Курсы сисадмина

Учасники будуть працювати з технологіями Windows Server, службами "Активного каталогу", гіпервізором Microsoft Hyper-V, Storage (Сховищем), Certificate (Сертифікатами), Network Load Balancing, HA кластеризацією, аутентифікацією в Microsoft 365.

Програма курсу

Частина 1. Організація процедури виправлення помилок

Ця частина навчання присвячена процедурі усунення помилок і засобам для роботи з помилками. Учасники познайомляться з інструментами для віддаленого управління, командами і сценаріями Windows PowerShell для виправлення помилок.

• Розгляд процедури виправлення помилок
• Розгляд засобів для роботи з помилками
• Застосування інструментів для віддаленого управління
• Команди та сценарії Windows PowerShell

Практичні завдання:

• організація процедури виправлення помилок
• застосування засобів для виправлення помилок
• виправлення помилок на віртуальному сервері
• сценарії виправлення помилок

Частина 2. Виправлення помилок мережевого з'єднання

Ця частина навчання присвячена неполадкам з мережевим з'єднанням і необхідним для їх усунення засобам Windows Server 2016. Учасники навчаться застосовувати аналізатор повідомлень, виправляти помилки в налаштуваннях Internet Protocol version 4 і 6, мережевого зв'язку, Dynamic Host Configuration Protocol, перетворення імені клієнта на адресу.

• Виявлення і виправлення помилок за допомогою аналізатора повідомлень
• Виправлення помилок параметрів IP
• Виправлення помилок мережевого з'єднання
• Виправлення помилок Dynamic Host Configuration Protocol
• Виправлення помилок перетворення імені клієнта на адресу

Практичні завдання:

• Виправлення помилок мережевого підключення
  • Виправлення помилок адміністрування мереж
• Виправлення помилок Dynamic Host Configuration Protocol
  • Виправлення помилок Dynamic Host Configuration Protocol
  • Інсталяція і додавання ролі Dynamic Host Configuration Protocol-серверу
• Виправлення помилок перетворення імені клієнта на адресу

Частина 3. Виправлення помилок процедури підтвердження автентичності

Ця частина навчання присвячена усуненню помилок процедури підтвердження автентичності, що виникають в тому числі при аутентифікації суб'єктів доступу і реплікації Active Directory Domain Services. Учасники також навчаться виправляти помилки аутентифікації в Microsoft 365.

• Виправлення помилок аутентифікації суб'єктів доступу
• Виправлення помилок реплікації Active Directory Domain Services
• Виправлення помилок в Microsoft 365

Практичні завдання:

• Виправлення помилок перевірки автентичності
  • Виправлення помилок під час авторизації
• Виправлення помилок перевірки автентичності в філіях

Частина 4. Виправлення помилок доступу до програм

Ця частина навчання присвячена усуненню помилок доступу до програм (додатків). Учасники розглянуть помилки доступу до стандартних програм серверної ОС, а також помилки в сертифікатах доступу. Будуть розглянуті помилки веб-доступу до програм.

• Виправлення помилок доступу до програм
• Виправлення помилок у сертифікатах доступу
• Виправлення помилок веб-доступу до програм

Практичне завдання: виправлення помилок доступу до програм

• Виправлення помилок під час відкриття додатків
• Виправлення помилок захисту додатків (Application Security)
• Виправлення помилок програм

Частина 5. Виправлення помилок доступу до об'єктів файлової системи

Ця частина навчання присвячена виправленню помилок доступу до об'єктів файлової системи (файлів і папок спільного доступу). Студенти навчаться працювати з помилками в BitLocker Drive Encryption.

• Виправлення помилок доступу до об'єктів файлової системи
• Робота з помилками в BitLocker Drive Encryption

Практичні завдання:

• виправлення помилок доступу до об'єктів файлової системи (файлів)
• перевірка функціонування BitLocker Drive Encryption на Windows Server 2016

Частина 6. Виправлення помилок сховища (Store)

Ця частина навчання присвячена виправленню помилок зберігання даних в Windows Server 2016. Учасники навчаться працювати з помилками і підвищенням ефективності namespace, а також реплікації Distributed File System. Будуть розглянуті помилки Distributed File System.

