Курси та сертифікація по Cisco

Курс допоможе підготуватися до сертифікації Cisco CCNA – комплексного іспиту для початківців. Буде розібрано кожну тему з офіційної програми (ITN, SRWE, ENSA) і підготовка до процедури складання іспиту.

Програма курсу

Вступ до мереж

• Дізнаєшся все про сучасні мережеві технології, протоколи та моделі, а також базове налаштування комутатора і кінцевого пристрою
• Розберешся з моделлю OSI: фізичним, канальним, мережевим, транспортним та прикладним рівнями. А також з усім, що їх стосується: з комутацією Ethernet, налаштуванням маршрутизатора, адресаціями IPv4 та IPv6, а ще протоколом ICMP
• Ти знатимеш, як захищати мережі та зможеш створити власну

Комутація, маршрутизація та бездротові мережі

• Навчишся базово налаштовувати пристрої. Дізнаєшся про принципи комутації, маршрутизації та віртуальні локальні мережі
• Розберешся із маршрутизацією між VLAN, принципами та налаштуванням WLAN, а також із безпекою для LAN
• Знатимеш про протоколи STP, DHCPv4, DHCPv6 та FHRP. Дізнаєшся про EtherChannel, SLAAC, статичну маршрутизацію, безпеку на комутаторі, а ще виявлення й усунення неполадок на маршрутах

Побудова, безпека та автоматизація корпоративних мереж

• Навчишся проєктувати мережі та керувати ними. Зможеш знаходити та усувати несправності, віртуалізувати та автоматизувати мережі
• Познайомишся з протоколом OSPFv2, принципами роботи ACL, NAT, WAN, VPN та IPsec і навчишся працювати з ними
• Поговоримо про концепції QoS та ще більше зупинимося на мережевій безпеці

Фінальний іспит

Проведемо тестовий іспит, щоб підготувати до сертифікації Cisco. Підкажемо, які моменти варто повторити, щоб здати з першого разу.

Зробимо так, щоб робота шукала тебе, а не ти її

• Надамо доступ до відеолекції "Як отримати офер мрії?"
• Додамо спеціальну відзнаку в профілі NETFORCE Jobs, що ти наш випускник
• Напишемо рекомендаційні листи в LinkedIn трьом кращим студентам групи

Особливості курсу

• Заняття з 18:00 - 20:00 у вівторок та четвер
• По закінченню курсу складається іспит
• LMS платформа
• Домашні завдання

Викладачі курсу

• Павло Завада - DevOps-практик з 10-річним досвідом
• Олег Дорош - DevOps-практик з 10-річним досвідом

В ході курсу слухачі отримають знання та навички, необхідні для впровадження та використання основних технологій спільної роботи в корпоративних мережах, навчаться налаштовувати мережеву інфраструктуру для впровадження collaboration-рішень, проектувати collaboration-інфраструктуру, розбиратися в основних протоколах і кодеках, працювати зі шлюзами з ОС Cisco Internetwork Operating System (IOS) XE, управляти викликами, налаштовувати Quality of Service (QoS) і додаткові додатки Cisco для спільної роботи.

Програма курсу

Теми

• Архітектура рішень Cisco Collaboration
• Вивчення протоколів сигналізації
• Інтеграція Cisco Unified Communications Manager з сервером LDAP
• Впровадження Provisioning-функцій Cisco Unified Communications Manager
• Дослідження кодеків
• Dial Plan і адресація кінцевих точок
• Впровадження шлюзів MGCP
• Впровадження голосових шлюзів
• Налаштування привілеїв виклику в Cisco Unified Communications Manager
• Впровадження Toll Fraud Prevention
• Globalized Call Routing
• Вивчення Cisco Instant Messaging and Presence
• Впровадження Cisco Jabber
• Інтеграція з Cisco Unity Connection
• Аналіз і усунення проблем з якістю в конвергентних мережах
• Вивчення механізмів QoS
• Впровадження механізмів класифікації та маркування
• Впровадження механізмів класифікації та маркування на комутаторах Cisco Catalyst

