Crashkurs Check Point Next Generation with ApplicationIntelligence Management I und II

Ziele

In diesem Kurs erhalten Sie Einblick in Installation sowie Konfiguration der FireWall-1. Sie lernen Regeln und Definitionen von Regelsätzen sowie Möglichkeiten zur Überprüfung von Regeln und Reihenfolgen kennen. Zudem wird Ihnen gezeigt, wie Sie Protokolldateien erstellen und auswerten können. Sie erhalten einen Überblick zum professionellen Einsatz der FireWall-1 und lernen den Umgang ihrer erweiterten Funktionalitäten sowie verschiedene Module kennen. Des Weiteren wird Ihnen das Einrichten und Administrieren von VPNs sowie Verschlüsselung nähergebracht.

Zielgruppe

Systemadministratoren

Voraussetzungen

• Netzwerkkenntnisse
• TCP/IP Kenntnisse
• Erfahrung im Umgang mit Firewall-1

Agenda

Grundlagen FireWall-1

• Paket Filter
• Proxy Gateways
• Stateful Inspection
• FireWall-1 Architektur
• Produktkomponenten
• Produktkombination
• Produkt-/Lizenzkategorien

Einstieg

• Systemvoraussetzungen
• Netzwerkaufbau
• GUI Zugriffsrechte
• Installation unter Windows NT und Solaris
• Benutzeroberfläche

Implementierung der FireWall-1

• Sicherheitsregelwerk
• Definition Anti-Spoofing
• Installation unter Windows 2000 und Solaris
• Benutzeroberfläche

Konfiguration von SmartDefense

Log Management

• SmartView Tracker
• SmartView Monitor
• Suchmasken
• Queries

Authentisierung

• Übersicht
• Methoden
• Userdefinition
• Implementieren von User-, Client- und Session-Authentisierung
• Network Address Translation
• Grundlagen
• Übersetzungsmodi

Backup- und Upgrademethoden Benutzerdefiniertes Alarmieren

• Erweiterte Alarmierung via snmp smtp

Load Balancing

• Notwendigkeit und Algorithmen

Content Security

• Ressource
  • SMTP
  • FTP
  • HTTP (URI)
• Generische Ressourcen
• CVP-Server und UFP-Server

Absicherung von Voice over IP Verkehr

Verschlüsselung und Virtual Private Networking

• Überblick
• Encryption Mechanismen (IKE)
• Certificate Authorities
• Aufbau von Gateway-Gateway VPNs und Client-Gateway VPNs

Erläuterung Policy Server und SecureClient

• Möglichkeiten und Installation des SecureClients