• Виправлення помилок серверу
• Виправлення помилок в процесі створення копій файлів
• Виправлення помилок динамічного адміністрування доступу

Частина 7. Виправлення помилок Group Policy

Ця частина навчання присвячена виправленню помилок Group Policy (групової політики), процедур обробки Group Policy, а також їх застосування.

• Group Policy: основна характеристика
• Виправлення помилок застосування Group Policy

Практичне завдання: виправлення помилок застосування Group Policy Object.

Частина 8. Виправлення помилок Active Directory Domain Services

Ця частина навчання присвячена виправленню помилок Active Directory Domain Services і засобів для управління доменними сервісами AD. Учасники програми навчаться адмініструвати об'єкти Active Directory Domain Services, здійснювати backup копіювання і відновлення даних, а також виправляти помилки КД і відносин довіри Domain-Forest.

• Інструментарій адміністратора Active Directory Domain Services
• Організація адміністрування Active Directory Domain Services
• Backup копіювання і відновлення втрачених файлів
• Виправлення помилок КД (контролера домену)
• Виправлення помилок сервісів Active Directory

Практичні завдання:

• Робота з LAPS для управління локальними паролями адміністраторів
  • Виправлення помилок управління паролем облікового запису локального адміністратора
  • Інсталяція та регулювання параметрів Local Administrator Password Solution
  • Підготовка до роботи і перевірка функціонування Local Administrator Password Solution
• Відновлення загублених об'єктів Active Directory Domain Services
  • Відновлення користувачів
• Виправлення помилок Active Directory Domain Services
  • Site recovery доменних служб Active Directory в Торонто
  • Відновлення Flexible single-master operations і TOR DC1 ролей
  • Відновлення затверджень між лісами Contoso-adatum

Частина 9. Виправлення помилок віддаленого підключення до даних і програм

Ця частина навчання присвячена виправленню помилок віддаленого підключення до даних і програм (в т.ч. Virtual Private Network). Учасники будуть розбиратися в налаштуваннях віддаленого підключення до програм (додатків) і методах виправлення помилок Remote Desktop Services.

• Виправлення помилок доступу до VPN
• Розгляд процедури віддаленого підключення до додатків
• Виправлення помилок Remote Desktop Services

Практичне завдання: виправлення помилок віддаленого підключення до даних і програм

• Виправлення основних помилок віддаленого підключення
• Виправлення помилок доступу до VPN
• Виправлення помилок підключення до додатка RemoteApp

Частина 10. Виправлення помилок функції Virtualization

Ця частина навчання присвячена виправленню помилок функції Virtualization, а також неполадок з налаштуваннями virtual machine і управлінням їх ресурсами.

• Помилки в налаштуваннях параметрів virtual machine
• Виправлення помилок ресурсів virtual machine

Практичне завдання: виправлення помилок Windows Server Virtualization (Hyper-V)

• Виправлення загальних помилок
• Виправлення помилок підключення PowerShell Direct
• Виправлення помилок налаштувань доступу Hyper-V до мережі
• Виправлення помилок сховища virtual machine гіпервізора
• Виправлення помилок запуску virtual machine

Частина 11. Виправлення помилок high availability

Ця частина навчання присвячена виправленню помилок high availability разом з вирівнюванням навантаження, а також рекомендаціям щодо застосування методів вирівнювання. Учасники вивчать способи виправлення помилок high availability кластеризації і створення кластера Hyper-V.