Цілі курсу

• Описувати архітектуру рішень Cisco Collaboration
• Порівнювати протоколи сигналізації Session Initiation Protocol (SIP), H323, Media Gateway Control Protocol (MGCP), Skinny Client Control Protocol (SCCP)
• Інтегрувати Cisco Unified Communications Manager з LDAP для синхронізації і аутентифікації користувачів
• Впроваджувати provisioning-функції Cisco Unified Communications Manager
• Описувати різні кодеки, розуміти процес перетворення аналогового сигналу в цифрові потоки
• Описувати dial plan, пояснювати маршрутизацію викликів в Cisco Unified Communications Manager
• Впроваджувати доступ в Public Switched Telephone Network (PSTN) з використанням шлюзів MGCP
• Впроваджувати шлюзи Cisco для виходу в PSTN
• Налаштовувати привілеї викликів в Cisco Unified Communications Manager
• Впроваджувати захист від toll fraud
• Впроваджувати Globalized Call Routing в кластері Cisco Unified Communications Manager
• Впроваджувати і усувати неполадки в роботі медіа-ресурсів в Cisco Unified Communications Manager
• Описувати роботу, налаштовувати кінцеві точки, усувати неполадки
• Налаштовувати інтеграцію з Cisco Unity Connection
• Налаштовувати call handlers в Cisco Unity Connection
• Описувати, як за допомогою технології Mobile Remote Access (MRA) підтримувати роботу кінцевих точок за межами компанії
• Аналізувати шаблони трафіку
• Аналізувати шаблони трафіку, усувати проблеми з якістю виклику в конвергентних мережах, в яких підтримується передача голосу, відео і даних
• Розбиратися в моделях QoS
• Впроваджувати і використовувати класифікацію та маркування
• Налаштовувати маркування на комутаторах Cisco Catalyst

Попередні вимоги

• Загальне розуміння принципів роботи мереж, технологій комутації та маршрутизації
• Загальне розуміння роботи телефонних мереж загального користування (PSTN) і мереж Voice over IP (VoIP)
• Базові знання про розгортання і роботи Cisco Unified Communications Manager

Особливості курсу

• Підтримка ментора
• Практика
• Підготовка до іспиту
• Сертифікат про проходження курсу

Програма курсу

Module 1. The Danger

• Introduction
• War Stories
• Threat Actors
• Threat Impact
• The Danger Summary

Module 2. Fighters in the War Against Cybercrime

• Introduction
• The Modern Security Operations Center
• Becoming a Defender
• Fighters in the War Against Cybercrime Summary

Module 3. The Windows Operating System

• Introduction
• Windows History
• Windows Architecture and Operations
• Windows Configuration and Monitoring
• Windows Security
• The Windows Operating System Summary

Module 4. Linux Overview

• Introduction
• Linux Basics
• Working in the Linux Shell
• Linux Servers and Clients
• Basic Server Administration
• The Linux File System
• Working with the Linux GUI
• Working on a Linux Host
• Linux Basics Summary

Module 5. Network Protocols

• Introduction
• Network Communication Process
• Communication Protocols
• Data Encapsulation
• Network Protocols Summary

Module 6. Ethernet and Internet Protocol (IP)

• Introduction
• Ethernet
• IPv4
• IP Addressing Basics
• Types of IPv4 Addresses
• The Default Gateway
• IPv6 Prefix Length
• Ethernet and IP Protocol Summary

Module 7. Principles of Network Security

• Introduction
• ICMP
• Ping and Traceroute Utilities
• Connectivity Verification Summary

Module 8. Address Resolution Protocol

• Introduction
• MAC and IP
• ARP
• ARP Issues
• Address Resolution Protocol Summary

Module 9. The Transport Layer

• Introduction
• Transport Layer Characteristics
• Transport Layer Session Establishment
• Transport Layer Reliability
• The Transport Layer Summary

Module 10. Network Services

• Introduction
• DHCP
• DNS
• NAT
• File Transfer and Sharing Services
• Email
• HTTP
• Network Services Summary

Module 11. Network Communication Devices

• Introduction
• Network Devices
• Wireless Communications
• Network Communication Devices Summary

Module 12. Network Security Infrastructure

• Introduction
• Network Topologies
• Security Devices
• Security Services
• Network Security Infrastructure Summary

Module 13. Attackers and Their Tools

• Introduction
• Who is Attacking Our Network?
• Threat Actor Tools
• Attackers and Their Tools Summary

Module 14. Common Threats and Attacks

• Introduction
• Malware
• Common Network Attacks - Reconnaissance, Access, and Social Engineering
• Network Attacks - Denial of Service, Buffer Overflows, and Evasion
• Common Threats and Attacks Summary

