Kursüberblick
Dieser dreitägige Einführungskurs vermittelt den Teilnehmern das nötige Wissen, um ihr Netzwerk mithilfe von Firewalls der SRX-Serie zu sichern. Zu den wichtigsten Themen gehören Sicherheitszonen, Sicherheitsrichtlinien, Inhaltssicherheit und Network Address Translation (NAT). Anhand von Demonstrationen und praktischen Übungen sammeln die Teilnehmer Erfahrungen mit jedem dieser Konzepte. Dieser Kurs basiert auf dem Betriebssystem-Release 24.2R1.17.
Zielgruppe
- Personen, die für die Netzwerksicherheit verantwortlich sind.
- Personen, die lernen möchten, wie sie ihre Netzwerke mithilfe von Firewalls der SRX-Serie absichern können.
Zertifizierungen
Empfohlenes Training für die Zertifizierung zum:
Voraussetzungen
- Grundkenntnisse im Bereich Netzwerke.
- Allgemeines Verständnis der Netzwerkarchitektur
Kursziele
- Beschreiben Sie die Architektur von Junos OS.
- Beschreiben Sie die Sicherheitsarchitektur der SRX-Serie.
- Richten Sie Sicherheits- und Funktionsbereiche ein.
- Bildschirmoptionen konfigurieren.
- Adress- und Anwendungsobjekte konfigurieren.
- Traditionelle Sicherheitsrichtlinien umsetzen.
- Einheitliche Sicherheitsrichtlinien umsetzen.
- Konfigurieren Sie die Protokollierung, Zählung und Zeitplanung für Sicherheitsrichtlinien.
- Fehlerbehebung bei Sicherheitsrichtlinien.
- Anwendungsnachverfolgung aktivieren.
- Antivirus- und Antispam-Funktionen implementieren.
- Aktivieren Sie die Inhalts- und Webfilterung.
- Source-NAT konfigurieren.
- Ziel-NAT konfigurieren.
- Statisches NAT konfigurieren.
Weiterführende Kurse
Kursinhalt
Modul 01: Einführung in Juniper Security
- Erläutern Sie die Herausforderungen, denen sich Netzwerk-Sicherheitsadministratoren gegenübersehen
- Beschreiben Sie die Optionen für physische und virtuelle Geräte der SRX-Serie-Firewall
- Erläutern Sie die Verwaltungsoptionen der SRX-Serie
Modul 02: Sicherheitsarchitektur der Juniper SRX-Serie
- Erläutern Sie die Architektur des Junos OS
- Erläutern Sie die Sicherheitsarchitektur der SRX-Serie
- Erläutern Sie die Datenverkehrsverarbeitung der SRX-Serie
Modul 03: Verwaltung von Zonen
- Erläutern Sie Sicherheitszonen und Funktionszonen
- Sicherheitszonen konfigurieren
- Bildschirmoptionen verwenden
Übung 01: Zonen verwalten
Modul 04: Verwaltung von Adressen, Anwendungen und ALGs
- Adressobjekte erstellen
- Anwendungen erstellen
- Verwende ALGs
Übung 02: Verwaltung von Adressen und Anwendungen
Modul 05: Verwaltung herkömmlicher Sicherheitsrichtlinien
- Erläutern Sie die herkömmliche Verarbeitung von Sicherheitsrichtlinien
- Traditionelle Sicherheitsrichtlinien erstellen
- Sicherheitsrichtlinien bearbeiten, neu anordnen, deaktivieren und löschen
Übung 03: Verwaltung herkömmlicher Sicherheitsrichtlinien
Modul 06: Verwaltung einheitlicher Sicherheitsrichtlinien
- AppID beschreiben
- Einheitliche Sicherheitsrichtlinien umsetzen
Übung 04: Verwaltung einheitlicher Sicherheitsrichtlinien
Modul 07: Konfigurieren der Sicherheitsrichtlinienoptionen
- Protokollierung und Zählung gemäss den Sicherheitsrichtlinien implementieren
- Scheduler erstellen
- Sitzungsoptionen prüfen
Übung 05: Konfigurieren der Sicherheitsrichtlinienoptionen
Modul 08: Fehlerbehebung bei Sicherheitsrichtlinien
- Fehlerbehebung im Ablaufprozess
- Trace-Optionen aktivieren
Übung 06: Fehlerbehebung bei Sicherheitsrichtlinien
Modul 09: Implementierung von AppTrack
- Erläutern Sie die Funktionen von AppSecure
- AppTrack konfigurieren
Übung 07: Implementierung von AppTrack
Modul 10: Implementierung von Antiviren- und Antispam-Lösungen
- Beschreiben Sie die Inhaltssicherheit
- Antivirus-Software konfigurieren
- Spamschutz einrichten
Übung 08: Implementierung von Antivirus- und Antispam-Lösungen
Modul 11: Implementierung von Inhaltsfilterung und NextGen-Webfilterung
- Erläutern Sie die Inhaltsfilterung und NextGen-Webfilterung
- Inhaltsfilter konfigurieren
- NextGen-Webfilter konfigurieren
Übung 09: Implementierung von Inhaltsfilterung und NextGen-Webfilterung
Modul 12: Implementierung von Source-NAT
- Erläutern Sie Source-NAT
- Quell-NAT auf Schnittstellenbasis konfigurieren
- Poolbasiertes Source-NAT konfigurieren
- Proxy-ARP implementieren
Übung 10: Implementierung von Source-NAT
Modul 13: Implementierung von Destination-NAT und statischem NAT
- Erläutern Sie das Ziel-NAT
- Ziel-NAT konfigurieren
- Statisches NAT konfigurieren
Übung 11: Implementierung von Destination-NAT und statischem NAT
Deutsch
Englisch
Deutschland
Dieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte hier.