• Рекомендації, якими варто керуватися при вирівнюванні навантаження
• Виявлення помилок high availability кластера
• Виявлення помилок кластерів Hyper-V

Практичне завдання: виправлення помилок high avaliability

• Виправлення помилок high availability для ВМ
• Виправлення помилок зберігання для HA
• Виявлення помилок high availability кластера

Ви вивчите:

• загальний алгоритм виправлення помилок, поширені засоби для виправлення
• як застосовувати засоби для віддаленого управління і сценарії PowerShell
• як позбутися неполадок мережевого з'єднання за допомогою інструментів серверної ОС
• як позбутися неполадок мережевого з'єднання за допомогою аналізатора повідомлень
• як позбутися помилок параметрів Internet Protocol version 4 і 6, мережевого зв'язку, Dynamic Host Configuration Protocol, перетворення імені клієнта на адресу
• як позбутися помилок у процедурі аутентифікації суб'єктів доступу і реплікації "Активного каталогу"
• як позбутися помилок в наборах правил і налаштувань Group Policy
• як позбутися помилок в Active Directory Domain Services
• як здійснювати управління об'єктами Active Directory Domain Services, проводити їхнє резервне копіювання і відновлення
• як позбутися помилок в Microsoft 365
• як позбутися помилок з отриманням доступу до програм
• як позбутися помилок з отриманням доступу до веб-програм
• як позбутися помилок з отриманням доступу до файлів
• як позбутися помилок в роботі BitLocker Drive Encryption
• як позбутися помилок в організації зберігання даних
• як позбутися помилок і підвищити ефективність використання namespace і Distributed File System
• як позбутися помилок в Distributed File System
• як позбутися помилок в процесі взаємодії Domain Controller і Active Directory Forests
• як позбутися помилок реалізації remote access до додатків та інформації
• налаштування віддаленого доступу до програм, методи виправлення помилок в Remote Desktop Services
• як виправляти помилки серверної віртуалізації
• як виправляти помилки high availability
• як виправляти помилки high availability кластеризації і створення кластерів з Microsoft Hyper-V

Необхідні навички:

• розуміння принципів функціонування мережі, в т.ч. Internet Protocol version 6 і Domain Name System
• базові знання з Active Directory Domain Services
• уявлення про Public key infrastructure
• базові знання з PowerShell
• базові знання з Hyper-V

Особливості курсу

• Викладачі практики
• Корпоративне навчання
• Можливість навчатись у вихідні
• Можливість влаштуватись у провідні IT-компанії
• Індивідуальне навчання

Викладачі курсу

• Олексій - Сис. адмін
• Олексій - Сис. адмін

Після проходження навчання студенти будуть мати знання і навички з організації та управління Windows Server 2016 на підприємстві. Програма включає введення в мережі, побудовані на протоколах TCP / IP (IP-мережі), технології надання ресурсів мережі по загальнодоступних каналах (віддалений доступ), SDN (software-defined networking).

Програма курсу

Частина 1. Мережа на базі Internet Protocol version 4

• IPv4 addressing
• Вузол мережі на основі IPv4
• Виправлення помилок в мережі на основі IPv4
• Практичне завдання: складання плану реалізації мережі на основі IPv4
• Налаштування адреси IPv4 (призначення IP-адреси)

Практичне завдання: використання мережі та виправлення помилок в мережі на основі IPv4

• Налаштування параметрів Internet Protocol version 4
• Виправлення помилок Internet Protocol version 4

Частина 2. Організація роботи серверу Dynamic Host Configuration Protocol

• Роль серверу Dynamic Host Configuration Protocol
• Підготовка до роботи Dynamic Host Configuration Protocol
• Використання серверу і виправлення помилок функціонування серверу Dynamic Host Configuration Protocol

Практичне завдання: організація роботи серверу Dynamic Host Configuration Protocol

• План підключення серверу Dynamic Host Configuration Protocol
• Налаштування параметрів Dynamic Host Configuration Protocol
• Аналіз функціонування Dynamic Host Configuration Protocol

Частина 3. Використання Internet Protocol version 6

• IPv6 addressing
• Вузол мережі на основі IPv6
• Поєднання Internet Protocol version 4 і Internet Protocol version 6
• Перехід на Internet Protocol version 6

Практичні завдання:

• Використання Internet Protocol version 6
  • Стандартні налаштування параметрів IPv6
  • Застосування Dynamic Host Configuration Protocol version 6
• Застосування технології tunnelling Internet Protocol version 6
  • Застосування Intra-Site Automatic Tunnel Addressing Protocol для об'єднання мереж
  • Internet Protocol version 6 - підключення. Управління функціями
  • Тунельне підключення 6to4