Module 15. Observing Network Operation

• Introduction
• Introduction to Network Monitoring
• Introduction to Network Monitoring Tools
• Network Monitoring and Tools Summary

Module 16. Attacking the Foundation

• Introduction
• IP PDU Details
• IP Vulnerabilities
• TCP and UDP Vulnerabilities
• Attacking the Foundation Summary

Module 17. Attacking What We Do

• Introduction
• IP Services
• Enterprise Services
• Attacking What We Do Summary

Module 18. Understanding Defense

• Introduction
• Defense-in-Depth
• Security Policies, Regulations, and Standards
• Understanding Defense Summary

Module 19. Access Control

• Introduction
• Access Control Concepts
• AAA usage and operation
• Access Control Summary

Module 20. Threat Intelligence

• Introduction
• Information Sources
• Threat Intelligence Services
• Threat Intelligence Summary

Module 21. Cryptography

• Introduction
• Integrity and Authenticity
• Confidentiality
• Public Key Cryptography
• Authorities and the PKI Trust System
• Applications and Impacts of Cryptography
• Cryptography Summary

Module 22. Endpoint Protection

• Introduction
• Antimalware Protection
• Host-based Intrusion Prevention
• Application Security
• Endpoint Protection Summary

Module 23. Endpoint Vulnerability Assessment

• Introduction
• Network and Server Profiling
• Common Vulnerability Scoring System (CVSS)
• Secure Device Management
• Information Security Management Systems
• Endpoint Vulnerability Assessment Summary

Module 24. Technologies and Protocols

• Introduction
• Monitoring Common Protocols
• Security Technologies
• Technologies and Protocols Summary

Module 25. Network Security Data

• Introduction
• Types of Security Data
• End Device Logs
• Network Logs
• Network Security Data Summary

Module 26. Evaluating Alerts

• Introduction
• Source of Alerts
• Overview of Alert Evaluation
• Evaluating Alerts Summary

Module 27. Working with Network Security Data

• Introduction
• A Common Data Platform
• Investigating Network Data
• Enhancing the Work of the Cybersecurity Analyst
• Working with Network Security Data Summary

Module 28. Digital Forensics and Incident Analysis and Response

• Introduction
• Evidence Handling and Attack Attribution
• The Cyber Kill Chain
• The Diamond Model of Intrusion Analysis
• Incident Response
• Digital Forensics and Incident Analysis and Response Summary
• Prepare for Your Exam and Launch Your Career!

Що ви вмітимете після курсу

• Зрозумієте роль аналітика з кібербезпеки на підприємстві
• Оціните значення криптографії щодо моніторингу мережевої безпеки
• Розберетеся у функціях та особливостях операційних систем Windows та Linux, важливих для аналізу кібербезпеки
• Навчитеся аналізувати вразливості та виявляти атаки на робочі станції
• Дізнаєтеся принципи роботи мережевої інфраструктури, мережевих протоколів та сервісів
• Зрозумієте, як оцінювати сигнали тривоги в мережевої безпеки
• Вивчите класифікацію різних типів мережевих атак
• Дізнаєтеся, як аналізувати дані про вторгнення в мережу, щоб знаходити вразливості та скомпрометовані хости
• Навчитеся використовувати інструменти моніторингу мережі для виявлення атак на мережеві протоколи та служби
• Розберете, як у CSIRT обробляють інциденти безпеки
• Опануєте різні методи запобігання шкідливому доступу до комп'ютерних мереж, хостів та даних

Особливості курсу

• 2 місяці доступу до занять курсу у записі
• Система тестування отриманих знань після кожної теми з індивідуальним зворотним зв'язком
• Доступ до мультимедійного онлайн-підручника курсу
• Особистий куратор та індивідуальні консультації з інструктором на запит
• Фінальний тест та сертифікат про успішне проходження курсу від Академії Cisco на платформі SEDICOMM Universitу
• Рейтинг досягнень під час навчального процесу та розіграш фірмових призів від Ciscо
• Програма тренування навичок, за які добре платять у ІТ

Викладачі курсу

Костянтин Герасименко - Засновник та керівник SEDICOMM University

Програма курсу

Що вам ніколи не розкажуть роботодавці щодо процесу працевлаштування? Переваги LinkedIn

• Чи потрібно ставати супергероєм, описаним у вакансії
• Що насправді означає досвід роботи і як вийти із замкнутого кола "немає досвіду, немає роботи"
• Чому потрібно готуватись під конкретну вакансію конкретної компанії?
• Як шукати вакансії і що потрібно знати про компанію, де Ви хочете працювати

Мрія хедхантерів. Кого шукають працедавці?

