FIREWALL - Deploying Cisco ASA Firewall Features

Ziele

In diesem Kurs lernen Sie die Konfiguration der Cisco ASA (Adaptive Security Appliance) und sind dadurch in der Lage, mit den verschiedenen Funktionen auf der Cisco ASA das Netzwerk abzusichern.

FIREWALL ist einer von vier Kursen, die für die Cisco Certified Network Professional for Security Zertifizierung erforderlich sind.

• Kenntnis der Basis Technologien, Features und Hardware Modellen der Cisco ASA Adaptive Security Appliance Produkt Linie
• Einsatz und Wartung von Cisco ASA Adaptive Security
• Appliance Connection und Device Management Features
• Einsatz und Wartung von Data Plane Access Control Features der Cisco ASA Adaptive Security Appliance Produkt Familie
• Einsatz und Wartung der Cisco ASA Adaptive Security Appliance
• Features, die eine Integration mit lokalen und globalen Routing und Switching Netzwerken erlauben
• Einsatz und Wartung der Cisco ASA Adaptive Security Appliance
• Features, die eine Virtualisierung und Hochverfügbarkeit erlauben
• Kenntnis der Features der Cisco ASA Adaptive Security Appliance SSM Module und ihre Integration mit der Cisco ASA

Zielgruppe

• Netzwerktechniker, die für die Implementierung und Wartung der Cisco ASA verantwortlich sind
• Kandidaten für die CCNP Security Zertifizierung

Voraussetzungen

• ICND1 und ICND2 oder CCNABC mit einer gültigen CCNA Zertifizierung
• IINS mit einer gültigen CCNA Security Zertifizierung
• Praktische Erfahrung im Umgang mit Microsoft Windows Betriebssystemen ist vorteilhaft

Agenda

Introduction to the Cisco ASA Adaptive Security Appliance

• Introducing Cisco ASA Adaptive Security Appliance Technology and Features
• Introducing the Cisco ASA Adaptive Security Appliance Family

Implementation of Basic Connectivity and Device Management

• Getting Started with the Cisco ASA Adaptive Security Appliance and Cisco ASDM
• Configuring Interfaces and Static Routing
• Configuring Basic Device Management Features
• Configuring Management Access

Deployment of Cisco ASA Adaptive Security Appliance Access Control Features

• Configuring Basic Access Control
• Using Cisco ASA Adaptive Security Appliance Modular Policy Framework
• Tuning Basic Stateful Inspection Features
• Configuring Application-Layer Policies
• Configuring Advanced Access Controls
• Configuring Resource Limits and Guarantees
• Configuring User-Based Policies (Cut-Through Proxy)

Deployment of Cisco ASA Adaptive Security Appliance Network Integration Features

• Deploying Network Address Translation
• Configuring Cisco ASA Adaptive Security Appliance Transparent Operations

Deployment of Cisco ASA Adaptive Security Appliance Virtualization and High Availability Features

• Deploying Cisco ASA Adaptive Security Appliance Virtualization Features
• Deploying Cisco ASA Adaptive Security Appliance Redundant Interfaces
• Deploying Active/Standby High Availability Failover
• Deploying Active/Active High Availability Failover

Integration of Cisco ASA Adaptive Security Appliance Security Service Modules

• Introducingthe Cisco ASA Adaptive Security Appliance Security Service Modules
• Integrating the Cisco ASA Adaptive Security Appliance AIP-SSM and AIP-SSC Modules
• Integrating the Cisco ASA Adaptive Security Appliance CSC-SSM Module

Labs

• Lab 2-1: Configuring Basic Connectivity
• Lab 2-2: Configuring Management Features
• Lab 3-1: Configuring Basic Access Control
• Lab 3-2: Tuning Basic Cisco ASA Adaptive Security Appliance Stateful Inspection Features
• Lab 3-3: Configuring Application-Layer Policies
• Lab 3-4: Configuring Advanced Access Controls
• Lab 3-5: Configuring User-Based Policies (Cut-Through Proxy)
• Lab 4-1: Configuring Cisco ASA Adaptive Security Appliance NAT
• Lab 4-2: Configuring Transparent Firewall Mode
• Lab 5-1: Deploying a Cisco ASA Adaptive Security Appliance Active/Standby Failover
• Lab 5-2: Deploying a Cisco ASA Adaptive Security Appliance Active/Active Failover

Appendixes

• Appendix A: Configuring Routing on the Cisco ASA Adaptive Security Appliance
• Appendix B: Lab (Optional): Configuring Dynamic Routing

Zertifizierung

Der Kurs bereitet auf das 642-647 -Deploying Cisco ASA Firewall Solutions Examen vor

FIREWALL ist einer von vier Kursen, die für die Cisco Certified Network Professional for Security Zertifizierung erforderlich sind.

Folgekurse

Für die CCNP Security Zertifizierung werden folgende Kurse empfohlen:

• SECURE - Securing Cisco Routers and Switches
• VPN - Deploying Cisco ASA VPNSolutions
• IPS - Implementing Cisco Intrusion Prevention System