Crashkurs Check Point Next Generation with ApplicationIntelligence Management I und II

Classroom Schulung | deutsch | Anspruch

Schulungsdauer: 5 Tage

Ziele

In diesem Kurs erhalten Sie Einblick in Installation sowie Konfiguration der FireWall-1. Sie lernen Regeln und Definitionen von Regelsätzen sowie Möglichkeiten zur Überprüfung von Regeln und Reihenfolgen kennen. Zudem wird Ihnen gezeigt, wie Sie Protokolldateien erstellen und auswerten können. Sie erhalten einen Überblick zum professionellen Einsatz der FireWall-1 und lernen den Umgang ihrer erweiterten Funktionalitäten sowie verschiedene Module kennen. Des Weiteren wird Ihnen das Einrichten und Administrieren von VPNs sowie Verschlüsselung nähergebracht.

Zielgruppe

Systemadministratoren

Voraussetzungen

Netzwerkkenntnisse
TCP/IP Kenntnisse
Erfahrung im Umgang mit Firewall-1

Agenda

Grundlagen FireWall-1

Paket Filter
Proxy Gateways
Stateful Inspection
FireWall-1 Architektur
Produktkomponenten
Produktkombination
Produkt-/Lizenzkategorien

Einstieg

Systemvoraussetzungen
Netzwerkaufbau
GUI Zugriffsrechte
Installation unter Windows NT und Solaris
Benutzeroberfläche

Implementierung der FireWall-1

Sicherheitsregelwerk
Definition Anti-Spoofing
Installation unter Windows 2000 und Solaris
Benutzeroberfläche

Konfiguration von SmartDefense

Log Management

SmartView Tracker
SmartView Monitor
Suchmasken
Queries

Authentisierung

Übersicht
Methoden
Userdefinition
Implementieren von User-, Client- und Session-Authentisierung
Network Address Translation
Grundlagen
Übersetzungsmodi

Backup- und Upgrademethoden Benutzerdefiniertes Alarmieren

Erweiterte Alarmierung via snmp smtp

Load Balancing

Notwendigkeit und Algorithmen

Content Security

Ressource
- SMTP
- FTP
- HTTP (URI)
Generische Ressourcen
CVP-Server und UFP-Server

Absicherung von Voice over IP Verkehr

Verschlüsselung und Virtual Private Networking

Überblick
Encryption Mechanismen (IKE)
Certificate Authorities
Aufbau von Gateway-Gateway VPNs und Client-Gateway VPNs

Erläuterung Policy Server und SecureClient

Möglichkeiten und Installation des SecureClients