Objectifs
- Identifier le routage et la sécurité traditionnels et les tendances actuelles
- Fournir un aperçu des commandes SRX Series et de l’architecture logicielle
- Décrire le flux de paquets logiques et la création des sessions améliorées par les périphériques SRX series
- Décrire, configurer, et contrôler : les zones, les règles de sécurité, l’authentification utilisateur firewall
- Décrire les différents types d’attaque réseau
- Configurer et contrôler les options SCREEN pour empêcher ces attaques
- Expliquer, implémenter, et contrôler NAT sur les plates-formes de sécurité Junos
Prérequis
- Avoir suivi les formation “Introduction à l’Operating System Junos” (IJOS) et “Junos Routing Essentials” (JRE) ou posséder une expérience similaire sur Junos et le routage.
Programme
INTRODUCTION AUX PLATES-FORMES DE SÉCURITÉ JUNOS
Routage traditionnel
Sécurité traditionnelle
Architecture Junos
ZONES
Définition des Zones
Configuration
Contrôles des zones de Sécurité
POLITIQUES DE SÉCURITÉ
Aperçu
Junos ALGS
Composants
Vérification du fonctionnement
Planification et rematching
Etude de cas
AUTHENTIFICATION UTILISATEUR FIREWALL
Vue d’ensemble
Authentification Pass-Through
Authentification Web
Groupes Clients
Serveurs d’authentification externes
Vérification de l’authentification utilisateur Firewall
OPTIONS SCREEN
Protection réseau multi-couches
Etapes et types d’attaques
Utiliser les options SCREEN sur Junos : Reconnaissance Attack Handling, Denial of Service Attack Handling, Suspicious Packets Attack Handling
Mettre en place et contrôler les options SCREEN
NETWORK ADDRESS TRANSLATION
Vue d’ensemble NAT
Fonctionnement et configuration du NAT source, NAT destination, NAT statique
Proxy ARP
Contrôler et vérifier les opérations NAT
IPSEC VPNS
Types de VPN
Les pré-requis VPN
Détails IPsec
Configurer les VPNs IPsec
Contrôler les VPNs IPsec
INTRODUCTION À LA PRÉVENTION ET ÀLA DÉTECTION D’INTRUSION
Introduction à Junos IDP
Composants et configuration
Base d’attaques et de signatures
Etude de cas
Contrôler le fonctionnement
HAUTE-DISPONIBILITÉ CLUSTERING
Vue d’ensemble de la haute disponibilité
Composants des chassis Cluster
Opération, Configuration et Surveillance
MISE EN OEUVRE DE LA HAUTE DISPONIBILITÉ CLUSTERING
Fonctionnement, configuration et surveillance des chassis clusters
Annexe: Matériels SRX Series et interfaces
