Rozległe sieci komputerowe z zaawansowanymi elementami bezpieczeństwa.
Szkolenie skupia się przejściu od małej sieci do sieci firmowej, z wprowadzeniem standardów konfiguracji i cyberbezpieczeństwa wymaganych we współczesnych sieciach. Kursanci poznają dogłębnie zasady podziału sieci na podsieci z uwzględnieniem zasad cyberbezpieczeństwa, rozwijają umiejętności związane z routingiem w sieciach firmowych. Główny nacisk jest położony na poznanie funkcjonalności firewalla i jego praktycznego zastosowania do zabezpieczenia infrastruktury i bezpiecznego udostępniania zasobów.
Uczestnicy kursu wykonują wiele praktycznych ćwiczeń, podczas których tworzą zabezpieczenia dla makiety odzwierciedlającej sieci firmowe w warunkach nieprzyjaznego internetu, gdzie muszą odpowiednio dobrać zabezpieczenia i jednocześnie umożliwić bezpieczną i wygodną pracę kooperantów wymieniających dane z siecią firmową. Każdy z kursantów ma do dyspozycji makietę składającą się dwudziestu jeden maszyn (w tym routerów), dla której musi zaprojektować zasady bezpieczeństwa, następnie je wdrożyć i zweryfikować ich skuteczność. Makieta jest tak przygotowana aby odzwierciedlać większość scenariuszy sytuacji występujących w typowych sieciach firmowych.
Cele szkolenia:
Celem szkolenia:
- rozwinięcie umiejętności uczestników w zakresie diagnostyki sieczi,
- przekazanie uczestnikom wiedzy o usłudze DNS (Domain Name Service),
- zapoznanie z mechanizmami translacji adresów i sposobami wykorzystania ich dla rozwiązywania konfliktów adresacji.
Umiejętności nabywane w czasie szkolenia:
Po szkoleniu uczestnik będzie:
- rozumiał i umiał zastosować w praktyce podział sieci na podsieci,
- umiał zaprojektować adresację podsieci,
- potrafił poprawnie konfigurować firewalle,
- umiał skonfigurować i skutecznie zabezpieczyć usługę DNS,
- umiał wykorzystywać zaawansowane mechanizmy translacji adresacji.
Dlaczego warto?
Inwestycja w wiedzę jest najlepszą inwestycją, bo wiedzę możesz wykorzystywać wielokrotnie przez długie lata, a tego, co masz w głowie nikt nigdy Ci nie odbierze.
Tego nie nauczysz się w szkole – zbuduj swoją przewagę ucząc się czegoś, czego nie umieją inni.
Kluczem do samodzielności jest dobre zrozumienie, jak to powinno działać.
Nauczysz się dzielić sieć na podsieci.
Zminimalizujesz zagrożenia swojej sieci poprawnie konfigurując firewall i zapobiegając potencjalnym atakom.
Dowiesz się, jak projektować i stosować systemy ochrony oraz śledzenia i kontroli ruchu sieciowego.
Pogłębisz swoje zrozumienie sieci oraz umiejetnosci diagnostyczne.
Nauczysz się rozwiązywać konflikty adresacji sieciowej.
Stacjonarna forma pozwala zapewnić najwyższą jakość szkolenia oraz umożliwia najwyższy poziom interakcji z prowadzącym i resztą grupy.
Podniesiesz swoją wydajność i skuteczność pracy.
Elastyczne podejście do programu zajęć pozwala lepiej odpowiedzieć na Twoje potrzeby.
Autorski program łączący praktyczne przykłady z teoretycznym wyjaśnieniem pozwalającym na samodzielne rozwiązywanie różnych problemów.
Gdzie można zawodowo wykorzystać wiedzę nabytą na szkoleniu?
Wiedza o sieciach komputerowych przyda się każdemu, kto pracuje lub zamierza pracować w IT. Jest też fundamentem do dalszego rozwoju w wielu specjalizacjach, jak np. wsparcie techniczne, administrator sieci, czy specjalista cyberbezpieczeństwa.
Adresaci szkolenia
Szkolenie przeznaczone jest dla osób zainteresowanych zdobyciem wiedzy z zakresu sieci teleinformatycznych, a w szczególności dla instalatorów, administratorów sieci i systemów, osób odpowiedzialnych za bezpieczeństwo i utrzymanie infrastruktury IT, osób zajmujących się technicznym wsparciem użytkowników, nauczycieli informatyki, firm i osób zajmujących się obsługą IT, specjalistów cyberbezpieczeństwa, funkcjonariuszy służb mundurowych.