Частина 4. Організація роботи Domain Name System

• Організація роботи серверу Domain Name System
• Зони для доменів Domain Name System
• Перетворення імен в адреси між Domain Name System-зонами
• Взаємодія Domain Name System з доменними службами активного каталогу
• Розширені налаштування Domain Name System

Практичні завдання:

• Організація перетворення імен в адреси за допомогою Domain Name System
  • Розробка алгоритму перетворення імен в адреси
  • Організація роботи серверів Domain Name System і DNS-зон
• Організація взаємодії Domain Name System з активним каталогом
  • Організація взаємодії Domain Name System з активним каталогом
• Управління параметрами Domain Name System
  • Управління політиками Domain Name System
  • Перевірка організації роботи Domain Name System
  • Виправлення помилок функціонування Domain Name System

Частина 5. Використання IP Address Management

• Опис IP Address Management
• Підготовка до роботи IP Address Management
• IP address space: адміністрування за допомогою IP Address Management

Частина 6. Віддалене підключення в серверній ОС

• Основні принципи віддаленого підключення
• Проксі-сервер веб-додатків

Практичне завдання: підготовка до роботи проксі-сервера веб-додатків

• Підготовка до роботи WAP
• Аналіз роботи WAP

Частина 7. Застосування технології Direct Access

• Основні принципи Direct Access
• Стартова конфігурація Direct Access: застосування майстра налаштувань
• Розширене розгортання служби

Практичні завдання:

• Організація роботи служби Direct Access із застосуванням майстра початкової конфігурації
  • Оцінка готовності до впровадження служби Direct Access
  • Управління параметрами Direct Access
  • Аналіз процедури впровадження Direct Access
• Впровадження розширеної інфраструктури служби віддаленого доступу
  • Організація середовища для розгортання служби
  • Розширене розгортання Direct Access
  • Аналіз процедури впровадження Direct Access

Частина 8. Virtual Private Network

• Розробка алгоритму впровадження Virtual Private Network
• Розгортання Virtual Private Network

Практичні завдання:

• Підготовка до роботи Virtual Private Network
  • Підготовка до роботи Virtual Private Network
  • Аналіз процедури впровадження технології
• Виправлення помилок підключення до Virtual Private Network
  • Виправлення помилок підключення до мережі

Частина 9. Побудова філіальної мережі

• Філії: Network Functions й інструкція по налаштуванню
• Побудова Distributed File System для філій
• Застосування технології кешування BranchCache

Практичне завдання: організація роботи Distributed File System для філій

• Організація роботи Distributed File System
• Аналіз процедури впровадження

Частина 10. Нові можливості роботи з мережами

• Можливості high-performance networking
• Hyper-V. Управління розширеними можливостями роботи з мережами

Практичне завдання: управління розширеними можливостями роботи з мережами в Hyper-V

• Застосування virtual switch (комутаторів) Hyper-V
• Управління розширеними можливостями virtual switch

Частина 11. Software-defined networking

• Основні принципи SDN
• Технологія network virtualization
• Впровадження Ethernet-контролера

Практичне завдання: впровадження Ethernet-контролера

• Впровадження Ethernet-контролера
• Ethernet-Controller для мережевих сервісів
• Ethernet-контролер для адміністрування

Ви вивчите:

• як використовувати мережі на базі Internet Protocol version 4
• як використовувати Dynamic Host Configuration Protocol
• як перейти на Internet Protocol version 6
• як організувати роботу Domain Name System
• як організувати роботу і застосовувати службу IP Address Management
• як надавати ресурси мережі по загальнодоступних каналах (віддалений доступ)
• як організувати роботу служби віддаленого доступу DirectAccess
• як реалізувати Virtual Private Network
• як здійснити побудову філіальної мережі
• як управляти новими можливостями роботи з мережами
• як застосовувати software-defined networking

Особливості курсу

• Викладачі-практики
• Корпоративне навчання
• Можливість навчатись у вихідні
• Можливість влаштуватись у провідні IT-компанії
• Індивідуальне навчання

