей, связанных с безопасностью беспроводной сети

Интегрированные функции безопасности

• Использование IDS на основе контроллера
• Уменьшение уязвимости беспроводной сети

Интеграция WLAN с продвинутыми платформами безопасности

• Обзор решений Cisco по обеспечению сквозной безопасности
• Настройка сетевого для поддержки беспроводного контроллера
• Интеграция беспроводного контроллера с устройством IPS или IDS
• Настройка Cisco Secure Agent