Csvpn : Cisco : Secure Virtual Private Networks

Pré-requis:une expérience concrète de la sécurité de base d'un réseau et une maîtrise solide de TCP/IP, des concepts réseau fondamentaux et des routeurs Cisco. Il est recommandé d'avoir suivi la formation ICND, et au moins 6 mois d'expérience dans la configuration de routeurs Cisco, une bonne connaissance de Windows, de la Sécurité sur
IP ainsi que des technologies de chiffrement, de clés...

Programme:
Sécurité réseau et VPN Cisco
Sécurité réseau
Cisco AVVID et Safe
Généralités sur les VPN et les technologies IPSec
Produits Cisco permettant un VPN sécurisé
Présentation d'IPSec. Architecture protocolaire d'IPSec. Fonctionnement IPSec
Présentation matérielle de la gamme de concentrateurs Cisco VPN 3000.
Présentation et avantages de la gamme de concentrateurs Cisco VPN 3000.
Modèles de concentrateurs Cisco VPN 3000.
Configuration du Cisco VPN 3000 pour l'accès distant en utilisant les clés partagées.
Présentation de l'accès distant avec utilisation des clés partagées.
Configuration initiale des VPN 3000 pour l'accès distant.
Configuration du navigateur des Cisco VPN 3000.
Configuration des utilisateurs et des groupes.
Configuration détaillée.
Configuration d'IPSec et du Client « Windows » VPN.
Configuration du Cisco VPN 3000 pour l'accès distant en utilisant les certificats numériques.
Présentation du support de CA .
Validation de certificats.
Configuration des Cisco VPN 3000 pour le support de CA.
Configuration du Pare-feu Cisco VPN pour le Client logiciel IPSec.
Configuration du dispositif AYT (« Are You There »).
Configuration du « Stateful » Pare-feu.
Configuration de la politique de protection centralisée (CPP).
Surveillance du Pare-feu sur le Client VPN.

Configuration du client Cisco VPN pour l'auto initialisation
Présentation et configuration de l'auto initialisation du client VPN
Administration et surveillance des réseaux d'accès distant de Cisco VPN 3000
Surveillance et Administration
Gestion des caractéristiques de la bande passante
Configuration du Cisco VPN 3002 pour l'accès distant en utilisant des clés partagées
Configuration du client matériel Cisco 3002 pour l'authentification utilisateur et unité
Configuration de l'authentification de l'unité interactive.
Configuration de l'authentification de l'utilisateur
Configuration du Cisco VPN 3002 pour le backup Serveur, l'équilibrage de charge et le reverse route injection
Présentation et Configuration du backup serveur VPN 3002
Présentation et configuration de l'équilibrage de charge
Présentation et configuration du VPN 3002 reverse route injection.
Configuration de Cisco VPN 3002 pour la mise à jour logicielle automatique
Présentation et configuration de mise à jour automatique du VPN 3002.
Surveillance des événements de mise à jour automatique.
Configuration de Cisco VPN 3002 pour IPSec sur TCP ou IPSec sur UDP
Présentation de PAT (Port address translation).
Présentation d'IPSec sur dispositifs PAT.
Configuration du concentrateur pour IPSec sur UDP.
Configuration du concentrateur pour NATTraversal
Configuration du concentrateur pour IPSec sur TCP.
Surveillance des statistiques
Configuration de Cisco VPN 3000 en site à site en utilisant des clés partagées
Cisco VPN 3000 site-à-site en IPSec.
Configuration du concentrateur VPN 3002 via l'assistant de configuration rapide.
Configuration de Cisco VPN 3000 site à site en utilisant NAT
Présentation site-à-site en NAT
Configuration du concentrateur des caractéristiques site-à-site
Configuration de Cisco VPN 3000 en site à site en utilisant des certificats numériques
Présentation du support SCEP.
Configuration des concentrateurs VPN 3000 pour le support SCEP.