Inżynier bezpieczeństwa sieci MikroTik MTCSE (MikroTik Certified Security Engineer) (szkolenie z egzaminem)

Zapoznanie z systemem stosowanym w urządzeniach sieciowych MikroTik (teoria + praktyka)

Praktyczne ćwiczenia obejmujące budowanie topologii sieciowych z wykorzystaniem urządzeń sieciowych Mikrotik.

Ćwiczenia obejmują m.in:

- Konfigurowanie Firewall

- Konfigurowanie Port knocking

- Konfigurowanie SSH forwarding

- Konfigurowanie tuneli L2TP

- Konfigurowanie tuneli IPSec

- Konfigurowanie tuneli SSTP

- Konfigurowanie certyfikatów oraz kluczy dla połączeń VPN.

- Konfigurowanie zabezpieczeń przeciw atakom m. in. na DHCP.

Zdalny dostęp do urządzeń w celu obserwacji statusów portów i obsługi na nich funkcji "ECO".

Konfiguracja portów w taki sposób aby dostosować prędkość do realnej przepustowości (tzn. na urządzeniach wymagających minimalnej przepustowości zredukować prędkość portu do minimalnej np. 10Mbps co w znaczący sposób wpłynie na zmniejszenie zużycia energii (gdy funkcja zostanie zastosowana dla kilkunastu bądź kilkudziesięciu urządzeń).

Zalecane (nie obowiązkowe z uwagi na to, że ćwiczenia wykonywane będą na maszynach wirtualnych) aby na czas szkolenia uczestnik posiadał dowolne fizyczne urządzenie MikroTik (np. hAP lite RB941-2nD)

Istnieje możliwość wypożyczenia takiego urządzenia na czas zajęć przed rozpoczęciem szkolenia.

Egzamin:

- trwa 60 minut

- prowadzony jest w języku angielskim

- jest to test jedno lub wielokrotnego wyboru (w zależności od pytania)

- próg zdawalności to 60%

- przed rozpoczęciem właściwego egzaminu uczestnik przystąpi do egzaminu próbnego.

Kwalifikacja potwierdzona zostanie międzynarodowym certyfikatem. Celem szczegółowym szkolenia jest zapoznanie z funkcjami systemu RouterOS umożliwiającymi budowę bezpiecznej sieci komputerowej.

Wiedza nabyta podczas szkolenia znajdzie zastosowanie przy tworzeniu topologii sieciowych bezpiecznych sieci komputerowych opartych o zarządzane z wiesza poleceń urządzenia sieciowe firmy MikroTik.

Podczas szkolenia uczestnicy nabędą wiedzę jak skonfigurować bezpieczną sieć komputerową z zastosowaniem opartą o zarządzane z wiersza poleceń urządzenia sieciowe firmy MikroTik.

Uczestnik przetestuje działanie bezpiecznej sieci komputerowej w najpopularniejszych symulatorach pozwalających odwzorować produkcyjną sieć komputerową opartą o urządzenia różnych producentów w środowisku testowym.

Wykonywane podczas szkolenia ćwiczenia praktyczne oparte są o najpopularniejsze scenariusze z codziennej pracy administratora sieci. Dzięki specjalnej wyizolowanej publicznej testowej sieci na cele szkoleniowe uczestnicy zabezpieczą router brzegowy, skonfigurują sieć a następnie przetestują ją pod kątem bezpieczeństwa w dokładnie taki sam sposób w jaki wykonuje się to w rzeczywistej firmowej sieci komputerowej. W ramach szkolenia istnieje możliwość uzyskania pierwszego podstawowego certyfikatu MikroTik Certified Network Associate oraz certyfikatu inżynierskiego MikroTik Certified Security Engineer.

W przypadku gdy Uczestnik jest już posiadaczem certyfikatu MTCNA słuchacz powinien:

posiadać podstawową wiedzę na temat projektowania adresacji IPv4 w sieciach komputerowych,

potrafić stosować maskę podsieci odpowiedniej długości w zależności od aktualnych i przyszłych potrzeb ilościowych urządzeń w sieci, wykonywać konwersje między systemami liczbowymi (dwójkowym, dziesiętnym i szesnastkowym), posiadać wiedzę jak zbudować prostą sieć komputerową w oparciu o niezarządzane urządzenia sieciowe.

Jeśli Uczestnik posiada już certyfikat MTCNA w ramach usługi ma możliwość jego odnowienia.

W celu efektywnego uczestnictwa w szkoleniu słuchacz powinien posiadać już powyższą wiedzę a warunkiem obligatoryjnym podejścia do egzaminu MTCSE jest posiadanie certyfikatu MTCNA (jedno podejście do certyfikatu inżynierskiego oraz jedno podejście/odnowienie certyfikatu podstawowego jest w cenie usługi)

Przed przystąpieniem do egzaminu końcowego uczestnik przystąpi do egzaminu próbnego.