• Як навчитися мислити як рекрутер та пройти всі етапи відбору
• Як запам'ятатися та продати себе
• Soft skills (особистісні якості) та Hard skills (професійні якості)
• Що робити зі своїми сильними та слабкими сторонами

Як грамотно написати резюме англійською?

• Роль резюме у етапах відборів кандидатів
• Різниця між резюме англійською та російською мовами
• Ви б себе найняли? Типові помилки, або що робити не можна
• Що зробити, щоб ваше резюме запам'яталося

Як відкрити полювання на вас? Як правильно оформити профіль у LinkedIn?

• Який має вигляд профіль, щоб вами зацікавилися
• Як вибрати вдале фото
• Як правильно заповнити skills (навички)
• Яку інформацію вказати, щоб Ваш профіль легко знаходили рекрутери

Як просунути ваш профіль у LinkedIn та зробити так, щоб вас знайшли?

• Як працює Networking у LinkedIn
• Скільки у Вас має бути контактів?
• Що таке endorse і як вони впливають на просування вашої сторінки
• Як отримати нові endorse та корисні контакти

Як підготуватися до співбесіди англійською?

• Якого рівня англійської достатньо, щоб пройти співбесіду
• Як отримати "так" у перші 3 секунди. Перше враження
• Як підготуватися до першого дзвінка від рекрутера англійською
• 5 питань, до яких Ви маєте бути готові
• Що таке pitch і як до нього підготуватися

Особливості курсу

• 6 записів онлайн-занять
• 6 практичних завдань з працевлаштування за допомогою LinkedIn
• Доступ до онлайн-матеріалів курсу та зворотний зв'язок від куратора під час навчання
• Закритий чат учасників курсу з можливістю ставити запитання інструктору та кураторам курсу
• Доступ до курсу Be Your Own Boss та сертифікат від Академії Cisco (Cisco Networking Akademy) на платформі SEDICOMM University
• Відеозаписи заходів щодо працевлаштування в компанії Ciscо

Викладачі курсу

Костянтин Герасименко - Засновник та керівник SEDICOMM University

Програма курсу

Module 1. Course Introduction

• Your Lab
• Linux
• Python

Module 2. The DevNet Developer Envirenment

• DevNet Overview
• Exploring DevNet Online Resources

Module 3. Software Development and Design

• Software Development
• Software Design Patterns
• Version Control
• Coding Basics
• Code Review and Testing
• Understanding Data Formats

Module 4. Understanding and Using APIs

• Introducing APIs
• API Design Styles
• API Architecture Styles
• Introduction to REST APIs
• Authenticating to a REST API
• API
• Working with Webhooks

Module 5. Network Fundamentals

• Introduction to Network Fundamentals
• Network Interface Layer
• Internetwork Layer
• Network Devices
• Networking Protocols
• Troubleshooting Application Connectivity Issues

Module 6. Application Deployment and Security

• Understanding Deployment Choices with Different Models
• Creating and Deploying a Sample Application
• Continuous Integration/Continuous Deployment (CI/CD)
• Networks для Application Development and Security
• Securing Applications

Module 7. Infrastructure and Automation

• Automating Infrastructure with Cisco
• DevOps and SRE
• Basic Automation Scripting
• Automation Tools
• Infrastructure as Code
• Automating Testing
• Network Simulation

Module 8. Cisco Platforms and Development

• Introduction to Cisco Platforms
• Cisco SDKs
• Understanding Network Programmability and Device Models
• Cisco Network Management
• Cisco Compute Management
• Cisco Collaboration Platforms

Чого ви навчитесь на курсі

• Освоєте базові навички програмування на Python та Linux
• Навчитеся використовувати середовище розробки за допомогою ресурсів DevOps/DevNet
• Зрозумієте, як використовувати передовий досвід розробки та проектування програмного забезпечення
• Освоїте створення запитів REST API через HTTP для безпечної інтеграції сервісів
• Розберетеся в процесах та пристроях, що підтримують можливості підключення до мережі
• Розберете сучасні технології для розгортання та захисту програм, а також даних у хмарному середовищі
• На практиці порівняйте методи тестування та розгортання програмного забезпечення у середовищах автоматизації та моделювання
• Порівняєте платформи Cisco, які використовуються для спільної роботи, інфраструктуру управління та оптимізацію