Викладачі курсу

• Олексій - Сис. адмін
• Олексій - Сис. адмін

Програма курсу

Module 1. The Danger

• Introduction
• War Stories
• Threat Actors
• Threat Impact
• The Danger Summary

Module 2. Fighters in the War Against Cybercrime

• Introduction
• The Modern Security Operations Center
• Becoming a Defender
• Fighters in the War Against Cybercrime Summary

Module 3. The Windows Operating System

• Introduction
• Windows History
• Windows Architecture and Operations
• Windows Configuration and Monitoring
• Windows Security
• The Windows Operating System Summary

Module 4. Linux Overview

• Introduction
• Linux Basics
• Working in the Linux Shell
• Linux Servers and Clients
• Basic Server Administration
• The Linux File System
• Working with the Linux GUI
• Working on a Linux Host
• Linux Basics Summary

Module 5. Network Protocols

• Introduction
• Network Communication Process
• Communication Protocols
• Data Encapsulation
• Network Protocols Summary

Module 6. Ethernet and Internet Protocol (IP)

• Introduction
• Ethernet
• IPv4
• IP Addressing Basics
• Types of IPv4 Addresses
• The Default Gateway
• IPv6 Prefix Length
• Ethernet and IP Protocol Summary

Module 7. Principles of Network Security

• Introduction
• ICMP
• Ping and Traceroute Utilities
• Connectivity Verification Summary

Module 8. Address Resolution Protocol

• Introduction
• MAC and IP
• ARP
• ARP Issues
• Address Resolution Protocol Summary

Module 9. The Transport Layer

• Introduction
• Transport Layer Characteristics
• Transport Layer Session Establishment
• Transport Layer Reliability
• The Transport Layer Summary

Module 10. Network Services

• Introduction
• DHCP
• DNS
• NAT
• File Transfer and Sharing Services
• Email
• HTTP
• Network Services Summary

Module 11. Network Communication Devices

• Introduction
• Network Devices
• Wireless Communications
• Network Communication Devices Summary

Module 12. Network Security Infrastructure

• Introduction
• Network Topologies
• Security Devices
• Security Services
• Network Security Infrastructure Summary

Module 13. Attackers and Their Tools

• Introduction
• Who is Attacking Our Network?
• Threat Actor Tools
• Attackers and Their Tools Summary

Module 14. Common Threats and Attacks

• Introduction
• Malware
• Common Network Attacks - Reconnaissance, Access, and Social Engineering
• Network Attacks - Denial of Service, Buffer Overflows, and Evasion
• Common Threats and Attacks Summary

Module 15. Observing Network Operation

• Introduction
• Introduction to Network Monitoring
• Introduction to Network Monitoring Tools
• Network Monitoring and Tools Summary

Module 16. Attacking the Foundation

• Introduction
• IP PDU Details
• IP Vulnerabilities
• TCP and UDP Vulnerabilities
• Attacking the Foundation Summary

Module 17. Attacking What We Do

• Introduction
• IP Services
• Enterprise Services
• Attacking What We Do Summary

Module 18. Understanding Defense

• Introduction
• Defense-in-Depth
• Security Policies, Regulations, and Standards
• Understanding Defense Summary

Module 19. Access Control

• Introduction
• Access Control Concepts
• AAA usage and operation
• Access Control Summary

Module 20. Threat Intelligence

• Introduction
• Information Sources
• Threat Intelligence Services
• Threat Intelligence Summary

Module 21. Cryptography

• Introduction
• Integrity and Authenticity
• Confidentiality
• Public Key Cryptography
• Authorities and the PKI Trust System
• Applications and Impacts of Cryptography
• Cryptography Summary

Module 22. Endpoint Protection

• Introduction
• Antimalware Protection
• Host-based Intrusion Prevention
• Application Security
• Endpoint Protection Summary

Module 23. Endpoint Vulnerability Assessment

• Introduction
• Network and Server Profiling
• Common Vulnerability Scoring System (CVSS)
• Secure Device Management
• Information Security Management Systems
• Endpoint Vulnerability Assessment Summary