Poziom szkolenia:
średniozaawansowany
Warunki wstępne
Podstawowa znajomość sieci teleinformatycznych w zakresie ich projektowania, konfiguracji i diagnostyki.
Zalecane ukończenie szkolenia:
Projektowanie, wdrażanie i diagnostyka sieci.
Program szkolenia:
I Podstawy firewalli - projektowanie ochrony i kontroli ruchu w sieciach.
1. Podstawy działania firewalli.
2. Przepływ ruchu przez poszczególne tabele i łańcuchy.
3. Typowe konfiguracje sieci w firmach.
4. Podstawowy firewall oraz zaawansowany z precyzyjnym definiowaniem ruchu.
5. Wykorzystanie firewalla w przypadku ochrony przed typowymi atakami.
II Podział sieci na podsieci z uwzględnieniem routingu i kontroli ruchu pomiędzy nimi.
1. Zasady podziału sieci.
2. Elementy, które należy uwzględnić przy projektowaniu podziału.
3. Wytyczne dla urządzeń znajdujących się w poszczególnych podsieciach.
4. Wymagania ochrony stawiane przez dobre praktyki.
5. Dostęp do wymiany danych pomiędzy podsieciami znajdującymi się w różnych oddziałach firm.
III Zaawansowane translacje adresów DNAT/SNAT.
1. Translacja adresów.
2. Translacja NAT/PAT.
3. Mechanizm translacji pozwalający na rozwiązanie konfliktów w odległych sieciach.
4. Zaprojektowanie translacji dla różnych makiet sieci.
IV Podstawy projektowania rozległych sieci firmowych.
1. Dobre praktyki w sieciach firmowych.
2. Wytyczne, które należy wziąć pod uwagę podczas projektowania rozległych sieci w firmie.
V Rozwiązywanie konfliktów adresacji w podsieciach.
1. Wymiana ruchu pomiędzy podsieciami o tej samej adresacji.
2. Translacja adresów i portów w celu uniknięcia konfliktów.
3. Różne podejścia do translacji adresów.
4. Porównanie rozwiązań.
VI Podstawy działania usługi DNS.
1. Konfigurowanie dostępu do usługi DNS z poziomu urządzeń klienckich.
2. Zasada działania DNS.
3. Bezpieczeństwo.
VII Diagnostyka sieci.
1. Narzędzia: ping, traceroute, wireshark, dhclient, dig, whois, telnet, netcat.
VIII NAT/PAT/MASQUERADE/DNAT/SNAT.
1. Mechanizm DNAT, SNAT i MASQUERADE.
2. Translacja adresów oraz connection tracking.
3. Typowe sytuacje i awarie w małych sieciach komputerowych.
IX Podsumowanie szkolenia.
1. Streszczenie i powtórzenie najważniejszych informacji.
2. Panel dyskusyjny.
3. Test końcowy.
Czas trwania:
24 godziny lekcyjne - 3 dni od 9 do 17
Najbliższy termin:
Interesuje Cię to szkolenie? Zadzwoń - 71-318-34-36
Forma zajęć:
Stacjonarna – zajęcia praktyczno-teoretyczne.
Miejsce szkolenia:
Centrum Kompetencyjne AB SA
Kościerzyńska 32
Wejście D
51-340 Wrocław
Prowadzący:
mgr inż. Jacek Herold
specjalista w zakresie sieci teleinformatycznych i cyberbezpieczeństwa,
audytor bezpieczeństwa systemów i sieci,
ponad 20 lat doświadczenia zawodowego w dziedzinie sieci teleinformatycznych i ich bezpieczeństwa, w tym we Wrocławskim Centrum Sieciowo Superkomputerowym przy Politechnice Wrocławskiej oraz w sektorze bankowym,
ponad 3600 godzin przeprowadzonych szkoleń,
certyfikat BSI Training Academy CQI and IRCA 27001/2022 Lead Auditor Training Course
Zalecana literatura:
Warunki zaliczenia:
Ocena końcowa wynika z:
wykonywanych ćwiczeń praktycznych,
aktywności podczas zajęć,
testu wiedzy.
Wielkość grupy:
3 - 8 osób
W ramach szkolenia zapewniamy:
odpowiednio wyposażone stanowiska,
materiały w formie elektronicznej,
wsparcie w rozwiązywaniu problemów w zakresie objętym programem szkolenia,
zaświadczenie o ukończeniu szkolenia
obiad,
przerwy kawowe,
bezpłatny parking.
Cena szkolenia:
3.500 zł netto