Особливості курсу

• Доступ до мультимедійного онлайн-підручника
• Онлайн лекції 2 рази на тиждень
• Доступ до обладнання Cisco у пісочниці для практики
• Практика 1-3 рази на тиждень
• Доступ до вправ для закріплення матеріалу
• Особистий куратор та платформа для спілкування з одногрупниками
• Тренінги з розвитку Soft Skills

Викладачі курсу

Костянтин Герасименко - Засновник та керівник SEDICOMM University

Програма курсу

Модуль 1. Хмарна архітектура

• Зрозуміти компоненти хмарної інфраструктури
• Оцінити наслідки безпеки віртуальних мереж і робочих навантажень
• Дізнатися про переваги та недоліки безпеки роботи з хмарною інфраструктурою
• Оцінити, як захистити рівень керування хмарою
• Дізнатися, як керувати безперервністю бізнесу для хмарних обчислень

Модуль 2. Безпека інфраструктури для хмари

• Зрозуміти компоненти хмарної інфраструктури
• Оцінити наслідки безпеки віртуальних мереж і робочих навантажень
• Дізнатися про переваги та недоліки безпеки роботи з хмарною інфраструктурою
• Оцінити, як захистити рівень керування хмарою
• Дізнатися, як керувати безперервністю бізнесу для хмарних обчислень

Модуль 3. Управління хмарною безпекою та ризиками

• Наслідки хмари для управління з акцентом на контракти та засоби контролю
• Як хмара впливає на управління ризиками підприємства
• Деякі юридичні сфери верхнього рівня, на які хмара зазвичай впливає (але не юридичні консультації)
• Управління відповідністю та аудитом для розгортання хмари
• Інструменти від Cloud Security Alliance, щоб допомогти оцінити ризики та керувати ними

Модуль 4. Безпека даних для хмарних обчислень

• Зрозумійте різні моделі хмарного сховища
• Визначте питання безпеки для даних у хмарі
• Оцініть роль і ефективність контролю доступу
• Вивчіть різні моделі хмарного шифрування
• Зрозумійте додаткові параметри безпеки даних
• Ознайомтеся з життєвим циклом безпеки даних

Модуль 5. Безпека додатків та керування ідентифікацією для хмарних обчислень

• Дізнайтеся, чим відрізняється безпека додатків у хмарних обчисленнях
• Перегляньте основи розробки безпечного програмного забезпечення та як вони змінюються в хмарі
• Використовуйте можливості хмари для більш безпечних хмарних програм

Модуль 6. Операції безпеки в хмарі

• Як вибрати постачальників хмарних технологій
• Переваги та недоліки безпеки як послуги
• Різні основні категорії безпеки як послуги
• Як реагувати на інциденти безпеки в хмарі
• Проблеми безпеки технологій, пов'язаних із хмарними обчисленнями: великі дані, мобільні пристрої , без сервера, рекомендації IoT
• Безпека як послуга

Особливості курсу

• 1 місяць доступу до записів онлайн-занять курсу
• Перевірка знань за допомогою тестування після кожного розділу
• Доступ до мультимедійного онлайн-підручника курсу на закритій платформі NetAcad
• Фінальний тест та сертифікат про успішне проходження курсу від Cisco NetAcad
• Особистий куратор та індивідуальні консультації з інструктором на запит
• Рейтинг досягнень у навчальному процесі
• Програма тренування навичок, за які добре платять у ІТ

Викладачі курсу

Олена Старкова - Сертифікований інструктор Cisco академії

Програма курсу

Module 1. Securing Networks

• Introduction
• Current State of Affairs
• Network Topology Overview
• Securing Networks Summary

Module 2. Network Threats

• Introduction
• Who is Attacking Our Network?
• Threat Actor Tools
• Malware
• Common Network Attacks - Reconnaissance, Access, and Social Engineering
• Network Attacks - Denial of Service, Buffer Overflows, and Evasion
• Network Threats Summary

Module 3. Mitigating Threats

• Introduction
• Defending the Network
• Network Security Policies
• Security Tools, Platforms, and Services
• Mitigating Common Network Attacks
• 5 Cisco Network Foundation Protection Framework
• Mitigating Threats Summary