Uczestnicy, którzy wcześniej już go posiadali zdany egzamin MTCNA odnowią certyfikację. Koszt egzaminu zawarty w cenie usługi.

Po ukończeniu szkolenia uczestnicy przystąpią do egzaminu inżynierskiego bezpieczeństwa sieci MikroTik. Koszt egzaminu zawarty w cenie usługi.

Po ukończeniu szkolenia uczestnicy przystąpią do egzaminu inżyniera bezpieczeństwa sieci MikroTik.

Usługa realizowana w formie zdalnej (zdalny dostęp i zarządzanie bezpieczną siecią komputerową) [przy użyciu sieciowych systemów operacyjnych oraz sprzętu sieciowego w postaci maszyn wirtualnych oraz wirtualnych połączeń między nimi]

W związku z tym, że usługa prowadzona jest w formie zdalnej Uczestnik powinien posiadać:

- najnowszą wersję przeglądarki Google Chrome.

- łącze internetowe o przepustowości co najmniej 2 Mbps / 1 Mbps z odblokowanymi portami 22, 23, 69, 3800, 5901-5908, 6101-6108, 6151-6158 na ruch wychodzący.

Linki z zaproszeniami do wideokonferencji będą wysyłane na adresy e-mail uczestników 15 minut przed rozpoczęciem spotkania.

Certyfikat w Klasyfikacji Zawodów i Specjalności:

Szczegółowa nazwa kwalifikacji zawodowej: Inżynier systemów i sieci komputerowych (252302)

Nazwa jednostki certyfikującej (egzaminującej): MikroTik

Nazwa certyfikatu: MikroTik Certified Security Engineer

Jednostką rozliczeniową jest godzina lekcyjna dydaktyczna (45 min).

Usługa obejmuje 68 godzin dydaktycznych (po 45 min) stąd w harmonogramie

51 godzin lekcyjnych

to

68 godzin dydaktycznych

68 godzin dydaktycznych lekcyjnych to 51 godzin zegarowych.

68 godzin dydaktycznych * 45/60 = 51 godzin zegarowych.

W karcie umieszczono informację, że jednostką rozliczeniową jest godzina lekcyjna (dydaktyczna tj. 45 min)

Czas przeznaczony na egzamin (walidację) jest wliczony do czasu trwania usługi.

Przerwy nie występują i nie są wliczone w czas usługi rozwojowej.

Gdyby wystąpiła w harmonogramie jako przerwę należałoby traktować czas pomiędzy poszczególnymi blokami, który w ogóle nie jest wpisywany w harmonogram.

Przykładowo gdyby jeden blok kończył się o godzinie 13.30 a kolejny zaczynał o 13.45 to ten czas od 13.30 do 13.45 w ogóle nie jest byłby uwzględniany w harmonogramie i nie liczyłby się do czasu trwania usługi.

Liczba godzin usługi to 68 godzin dydaktycznych (lekcyjnych) na co składa się :

- część teoretyczna szkolenia

- część praktyczna szkolenia

- część egzaminacyjna

Co daje w sumie 68 godzin dydaktycznych tj. 51 godzin zegarowych (68 *45min/60min) = 51

(w polu program usługi przedstawiono szczegółowe wyliczenie) W polu liczba godzin usługi wskazano 68. Liczba zsumowanych godzin w harmonogramie to 51 ponieważ harmonogram zlicza godziny zegarowe.

Liczba godzin w podziale na zajęcia praktyczne i teoretyczne

Usługa obejmuje:

• 12 godzin teoretycznych (szkolenia)
• 50 godzin praktycznych (szkolenia)
• 4 godziny egzaminu

(jednostka godzinowa liczona jako godzina lekcyjna tj. 45 min)

Razem 68 godzin lekcyjnych (dydaktycznych) = 51 godzin zegarowych

W sumarycznej liczbie godzin uwzględniono walidację (egzamin).

Liczba godzin uwzględniająca liczbę godzin procesu kształcenia oraz walidacji: 68 godzin dydaktycznych.

Usługa realizowana w godzinach dydaktycznych.

Infrastruktura sieciowa zbudowana na urządzeniach firmy MikroTik ma mniejsze zużycie energii dzięki zastosowaniu nowych technologii.

Ponadto omówione zostaną scenariusze wyeliminowania klasycznych zasilaczy sieciowych a zasilanie zostanie zastąpione technologią POE czyli zasilaniu za pomocą kabla sygnałowego.

Nieużywane urządzenia mogą zostać zdalnie wyłączone dzięki tej technologii co znacznie wpłynie na oszczędność energii.

Dzięki sieci zbudowanej na nowoczesnych urządzeniach sieciowych MikroTik można zdalnie monitorować infrastrukturę dzięki czemu urządzenie może być zasilane z paneli fotowoltaicznych.

A skrypty informujące o rozładowaniu akumulatora w przypadku dłuższego czasu braku słońca pozwalają odpowiednio szybko zareagować aby przełączyć na klasyczne sieciowe zasilanie dla fotowoltaiki aby nie dopuścić do całkowitego rozładowania baterii.

