Интеграция систем межсетевого экранирования и IPSec Juniper в высокопроизводительные сети
(Integrating Juniper Networks Firewalls/IPSec VPNs into High-Performance Networks)

Описание курса

3-дневный курс IFVH нацелен на изучение особенностей продуктов на основе ОС ScreenOS применительно к крупным сетям, включая динамическую маршрутизацию, виртуальные системы, шейпинг трафика и отказоустойчивые конфигурации.

Целевая аудитория

Курс рассчитан на сетевых инженеров, персонал технической поддержки, инженеров предпродажной поддержки и других специалистов, которым необходимы навыки работы с системами VPN Juniper.

Минимальные требования

Курс является углубленным. Слушатели должны предварительно прослушать курс Configuring Juniper Networks Firewall/IPSec VPN Products
(CJFV)
или иметь эквивалентный опыт работы с системами сетевой безопасности Juniper, а также понимать базовые принципы работы протоколов TCP/IP и маршрутизации.

Содержание курса

День 1
Модуль 1: Введение и обзор
 
Модуль 2: Обзор основных свойств систем на основе ОС ScreenOS
  • Обзор концепций
  • Обзор конфигурирования
  • Лабораторная работа № 1: Обзор основных свойств систем на основе ОС ScreenOS

Модуль 3: Протоколы динамической маршрутизации (IGP)

  • Работа протокола RIP
  • Операционная теория OSPF
  • Конфигурирование OSPF
  • Мониторинг и устранение неисправностей
  • Лабораторная работа № 2: Конфигурирование протокола OSPF часть 1
  • Редистрибьюция маршрутов
  • Лабораторная работа № 3: Конфигурирование протокола OSPF часть 2
  • Оптимизация маршрутизации
  • Лабораторная работа № 4: Конфигурирование протокола OSPF часть 3

 
Модуль 4: Протокол BGP
  • Операционная теория BGP
  • Конфигурирование EBGP
  • Верификация и устранение неисправностей
  • Конфигурирование IBGP
  • Связность BGP
  • Лабораторная работа № 5: Конфигурирование протокола BGP
 
День 2
Модуль 5: Статическая маршрутизация
  • Маршрутизация на основе адреса источника
  • Маршрутизация на основе политик
  • Маршрутизация по адресу назначения
  • Лабораторная работа № 6: Статическая маршрутизация
Модуль 6: Мультикастинг
  • Операционная теория протокола IGMP
  • Конфигурирование IGMP
  • Операционная теория протокола PIM-SM
  • Конфигурирование PIM-SM
  • Политики по отношению к мультикастингу
  • Лабораторная работа № 7: Конфигурирование мультикаста
Модуль 7: Виртуальные системы (VSYS)

  • Концепции и операции VSYS
  • Конфигурирование VSYS с использованием классификации интерфейсов
  • Лабораторная работа № 8: Конфигурирование виртуальных систем, часть 1
  • Управление ресурсами VSYS
  • Маршрутизация между VSYS
  • Лабораторная работа № 8: Конфигурирование виртуальных систем, часть 2 и 3
  • Трансляция адресов
  • Лабораторная работа № 9: Конфигурирование виртуальных систем, часть 4


День 3
Модуль 8: Резервирование

  • Концепции и терминология протокола NSRP
  • Конфигурирование NSRP в режиме активный/пассивный
  • Конфигурирование NSRP в режиме активный/активный, VSD-Less и NSRP-Lite
  • Настройка защитного переключения
  • Поддержка протокола VRRP
  • Резервирование интерфейсов
  • Демонстрация протокола NSRP

 
Модуль 9: Управление трафиком
  • Необходимость управления трафиком
  • Шейпинг исходящего трафика
  • Ограничение входящего трафика
  • Маркировка поля DSCP

Приложение А: Варианты применения виртуальных систем

  • Виртуальная система с IP-классификацией
  • Прозрачный режим на виртуальной системе

Juniper
Номер курса: EDU-JUN-IFVH
Стоимость курса
Форма обучения: Очная
Форма обучения: Онлайн
Длительность: 3 дня
Уточнить дату
Ваше имя *
Телефон
Количество участников
Касперский новая программа 024
Новые версии курсов CCTA и СCTE
Согласие на обработку персональных данных

Настоящим даю согласие на обработку (сбор, систематизацию, накопление, хранение в электронном виде и на бумажном носителе, уточнение, использование, распространение, обезличивание, блокирование, уничтожение, с использованием средств автоматизации и без использования таких средств) АНО ДПО «Диона Мастер Лаб» (127287, г. Москва, 2-я Хуторская ул., д. 38А, стр. 15) моих всех вышеуказанных персональных данных в целях обработки моего запроса, направленного через сайт masterlab.ru и коммуникации со мной в целях, связанных с обработкой и выполнением моего запроса с помощью различных средств связи, а именно посредством: интернет; сообщений на адрес электронной почты; телефону.

Срок действия согласия является неограниченным. Вы можете в любой момент отозвать настоящее согласие, направив письменное уведомления на адрес 127287, г. Москва, 2-я Хуторская ул., д. 38А, стр. 15 с пометкой «Отзыв согласия на обработку персональных данных».

Гарантирую, что представленная мной информация является полной, точной и достоверной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц. Вся представленная информация заполнена мною в отношении себя лично.

Настоящее согласие действует в течение всего периода хранения персональных данных, если иное не предусмотрено законодательством Российской Федерации.