Module 4. Secure Device Access

• Introduction
• Secure the Edge Router
• Configure Secure Administrative Access
• Configure Enhanced Security for Virtual Logins
• Configure SSH
• Secure Device Access Summary

Module 5. Assign Administrative Roles

• Introduction
• Configure Privilege Levels
• Configure Role-Based CLI
• Assign Administrative Roles Summary

Module 6. Device Monitoring and Management

• Introduction
• Secure Cisco IOS Image and Configuration Files
• Lock Down a Router Using AutoSecure
• Routing Protocol Authentication
• Secure Management and Reporting
• Network Security Using Syslog
• NTP Configuration
• SNMP Configuration
• Device Monitoring and Management Summary

Module 7. Authentication, Authorization and Accounting (AAA)

• Introduction
• AAA Characteristics
• Configure Local AAA Authentication
• Server-Based AAA Characteristics and Protocols
• Configure Server-Based Authentication
• Configure Server-Based Authorization and Accounting
• Authentication, Authorization and Accounting (AAA) Summary

Module 8. Access Control Lists

• Introduction
• Introduction to Access Control Lists
• Wildcard Masking
• Configure ACLs
• Modify ACLs
• Implement ACLs
• Mitigate Attacks with ACLs
• IPv6 ACLs
• Access Control Lists Summary

Module 9. Firewall Technologies

• Introduction
• Secure Networks with Firewalls
• Firewalls in Network Design
• 3 Firewall Technologies Summary

Module 10. Zone-Based Policy Firewalls

• Introduction
• ZPF Overview
• ZPF Operation
• Configure a ZPF
• Zone-Based Policy Firewalls Summary

Module 11. IPS Technologies

• Introduction
• IDS and IPS Characteristics
• IPS Implementations
• IPS on Cisco ISRs
• Cisco Switched Port Analyzer
• IPS Technologies Summary

Module 12. IPS Operation and Implementation

• Introduction
• IPS Signatures
• Cisco Snort IPS
• Configure Snort IPS
• IPS Operation and Implementation Summary

Module 13. Endpoint Security

• Introduction
• Endpoint Security Overview
• 802.1X Authentication
• Endpoint Security Summary

Module 14. Layer 2 Security Considerations

• Introduction
• Layer 2 Security Threats
• MAC Table Attacks
• Mitigate MAC Table Attacks
• Mitigate VLAN Attacks
• Mitigate DHCP Attacks
• Mitigate ARP Attacks
• Mitigate Address Spoofing Attacks
• Spanning Tree Protocol
• Mitigate STP Attacks
• Layer 2 Security Considerations Summary

Module 15. Cryptographic Services

• Introduction
• Secure Communications
• Cryptography
• Cryptanalysis
• Cryptology
• Cryptographic Services Summary

Module 16. Basic Integrity and Authenticity

• Introduction
• Integrity and Authenticity
• Key Management
• Confidentiality
• Basic Integrity and Authenticity Summary

Module 17. Public Key Cryptography

• Introduction
• Public Key Cryptography with Digital Signatures
• Authorities and the PKI Trust System
• Applications and Impacts of Cryptography
• Public Key Cryptography Summary

Module 18. VPNs

• Introduction
• VPN Overview
• VPN Topologies
• IPsec Overview
• IPsec Protocols
• Internet Key Exchange
• VPNs Summary

Module 19. Implement Site-to-Site IPsec VPNs with CLI

• Introduction
• Configure a Site-to-Site IPsec VPN
• ISAKMP Policy
• IPsec Policy
• Crypto Map
• IPsec VPN
• Implement Site-to-Site IPsec VPNs with CLI Summary

Module 20. Introduction to the ASA

• Introduction
• ASA Solutions
• The ASA 5506-X with FirePOWER Services
• Introduction to the ASA Summary

Module 21. ASA Firewall Configuration

• Introduction
• Basic ASA Firewall Configuration
• Configure Management Settings and Services
• Object Groups
• ASA ACLs
• NAT Services on an ASA
• AAA
• Service Policies on an ASA
• ASA Firewall Configuration Summary
• Introduction to ASDM (Optional)

Module 22. Network Security Testing

• Introduction
• Network Security Testing Techniques
• Network Security Testing Tools
• Network Security Testing Summary