Całkowite rozładowanie powoduje nieodwracalne uszkodzenie instalacji fotowoltaicznej stąd opanowanie zdalnego zarządzanie siecią w oparciu o sprzęt MikroTik-a jest tak ważne dla utrzymania sprawności instalacji i sprawnego reagowania na awarie.

Urządzenia umożliwiają również reakcję nawet w przypadku awarii Internetu stacjonarnego ponieważ wyposażone są w moduły do Internetu mobilnego dzięki któremu instalacje fotowoltaiczną można monitorować nawet w przypadku awarii lokalnego dostawcy Internetu.

Nowe technologie użyte w sprzęcie MikroTik pozwalają zrealizować wiele scenariuszy dla zapewniania stabilności i bezawaryjności działania instalacji fotowoltaicznych.

Same urządzenia ze względu na niski pobór prądu mogą być zasilane również z powerbanków (również takich na male panele fotowoltaiczne), portów USB laptopów czy akumulatorów samochodowych.

Obszar technologiczny szkolenia:

Technologie informacyjne i telekomunikacyjne

4.1. Technologie telekomunikacyjne

4.2 Technologie informacyjne

4.6 Bezpieczeństwo informacji

Materiały edukacyjne z zakresu administrowania sieciami komputerowymi.

W ramach szkolenia uczestnik otrzymuje dostęp do materiałów edukacyjnych z zakresu administrowania sieciami komputerowymi, interaktywnych ćwiczeń praktycznych,

Usługa rozliczana w godzinach dydaktycznych (lekcyjnych) (po 45 min)

Do wzięcia udziału w szkoleniu wymagana jest podstawowa umiejętność obsługi komputera. Zalecane jest posiadanie pierwszego podstawowego certyfikatu MikroTik lub wiedza umożliwiająca jego uzyskanie.

W związku z tym, że usługa współfinansowana jest ze środków publicznych należy dokonać na nią zapisu w następujący sposób:

- należy zapisać się na usługę (w okresie rekrutacji) przy użyciu przydzielonego ID wsparcia (zapis bez ID wsparcia uniemożliwi uzyskanie dofinansowania)

- dokonać opłaty za usługę (na podstawie otrzymanej faktury zachowując dowód wpłaty do celów rozliczeniowych z operatorem) zgodnie umową dofinansowania.

- ocenić usługę po jej zakończeniu.

- dopełnić wszelkich formalności rozliczeniowych zgodnie z umową dofinansowania.

Zalecane (nie obowiązkowe z uwagi na to, że ćwiczenia wykonywane będą na maszynach wirtualnych) aby na czas szkolenia uczestnik posiadał dowolne fizyczne urządzenie MikroTik (np. hAP lite RB941-2nD)

Po zakończonych zajęciach a przed egzaminem zostanie wykonane zdjęcie uczestnikom.

Wykonanie zdjęcia jest niezbędne do zamieszczenia platformie egzaminacyjnej i oznaczenia uczestników celem weryfikacji tożsamości przed przystąpieniem do egzaminu.

Podczas zajęć uczestnikom udostępnione zostanie środowisko pracy w postaci wirtualnych maszyn.

Cena usługi uwzględnia jedno podejście do pierwszego podstawowego egzaminu certyfikacyjnego MTCNA oraz jedno podejście do inżynierskiego egzaminu certyfikacyjnego MTCSE.

Zawarto umowę z WUP Kraków na rozliczanie Usług z wykorzystaniem elektronicznych bonów szkoleniowych w ramach projektu „Małopolski pociąg do kariery – sezon I".

platforma/rodzaj komunikatora, za pośrednictwem którego prowadzona będzie usługa:

Teams lub poprzez przeglądarkę internetowa za pomocą platformy Office365, oraz Google Hangouts do jednoczesnej prezentacji zawartości przez prowadzącego i uczestnika (wymagane konto na Gmail)

minimalne wymagania sprzętowe, jakie musi spełniać komputer Uczestnika lub inne urządzenie do zdalnej komunikacji:

Procesor taktowanie minimum 1.6 GHz , 2 rdzenie, Pamięć RAM min 4GB, Dysk twardy min 3GB wolnej przestrzeni dyskowej, Wyświetlacz rozdzielczość 1024x768 lub wyższa

niezbędne oprogramowanie umożliwiające Uczestnikom dostęp do prezentowanych treści i materiałów:

Teams lub przeglądarka internetowa (np. Google Chrome)

okres ważności linku umożliwiającego uczestnictwo w spotkaniu on-line:

Uczestnictwo odbywać się będzie poprzez aplikacje Teams (autoryzacja za pomocą za pomocą loginu i hasła, link nie jest wymagany), Link do dodatkowej aplikacji umożliwiającej jednoczesna prezentacje przez trenera i uczestnika będzie ważny w okresie trwania szkolenia.

Łącze internetowe umożliwiające transmisję video (o parametrach co najmniej 2Mbps)