Cciesec : Cisco : Ccie Security Part 2 Lab Préparation

Pré-requis:Posséder de bonnes connaissances du routage IP, des configurations des
FireWall CBAC et PIX. Maîtriser les bases des VPN IPSEC. Cours recommandés : Atelier
Routage IP Avancé de préparation au CCIE. Les cours SECUR et CSVPN 3.0.

Programme:

Presentation générale
Présentation de l'examen « Lab CCIE Security »

Configuration du FireWall PIX en version 5.2
Définition des translations, des régles d'accès.
Filtrage d'url, d'objets HTML.
Authentification et autorisation des flux.
VPN site à site vers un routeur

Configuration du FireWall CBAC en version 12.1
Authentification et autorisation des flux.
Fonctions avancées.

Configuration des fonctions IDS sur Pix et Routeur
Définition de règles d'inspection, des liens sondes-stations d'administration.
Paramétrage avancé des signatures et des alarmes.

Configuration Avancée du NAT sur Routeur
Configuration de translations simples et étendues
Intégration du Nat dans les access-lists.

Configuration Avancée de VPN IPSEC
Configuration de routage inter-sites au travers un VPN (Pre-Shared et PKI).
Configuration de tunnel GRE / IPSEC.

Configuration Avancée de fonctions diverses.
Routage sécurisé en RIP, EIGRP, OSPF et BGP.
SSH, NTP, 802.1X, QoS / VPN, ISDN avec AAA
Exploitation des services offerts par le serveur ACS for Windows 2000 version 3.0
Lock and Key, filtrages complexes.