Crashkurs Check Point Next Generation with ApplicationIntelligence Management I und II

Ziele

• Installation und Konfiguration der FireWall-1
• Regeln und Definition von Regelsätzen der verschiedenen TCP/IP-Services
• Definition von Regelsätzen, Überprüfung von Regeln und Reihenfolgen
• Erstellen von Protokolldateien und deren Auswertung
• Professioneller Einsatz der FireWall-1
• Umgang mit erweiterten Funktionalitäten und verschiedene Modulen der FW-1
• Einrichten und Administrieren von VPNs und Verschlüsselung

Zielgruppe

Systemadministratoren

Voraussetzungen

Netzwerkkenntnisse, TCP/IP Kenntnisse, Erfahrung im Umgang mit Firewall-1.

Agenda

Grundlagen FireWall-1

• Paket Filter, Proxy Gateways, Stateful Inspection
• FireWall-1 Architektur, Produktkomponenten, Produktkombination, Produkt-/Lizenzkategorien

Getting started

• Systemvoraussetzungen, Netzwerkaufbau, GUI Zugriffsrechte
• Installation unter Windows NT und Solaris, Benutzeroberfläche

Implementierung der FireWall-1

• Sicherheitsregelwerk, Definition Anti-Spoofing
• Installation unter Windows 2000 und Solaris, Benutzeroberfläche

Konfiguration von SmartDefense

Log Management

• SmartView Tracker, SmartView Monitor, Suchmasken, Queries

Authentisierung

• Übersicht, Methoden, Userdefinition, Implementieren von User-, Client- und Session-Authentisierung
• Network Address Translation
• Grundlagen, Übersetzungsmodi

Backup- und Upgrademethoden Benutzerdefiniertes Alarmieren

• Erweiterte Alarmierung via snmp smtp

Load Balancing

• Notwendigkeit und Algorithmen

Content Security

• Ressource: SMTP, FTP und HTTP (URI)
• Generische Ressourcen
• CVP-Server und UFP-Server

Absicherung von Voice over IP Verkehr

Verschlüsselung und Virtual Private Networking

• Überblick, Encryption Mechanismen (IKE), Certificate Authorities
• Aufbau von Gateway-Gateway VPNs und Client-Gateway VPNs

Erläuterung Policy Server und SecureClient

• Möglichkeiten und Installation des SecureClients