Certified Stormshield Network Administrator (CSNA)

MODUŁ 1 Rozpoczęcie pracy z urządzeniem - zajęcia teoretyczne (wykład)

• Rejestracja w strefie klienta i dostęp zasobów
• Rozpoczęcie pracy z urządzeniem i wprowadzenie do interfejsu administracyjnego
• Ustawienia systemowe i uprawnienia administratorów
• Instalacja licencji i aktualizacja systemu
• Tworzenie kopii zapasowej i przywracanie konfiguracji

MODUŁ 2 Zbieranie logów i monitorowanie - zajęcia teoretyczne (wykład)

• Przedstawienie kategorii zbieranych logów
• Wykresy historyczne i monitorowanie

Obiekty

• Typy obiektów oraz ich wykorzystanie
• Obiekty sieciowe i obiekt typu „router”

MODUŁ 3 Konfiguracja sieci - zajęcia praktyczne (ćwiczenia)

• Tryby pracy urządzenia
• Typy interfejsów (Ethernet, modem, bridge, VLAN, GRETAP)
• Typy routingu oraz ich priorytety

MODUŁ 4 Translacja adresów sieciowych (NAT) - zajęcia praktyczne (ćwiczenia)

• Translacja połączeń wychodzących (maskarada)
• Translacja połączeń przychodzących (przekierowanie)
• Translacja dwukierunkowa (jeden do jeden)

MODUŁ 5 Filtrowanie ruchu sieciowego (Firewall) - zajęcia praktyczne (ćwiczenia)

Ogólne informacje dot. filtrowania ruchu i koncepcji śledzenia połączeń (Stateful inspection)

• Szczegółowy opis parametrów reguły Firewall
• Kolejność przetwarzania reguł Firewall i NAT

MODUŁ 6 Ochrona aplikacji - zajęcia praktyczne (ćwiczenia)

• Implementacja filtrowania URL dla ruchu http i https
• Konfigurowanie skanowania antywirusowego i modułu Breach Fighter
• Moduł IPS i stosowanie profili inspekcji

MODUŁ 7 Użytkownicy i uwierzytelnianie - zajęcia teoretyczne (wykład)

1. Konfiguracja usługi katalogowej
   • Wprowadzenie do różnych metod uwierzytelniania (LDAP, Kerberos, Radius, certyfikat SSL, SPNEGO, SSO)
   • Rejestracja użytkowników
   • Uwierzytelnianie użytkowników za pomocą portalu uwierzytelniania

MODUŁ 8 Wirtualne sieci prywatne (VPN) - zajęcia praktyczne (ćwiczenia)

• Koncepcje i ogólne informacje dotyczące protokołu IPSec VPN (IKEv1 i IKEv2)
• Tunele Site-to-Site z wykorzystaniem klucza współdzielonego (PSK)
• Tunele VTI

MODUŁ 9 SSL VPN - zajęcia teoretyczne (wykład)

• Zasada działania
• Konfiguracja
• Walidacja

Szkolenie składa się z 10 godzin teoretycznych (w postaci wykładu) oraz 11 godzin praktycznych (w postaci ćwiczeń), w tym:

• Moduł 1: dwie godziny teoretyczne (2x 45 minut)
• Moduł 2: trzy godziny teoretyczne (3x 45 minut)
• Moduł 3: pięć godzin praktycznych (3x 45 minut)
• Moduł 4: dwie godziny praktyczne (2x 45 minut)
• Moduł 5: trzy godziny praktyczne (3x 45 minut)
• Moduł 6: trzy godziny praktyczne (3x 45 minut)
• Moduł 7: dwie godziny teoretyczne (2x 45 minut)
• Moduł 8: trzy godziny praktyczne (3x 45 minut)
• Moduł 9: trzy godziny teoretyczne z walidacją (3x45 minut)

Razem 21 godzin lekcyjnych, (18 zegarowych):

• walidacja jest wliczona w czas szkolenia
• przerwy

• nie są

• wliczone w czas trwania szkolenia.

• materiały dydaktyczne w formie elektronicznej (e-podręcznik i/lub materiały autorskie, przygotowane przez producenta rozwiązań Stormshield)
• dostęp do przygotowanego środowiska wirtualnego na platformie Stormshield na czas trwania szkolenia

Wymagania sprzętowe:

• System operacyjny: Windows 64-bit,
• Karta sieciowa Ethernet,
• Użytkownik musi mieć także pełne prawa administracyjne celem skonfigurowania połączeń sieciowych oraz instalacji oprogramowania (SSL VPN client),
• Wymagana jest także aktualna przeglądarka WWW (Mozilla Firefox/ Microsoft Edge/ Google Chrome).

• Prosimy o zapisanie się na szkolenie przez naszą stronę internetową https://szkolenia.dagma.eu/pl

Informacje organizacyjne:

• Jedna godzina lekcyjna to 45 minut
• W cenę szkolenia nie wchodzą koszta związane z dojazdem, wyżywieniem oraz noclegiem.

• Uczestnik otrzyma zaświadczenie DAGMA Szkolenia IT o ukończeniu szkolenia

• Uczestnik ma możliwość złożenia reklamacji po zrealizowanej usłudze, sporządzając ją w formie pisemnej (na wniosku reklamacyjnym) i odsyłając na adres szkolenia@dagma.pl. Reklamacja zostaje rozpatrzona do 30 dni od dnia otrzymania dokumentu przez DAGMA Szkolenia IT.

a) platforma/rodzaj komunikatora, za pośrednictwem którego prowadzona będzie usługa:

• ZOOM
• w przypadku kilku uczestników przebywających w jednym pomieszczeniu, istnieją dwie możliwości udziału w szkoleniu:

1) każda osoba bierze udział w szkoleniu osobno (korzystając z oddzielnych komputerów), wówczas należy wyciszyć dźwięki z otoczenia by uniknąć sprzężeń;

2) otrzymujecie jedno zaproszenie, wówczas kilka osób uczestniczy w szkoleniu za pośrednictwem jednego komputera

- Można łatwo udostępniać sobie ekran, oglądać pliki, bazę handlową, XLS itd.

b) minimalne wymagania sprzętowe, jakie musi spełniać komputer Uczestnika lub inne urządzenie do zdalnej komunikacji:

• Uczestnik potrzebuje komputer z przeglądarką Chrome lub Edge (NIE firefox), mikrofon, głośniki.

c) do udziału w szkoleniu potrzebne będzie:

•  łącze internetowe o przepustowości minimum 10Mbit,
•  dostęp do Internetu na portach 1194/UDP i 443/TCP,
•  komputer z 64-bitowym systemem operacyjnym Microsoft Windows z klientem pulpitu zdalnego,
• zainstalowane w systemie operacyjnym oprogramowanie Stormshield SSL VPN Client. Oprogramowanie można pobrać z tego adresu: http://data.stormshield.eu/data2/sns/VPNSSL/2.8.0/signed-Stormshield_SSLVPN_Client_2.8.0_en_x64.msi

UWAGA: Jeżeli w systemie operacyjnym jest zainstalowane oprogramowanie OpenVPN to przed instalacją klienta Stormshield SSL VPN należy je odinstalować.

e) okres ważności linku:

• link będzie aktywny od pierwszego dnia rozpoczęcia się szkolenia do ostatniego dnia trwania usługi