Курс KC-01 Kerio Control for Windows

Курс KC-01 Kerio Control for Windows

Продолжительность 16 академических часов

Программа курса

Модуль 1. Введение.

· Определение и назначение межсетевых экранов

· Разновидности межсетевых экранов

· Типичный функционал и круг задач информационной безопасности решаемых файрволами

Модуль 2. Компоненты продукта Kerio Control.

· Краткое описание основных и дополнительных модулей продукта (антивирус, веб-фильтрация).

Модуль 3. Установка и общие вопросы лицензирование продукта.

· Технические требования к аппаратному обеспечению

· Варианты разворачивания продукта и их особенности

· Знакомство с консолью администрирования

· Предустановленные правила создаваемые мастером

· Обновления продукта

· Краткие сведения о лицензировании

Модуль 4. Конфигурация сетевых интерфейсов и других параметров сети.

Настройка сетевых интерфейсов:

· Поддерживаемые интерфейсы

· Конфигурация TCP/IP

· Таблица маршрутизации

Распределение нагрузки на сеть:

· Концепция

· Создание приоритета определенному типу трафика

· Переподключение при отказе

· Маршрутизация на основе политик

Ограничитель полосы пропускания:

· Общая информация

· Исключения

· Квоты пользователей

· Ограничитель пиринговых сетей (P2P)

Модуль 5. Конфигурация сетевых политик.

Политики трафика:

· Знакомство с интерфейсом конфигурации политик

· Общее описание и принцип работы

· Описание работы NAT

· Порт-маппинг

Фильтр по мак-адресам

DHCP/DNS конфигурация

Настройки оповещения

Службы и протокол инспектор:

· Предустановленные службы

· Создание собственных служб

· Глубокий анализ трафика

· Прозрачный прокси-сервер

Модуль 6. Управление пользователями.

Создание и изменение пользовательских учетных записей:

· Права

· Назначенные ip-адреса

· Шаблоны пользователей

· Группы пользователей

· Квоты для пользователей

Аутентификация через Active Directory:

· Назначение

· Автоматический импорт пользователей

· NT аутентификация

Аутентификация пользователей:

· Веб-аутентификация

· Прозрачная NTLM аутентификация

· Аутентификация по сессиям

Модуль 7. Система предотвращения вторжений.

Архитектура:

· Информация о SNORT

· Emerging Threats

· Логирование

Конфигурация:

· Включение/отключение

· Уровни угроз

· Исключения из правил

Обновления:

· Обновление сигнатур/правил

· Обновление черных списков IP

Лицензирование.

Модуль 8. Фильтрация контента.

Политики HTTP:

· Концепция

· Группы URL

· Исключения

Kerio Web Filter:

· Принцип работы

· Категории фильтрации

· Лицензирование

Антивирусное сканирование(почтовый и веб-трафик):

· Встроенный антивирус(SOPHOS)

· Установка плагинов

· Двойная антифирусная проверка

Модуль 9. Виртуальная частная сеть(VPN).

Обзор/архитектура Kerio VPN:

· TCP/UDP 4090

· SSL

· Прозрачность к NAT

· Пользовательские правила доступа

Сервер-сервер VPN:

· Создание туннеля

· Конфигурация политик трафика

Клиент-сервер VPN:

· Поддерживаемые ОС-ы

· Инсталляция

· Конфигурация

Безклиенсткий доступ VPN через веб-браузер

Модуль 10. Статистика и отчеты.

Общая информация

Политики доступа

Просмотр статистики StaR

Мониторинг продуктивности сети

Модуль 11. Поиск неисправностей и устранение проблем.

Общая информация о протоколах

Поиск ошибок:

- настройка debug протокола

Правила обращения в техническую поддержку