توضیحات

آموزش پیشرفته پیکربندی شبکه‌های خصوصی مجازی

نام دوره : CCNP Security SVPN (300-730) Training Part-2/2

پیش‌نیاز

• آشنایی با CCNA Routing and Switching
• مفاهیم پایه‌ای امنیت شبکه (ترجیحاً)
• دانش اولیه شبکه مورد نیاز است.
• آشنایی با نسخه Community یا Pro از EVE-NG

توضیحات

شبکه خصوصی مجازی (VPN) شبکه‌ای است که از اینترنت برای ارائه دسترسی امن به کاربران و دفاتر راه دور به شبکه سازمانشان استفاده می‌کند.

در این دوره، نحوه پیکربندی و مدیریت VPN را خواهید آموخت.

ما با درک مفاهیم پایه‌ای VPN مانند رمزنگاری، رمزگذاری متقارن و نامتقارن، هش رمزنگاری، دیفی-هلمن، پروتکل‌های IPsec، تبادل بسته‌ها و پیکربندی Site-to-Site VPN شروع خواهیم کرد.

سپس به سراغ VPNهای پیشرفته مانند DMVPN خواهیم رفت.

این دوره اولین بخش از دو بخش برای آزمون تخصصی جدید CCNP SECURITY SPVN-300-730 است و موضوعات را در دو بخش پوشش می‌دهد.

چه یک مبتدی باشید و چه تجربه‌ای در شبکه و امنیت داشته باشید، این دوره برای شما بسیار مفید خواهد بود.

مروری بر دوره:

این آزمون دانش شما را در زمینه پیاده‌سازی ارتباطات راه دور امن با راهکارهای VPN بررسی می‌کند که شامل موارد زیر است:

• ارتباطات امن
• معماری‌های VPN
• عیب‌یابی VPN

مباحثی که در دوره آموزش پیشرفته پیکربندی شبکه‌های خصوصی مجازی پوشش داده می‌شوند:

•  مفهوم Crypto Map و IPsec Profile
•  پیاده‌سازی Site-to-Site VPN با IKEv1 با استفاده از IPsec Profile
•  معرفی و مفهوم FlexVPN
•  مفهوم VTI، Static VTI و Dynamic VTI
•  معرفی و مفهوم Smart Defaults
•  اجزای FlexVPN IKEv2 Configuration
•  Site-to-Site FlexVPN از طریق Static VTI
•  Site-to-Site FlexVPN از طریق Dynamic VTI
•  Site-to-Site FlexVPN از طریق Smart Default
•  آزمایشگاه FlexVPN Hub-to-Spokes Tunnel
•  آزمایشگاه FlexVPN Spoke-to-Spoke Tunnel
•  مفهوم Remote Access VPNs
•  اصطلاحات Remote Access VPN
•  Clientless SSL VPN روی روتر سیسکو
•  Client-Based VPN روی روتر سیسکو
•  Clientless SSL VPN روی فایروال Cisco ASA
•  Client-Based AnyConnect SSL VPN روی Cisco ASA
•  خلاصه Remote Access SSL/IPsec VPN
•  خلاصه Site-to-Site IPsec VPN

دوره آموزش پیشرفته پیکربندی شبکه‌های خصوصی مجازی مناسب چه کسانی است؟

•  دانشجویانی که به دنبال یادگیری VPN هستند
•  مهندسان امنیت (Security Engineers)
•  مهندسان شبکه (Network Engineers)