Особливості курсу

• 2 місяці доступу до записів курсу
• Онлайн-практика з інструктором та можливістю віддаленого підключення до обладнання Ciscо
• Система тестування отриманих знань після кожної теми з індивідуальним зворотним зв'язком
• Доступ до мультимедійного онлайн-підручника курсу
• Особистий куратор та індивідуальні консультації з інструктором на запит
• Фінальний тест та сертифікат про успішне проходження курсу від Академії Cisco на платформі SEDICOMM Universitу
• Рейтинг досягнень під час навчального процесу та розіграш фірмових призів від Ciscо

Викладачі курсу

Олена Старкова - Сертифікований інструктор Cisco Академії

Програма курсу

Перший семестр

• Вступ
• Використання оболонки
• Налаштування оболонки
• Файлові підстановки
• Робота із файлами
• Пошук файлів
• Утиліти для роботи з текстом
• Регулярні вирази
• Редактор vi
• Стандартні текстові потоки та переадресація
• Управління процесами
• Команди для архівування
• Дозволи для файлів та права доступу
• Створення та зміна жорстких та м'яких посилань
• Налаштування апаратного забезпечення
• Процес завантаження системи
• Завантажувачі операційної системи
• Рівні виконання
• Розробка схеми
• Створення розділів жорсткого диска
• Контроль за монтуванням та розмонтуванням файлових систем
• Підтримка цілісності файлової системи
• Ремонт файлових систем
• Управління пакетами
• Управління спільними бібліотеками
• Віртуалізація

Другий семестр

• Просунуті можливості оболонки
• Написання shell-скриптів
• Компоненти графічного сервера X-Window
• Робота із графічними робочими столами
• Доступи у системі
• Облікові записи користувачів та груп
• Налаштування розкладу завдань
• Локалізація
• Системний час
• Ведення журналів та звітів
• Налаштування електронної пошти
• Керування принтерами
• Основи мереж
• Налаштування мереж
• Виправлення неполадок у мережах
• Безпека облікових записів
• Безпека хоста
• Шифрування

Чому ви навчитеся на курсі

• Розберіть архітектуру Linux
• Навчіться встановлювати Linux та керувати пакетами
• Вивчіть команди GNU та Unix
• Зрозумієте принципи роботи ОС із різними пристроями
• Вивчіть файлові системи Linux та їхню ієрархію

Особливості курсу

• Доступ до мультимедійного онлайн-підручника
• Відеозаписи лекцій
• Доступ до віртуалізованого Linux
• Особистий куратор та платформа для спілкування з одногрупниками

Програма курсу

Вступ

Ви отримаєте повну інформацію про компанію MikroTik. Ми розповімо, що собою являє операційна система RouterOS, і з яких компонентів складається лінійка обладнання. Також ви дізнаєтеся про організацію RouterOS і зрозумієте, які додаткові можливості підключаються за допомогою package (окремих пакетів): зокрема, як отримувати координати GPS з командного рядка або моніторити безперебійник фірми APC. Ми познайомимо вас з основними можливостями COM-порту та його використання та навчимо відновлювати MikroTik у разі непередбаченого збою (у цьому нам допоможе утиліта Netinstall). І, звичайно, ви навчитеся самостійно створювати резервні копії конфігурації. Додатково ми розглянемо підтримку стороннього обладнання RouterOS: 3G-модеми, LTE, SFP-модулі і т.д.

Routing

Цей модуль познайомить вас із фундаментальними принципами маршрутизації. Наприклад, ви зможете дізнатися, що собою являє статистична маршрутизація, які її основні особливості, недоліки і переваги. Також ми розповімо про порівняння із динамічними протоколами. Потім ми допоможемо вам розібратися у статусах (прапорах) маршрутів і ви навчитеся їх інтерпретувати. Після цього модуля ви зрозумієте, коли варто застосовувати інтерфейс як gateway і чому.

Bridging

У третьому модулі ми поговоримо про bridge (міст), пояснимо, для чого він потрібен, і де його варто використати. Потім ми розглянемо, як можна поєднати в bridge інтерфейси другого рівня. Додатково ви дізнаєтесь, як додати інтерфейси point-to-point у міст за допомогою BCP (Bridge Control Protocol). Крім іншого ми розповімо, чому потрібно робити софтварний switch, і які його основні недоліки. Зокрема, подивимося, чим він гірший за вбудований хардварний switch'а, який входить до більшості SOHO-моделей MikroTik.

