Введение в Fortigate, часть I. Инфраструктура: Введение в сетевую безопасность Fortinet (учебное пособие NSE4) на русском
#1870791
Introduction to Fortigate Part-I Infrastructure: Fortinet Network Security Introduction (NSE4 Study Guide) (B08B7N7P2X)
Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI
Daniel Howard | #691: Сетевая безопасность
Учебное пособие по курсу «Сетевая безопасность, эксперт 4» | Часть I
Введение в сетевую безопасность Fortinet
Вы хотите начать работать в сфере сетевой безопасности с межсетевым экраном Fortigate? Или вам необходимо управлять межсетевым экраном нового поколения FortiGate в вашей организации? Тогда эта книга для вас! FortiGate — это потрясающее устройство с множеством функций кибербезопасности для защиты вашей сети. Если вы новичок в работе с FortiGate, то эта книга идеально вам подойдет! В книге представлен общий обзор работы с Fortinet. Вы также получите четкое понимание повседневных административных задач. Далее вы поймете, как FortiGate взаимодействует с различными протоколами второго уровня. Вы также получите возможность фильтровать сетевой трафик и применять политики безопасности, что очень интересно. Наконец, вы узнаете о таблице сессий и о том, как Fortigate обрабатывает трафик. Ниже приведен полный список того, что рассматривается в этой книге:
Глава первая | Введение в FortiGate
•Определить особенности платформы FortiGate
•Опишите блок обработки данных безопасности (SPU).
• Выявление заводских настроек по умолчанию
• Разобраться в различных режимах работы
• Понимание взаимосвязи между FortiGate и FortiGuard
•Управление профилями администраторов•Управление профилями администраторов
• Управление сетевыми интерфейсами
•Управление основными услугами
• Создание резервной копии и восстановление файла конфигурации
• Обновление и понижение версии прошивки
•Понимание структуры CLI
• Понимание навигации по графическому интерфейсу пользователя
•Начальная конфигурация
Глава вторая | Технологии второго уровня
• Настройка VLAN уровня 2
•Опишите VLAN и процесс присвоения тегов VLAN.
•Описание прозрачного режима FortiOS
• Настройка параметров прозрачного режима FortiOS
•Опишите таблицу мостов прозрачного режима
•Опишите переадресацию MAC-адресов •Опишите, как найти MAC-адрес в FortiOS
•Описание доменов пересылки•Описание и настройка виртуальных коммутаторов
•Опишите протокол Spanning Tree.
•Опишите и настройте различные протоколы второго уровня в режиме NAT.
•Опишите и настройте интерфейс VLAN уровня 3.
•Опишите виртуальное сопряжение проводов
•Опишите и настройте VXLAN
Глава третья | Технологии третьего уровня
• Настройка статических маршрутов
•реализация маршрутов, основанных на политике
• Управление трафиком для известных интернет-сервисов
•Интерпретация таблицы маршрутизации FortiOS
• Разберитесь в механизме защиты от подмены IP-адресов в FortiOS.
• Реализовать переключение маршрутов при сбое и плавающие маршруты
•Понять ECMP
• Различать активные, резервные и неактивные маршруты.
•Используйте встроенный анализатор трафика и инструменты отладки потоков данных, •Разбирайтесь в записях таблиц сессий.
Глава четвёртая | Политика межсетевого экрана и NAT
•Определите компоненты в политике брандмауэра
•Опишите, как трафик соответствует записям политики брандмауэра.
• Настройка ведения журналов политик брандмауэра • Описание представлений списков политик в графическом интерфейсе пользователя
•Опишите идентификаторы полисов (Policy ID) и номера последовательности полисов (Policy Sequence Numbers).
•Указано, где используются ссылки на объекты.
• Объясните ограничения на имена в политиках брандмауэра.
• Выполнить переупорядочивание политик брандмауэра • Описать NAT и PAT
• Объясните различные режимы конфигурации NAT. • Настройте и опишите VIP-адреса SNAT и DNAT.
•Устранение неполадок с NAT
Введение в сетевую безопасность Fortinet
Вы хотите начать работать в сфере сетевой безопасности с межсетевым экраном Fortigate? Или вам необходимо управлять межсетевым экраном нового поколения FortiGate в вашей организации? Тогда эта книга для вас! FortiGate — это потрясающее устройство с множеством функций кибербезопасности для защиты вашей сети. Если вы новичок в работе с FortiGate, то эта книга идеально вам подойдет! В книге представлен общий обзор работы с Fortinet. Вы также получите четкое понимание повседневных административных задач. Далее вы поймете, как FortiGate взаимодействует с различными протоколами второго уровня. Вы также получите возможность фильтровать сетевой трафик и применять политики безопасности, что очень интересно. Наконец, вы узнаете о таблице сессий и о том, как Fortigate обрабатывает трафик. Ниже приведен полный список того, что рассматривается в этой книге:
Глава первая | Введение в FortiGate
•Определить особенности платформы FortiGate
•Опишите блок обработки данных безопасности (SPU).
• Выявление заводских настроек по умолчанию
• Разобраться в различных режимах работы
• Понимание взаимосвязи между FortiGate и FortiGuard
•Управление профилями администраторов•Управление профилями администраторов
• Управление сетевыми интерфейсами
•Управление основными услугами
• Создание резервной копии и восстановление файла конфигурации
• Обновление и понижение версии прошивки
•Понимание структуры CLI
• Понимание навигации по графическому интерфейсу пользователя
•Начальная конфигурация
Глава вторая | Технологии второго уровня
• Настройка VLAN уровня 2
•Опишите VLAN и процесс присвоения тегов VLAN.
•Описание прозрачного режима FortiOS
• Настройка параметров прозрачного режима FortiOS
•Опишите таблицу мостов прозрачного режима
•Опишите переадресацию MAC-адресов •Опишите, как найти MAC-адрес в FortiOS
•Описание доменов пересылки•Описание и настройка виртуальных коммутаторов
•Опишите протокол Spanning Tree.
•Опишите и настройте различные протоколы второго уровня в режиме NAT.
•Опишите и настройте интерфейс VLAN уровня 3.
•Опишите виртуальное сопряжение проводов
•Опишите и настройте VXLAN
Глава третья | Технологии третьего уровня
• Настройка статических маршрутов
•реализация маршрутов, основанных на политике
• Управление трафиком для известных интернет-сервисов
•Интерпретация таблицы маршрутизации FortiOS
• Разберитесь в механизме защиты от подмены IP-адресов в FortiOS.
• Реализовать переключение маршрутов при сбое и плавающие маршруты
•Понять ECMP
• Различать активные, резервные и неактивные маршруты.
•Используйте встроенный анализатор трафика и инструменты отладки потоков данных, •Разбирайтесь в записях таблиц сессий.
Глава четвёртая | Политика межсетевого экрана и NAT
•Определите компоненты в политике брандмауэра
•Опишите, как трафик соответствует записям политики брандмауэра.
• Настройка ведения журналов политик брандмауэра • Описание представлений списков политик в графическом интерфейсе пользователя
•Опишите идентификаторы полисов (Policy ID) и номера последовательности полисов (Policy Sequence Numbers).
•Указано, где используются ссылки на объекты.
• Объясните ограничения на имена в политиках брандмауэра.
• Выполнить переупорядочивание политик брандмауэра • Описать NAT и PAT
• Объясните различные режимы конфигурации NAT. • Настройте и опишите VIP-адреса SNAT и DNAT.
•Устранение неполадок с NAT