Cyberbezpieczeństwo firmy na bazie urządzeń MikroTik

Zapoznanie z systemem stosowanym w urządzeniach sieciowych MikroTik (teoria + praktyka)

Praktyczne ćwiczenia obejmujące budowanie topologii sieciowych z wykorzystaniem urządzeń sieciowych Mikrotik.

Ćwiczenia obejmują m.in:

- Konfigurowanie Firewall

- Konfigurowanie Port knocking

- Konfigurowanie SSH forwarding

- Konfigurowanie tuneli L2TP

- Konfigurowanie tuneli IPSec

- Konfigurowanie tuneli SSTP

- Konfigurowanie certyfikatów oraz kluczy dla połączeń VPN.

- Konfigurowanie zabezpieczeń przeciw atakom m. in. na DHCP.

Zalecane (nie obowiązkowe z uwagi na to, że ćwiczenia wykonywane będą na maszynach wirtualnych) aby na czas szkolenia uczestnik posiadał dowolne fizyczne urządzenie MikroTik (np. hAP lite RB941-2nD)

Istnieje możliwość wypożyczenia takiego urządzenia na czas zajęć przed rozpoczęciem szkolenia.

Celem szczegółowym szkolenia jest zapoznanie z funkcjami systemu RouterOS umożliwiającymi budowę bezpiecznej sieci komputerowej.

Wiedza nabyta podczas szkolenia znajdzie zastosowanie przy tworzeniu topologii sieciowych bezpiecznych sieci komputerowych opartych o zarządzane z wiesza poleceń urządzenia sieciowe firmy MikroTik.

Podczas szkolenia uczestnicy nabędą wiedzę jak skonfigurować bezpieczną sieć komputerową z zastosowaniem opartą o zarządzane z wiersza poleceń urządzenia sieciowe firmy MikroTik.

Uczestnik przetestuje działanie bezpiecznej sieci komputerowej w najpopularniejszych symulatorach pozwalających odwzorować produkcyjną sieć komputerową opartą o urządzenia różnych producentów w środowisku testowym.

Wykonywane podczas szkolenia ćwiczenia praktyczne oparte są o najpopularniejsze scenariusze z codziennej pracy administratora sieci. Dzięki specjalnej wyizolowanej publicznej testowej sieci na cele szkoleniowe uczestnicy zabezpieczą router brzegowy, skonfigują sieć a następnie przetestują ją pod kątem bezpieczeństwa w dokładnie taki sam sposób w jaki wykonuje się to w rzeczywistej firmowej sieci komputerowej.

W celu efektywnego uczestnictwa słuchacz powinien:

posiadać podstawową wiedzę na temat projektowania adresacji IPv4 w sieciach komputerowych,

potrafić stosować maskę podsieci odpowiedniej długości w zależności od aktualnych i przyszłych potrzeb ilościowych urządzeń w sieci, wykonywać konwersje między systemami liczbowymi (dwójkowym, dziesiętnym i szesnastkowym), posiadać wiedzę jak zbudować prostą sieć komputerową w oparciu o niezarządzane urządzenia sieciowe.

W celu efektywnego uczestnictwa w szkoleniu słuchacz powinien posiadać już powyższą wiedzę jednak istnieje możliwość uzupełnienia wiedzy na platformie do samodzielnej nauki (z zakresu sieci komputerowych) do której uczestnik otrzymuje dostęp w ramcah uczestnictwa w usłudze

Usługa realizowana w formie zdalnej (zdalny dostęp i zarządzanie bezpieczną siecią komputerową) [przy użyciu sieciowych systemów operacyjnych oraz sprzętu sieciowego w postaci maszyn wirtualnych oraz wirtualnych połączeń między nimi]

W związku z tym, że usługa prowadzona jest w formie zdalnej Uczestnik powinien posiadać:

- najnowszą wersję przeglądarki Google Chrome.

- łącze internetowe o przepustowości co najmniej 2 Mbps / 1 Mbps z odblokowanymi portami 22, 23, 69, 3800, 5901-5908, 6101-6108, 6151-6158 na ruch wychodzący.

Linki z zaproszeniami do wideokonferencji będą wysyłane na adresy e-mail uczestników 15 minut przed rozpoczęciem spotkania.

Jednostką rozliczeniową jest godzina lekcyjna (45 min)

Materiały dostępne na platformie edukacyjnej z zakresu administrowania sieciami komputerowymi.

Do wzięcia udziału w szkoleniu  wymagana jest podstawowa umiejętność obsługi komputera. Zalecane jest posiadanie pierwszego podstawowego certyfikatu MikroTik lub wiedza umożliwiająca jego uzyskanie.

Zalecane (nie obowiązkowe z uwagi na to, że ćwiczenia wykonywane będą na maszynach wirtualnych) aby na czas szkolenia uczestnik posiadał dowolne fizyczne urządzenie MikroTik (np. hAP lite RB941-2nD)

platforma/rodzaj komunikatora, za pośrednictwem którego prowadzona będzie usługa:

Teams lub poprzez przeglądarkę internetowa za pomocą platformy Office365, oraz Google Hangouts do jednoczesnej prezentacji zawartości przez prowadzącego i uczestnika (wymagane konto na Gmail)

minimalne wymagania sprzętowe, jakie musi spełniać komputer Uczestnika lub inne urządzenie do zdalnej komunikacji:

Procesor taktowanie minimum 1.6 GHz , 2 rdzenie, Pamięć RAM min 4GB, Dysk twardy min 3GB wolnej przestrzeni dyskowej, Wyświetlacz rozdzielczość 1024x768 lub wyższa

niezbędne oprogramowanie umożliwiające Uczestnikom dostęp do prezentowanych treści i materiałów:

Teams lub przeglądarka internetowa (np. Google Chrome) 

okres ważności linku umożliwiającego uczestnictwo w spotkaniu on-line:

Uczestnictwo odbywać się będzie poprzez aplikacje Teams (autoryzacja za pomocą za pomocą loginu i hasła, link nie jest wymagany), Link do dodatkowej aplikacji umożliwiającej jednoczesna prezentacje przez trenera i uczestnika będzie ważny w okresie trwania szkolenia.

Łacze internetowe umożliwiajace trasmisje video (o parametrach co najmniej 2Mbps)