Wireless

Більшість четвертого модуля присвячена обладнанню MikroTik та його можливостям у побудові бездротових Wi-Fi-мереж. Ми представимо вам докладний аналіз сімейства протоколів 802.11, окрему увагу приділивши особливостям кожного стандарту: b/g/n/ac. Також ми розповімо, які режими роботи для бездротового інтерфейсу. Ви переконаєтеся, наскільки просто налаштувати MikroTik як Wi-Fi-точку доступу, бездротового моста або клієнта бездротової Wi-Fi-мережі. Ми покажемо, чим відрізняються протоколи, розроблені MikroTik (Nstreme і NV2) від стандартного протоколу 802.11. Крім цього вам буде цікаво дізнатися про технологію Nstreme Dual. Наприкінці заняття ви зможете самостійно захистити свою Wi-Fi мережу від стороннього доступу, а також навчитеся обмежувати смугу пропускання для бездротових клієнтів. Під кінець ми розглянемо інструменти, які стануть у нагоді при пошуку проблем і налагодженні Wi-Fi-мережі (Frequency usage, Sniffer, Scan, Snooper).

Network

П'ятий модуль пропонує вам дізнатися у подробицях про режими роботи broadcast-інтерфейсів (reply-only, enabled, disabled, proxy-arp). Ви ознайомитеся з налаштуваннями DHCP-клієнта та DHCP-сервера MikroTik та зможете зрозуміти, як слід налаштовувати нестандартні опції такого сервера. Також ми розповімо, як можна зробити DHCP-reservation на основі MAC-адреси клієнта. Потім ми перейдемо до теми про пропускну спроможність для клієнта та дізнаємося про автентифікацію через Radius. Модуль познайомить із утилітами, які допоможуть у моніторингу мережі. Ми навчимо вас повністю використовувати усі можливості SNMP-протоколу та пояснимо, як за його допомогою можна моніторити параметри роботи MikroTik. Вам буде цікаво дізнатися, наскільки просто відправити з маршрутизатора MikroTik або зробити детальне логування різних подій. І, звісно, ​​ви зможете навчитися взаємодіяти з командою техпідтримки MikroTik.

Firewall

У цьому модулі ми розповімо, з чого будується робота міжмережевого екрану. Ви здивуєтеся, як багато у нього безмежних можливостей! Ми розповімо, чому так важливо захищати свою мережу від несанкціонованого впливу та навчимо, як це правильно зробити. За допомогою наших пояснень ви навчитеся швидко налаштовувати гнучку безпекову політику на маршрутизаторі. Додатково ми розповімо про те, що таке SRC та DST NAT, ви навчитеся розрізняти src-nat та action masquerade. Також вам буде цікаво дізнатися про таке незвичайне action, як redirect. Цей модуль допоможе вам навчитися розумітися на Packet Flow Diagram (схемі руху пакетів) всередині MikroTik RouterOS. Адже саме це є наріжним каменем, що дозволяє зрозуміти особливості роботи Policy Based Routing, Firewall, QoS, NAT і т.д.

QoS

Сьомий модуль розповість про можливості RouterOS, що дозволяють вільно керувати трафіком. У ньому ми розглянемо параметри налаштування простих черг (спеціального типу черги PCQ від MikroTik та Simple Queue). Під кінець заняття ви можете гнучко маніпулювати смужкою пропускання для різних типів трафіку.

Tunnels

Останній модуль допоможе вам дізнатися, які є типи VPN (віртуальних приватних мереж), які вони мають недоліки і переваги в порівнянні один з одним. Ми навчимо вас запускати сервери SSTP, PPTP, L2TP, PPPoE на MikroTik. Ви зможете самостійно керувати користувачами локальної бази даних. Також ми розповімо, як можна обмежити швидкість клієнтам, що підключилися, покажемо схему автоматичного додавання маршруту до віддаленої мережі. Додатково ви докладно вивчите, як додати клієнта до міст за допомогою BCP.

Попередня вимога для навчання

Успішно пройти один із нижчеперелічених курсів академії Cisco:

• Основи IT Essentials
• Основи мережевих технологій / Networking Essentials
• 1-й семестр курсу CCNACCNA R&S

Особливості курсу

• 1 місяць онлайн-навчання
• Записи лекцій та практик від експерта з великим досвідом
• Зворотній зв'язок від інструктора курсу
• Близько 35 лабораторних робіт на маршрутизаторі MikroTik