Module 24. Technologies and Protocols

• Introduction
• Monitoring Common Protocols
• Security Technologies
• Technologies and Protocols Summary

Module 25. Network Security Data

• Introduction
• Types of Security Data
• End Device Logs
• Network Logs
• Network Security Data Summary

Module 26. Evaluating Alerts

• Introduction
• Source of Alerts
• Overview of Alert Evaluation
• Evaluating Alerts Summary

Module 27. Working with Network Security Data

• Introduction
• A Common Data Platform
• Investigating Network Data
• Enhancing the Work of the Cybersecurity Analyst
• Working with Network Security Data Summary

Module 28. Digital Forensics and Incident Analysis and Response

• Introduction
• Evidence Handling and Attack Attribution
• The Cyber Kill Chain
• The Diamond Model of Intrusion Analysis
• Incident Response
• Digital Forensics and Incident Analysis and Response Summary
• Prepare for Your Exam and Launch Your Career!

Що ви вмітимете після курсу

• Зрозумієте роль аналітика з кібербезпеки на підприємстві
• Оціните значення криптографії щодо моніторингу мережевої безпеки
• Розберетеся у функціях та особливостях операційних систем Windows та Linux, важливих для аналізу кібербезпеки
• Навчитеся аналізувати вразливості та виявляти атаки на робочі станції
• Дізнаєтеся принципи роботи мережевої інфраструктури, мережевих протоколів та сервісів
• Зрозумієте, як оцінювати сигнали тривоги в мережевої безпеки
• Вивчите класифікацію різних типів мережевих атак
• Дізнаєтеся, як аналізувати дані про вторгнення в мережу, щоб знаходити вразливості та скомпрометовані хости
• Навчитеся використовувати інструменти моніторингу мережі для виявлення атак на мережеві протоколи та служби
• Розберете, як у CSIRT обробляють інциденти безпеки
• Опануєте різні методи запобігання шкідливому доступу до комп'ютерних мереж, хостів та даних

Особливості курсу

• 2 місяці доступу до занять курсу у записі
• Система тестування отриманих знань після кожної теми з індивідуальним зворотним зв'язком
• Доступ до мультимедійного онлайн-підручника курсу
• Особистий куратор та індивідуальні консультації з інструктором на запит
• Фінальний тест та сертифікат про успішне проходження курсу від Академії Cisco на платформі SEDICOMM Universitу
• Рейтинг досягнень під час навчального процесу та розіграш фірмових призів від Ciscо
• Програма тренування навичок, за які добре платять у ІТ

Викладачі курсу

Костянтин Герасименко - Засновник та керівник SEDICOMM University

Програма курсу

Module 1. Securing Networks

• Introduction
• Current State of Affairs
• Network Topology Overview
• Securing Networks Summary

Module 2. Network Threats

• Introduction
• Who is Attacking Our Network?
• Threat Actor Tools
• Malware
• Common Network Attacks - Reconnaissance, Access, and Social Engineering
• Network Attacks - Denial of Service, Buffer Overflows, and Evasion
• Network Threats Summary

Module 3. Mitigating Threats

• Introduction
• Defending the Network
• Network Security Policies
• Security Tools, Platforms, and Services
• Mitigating Common Network Attacks
• 5 Cisco Network Foundation Protection Framework
• Mitigating Threats Summary

Module 4. Secure Device Access

• Introduction
• Secure the Edge Router
• Configure Secure Administrative Access
• Configure Enhanced Security for Virtual Logins
• Configure SSH
• Secure Device Access Summary

Module 5. Assign Administrative Roles

• Introduction
• Configure Privilege Levels
• Configure Role-Based CLI
• Assign Administrative Roles Summary

Module 6. Device Monitoring and Management

• Introduction
• Secure Cisco IOS Image and Configuration Files
• Lock Down a Router Using AutoSecure
• Routing Protocol Authentication
• Secure Management and Reporting
• Network Security Using Syslog
• NTP Configuration
• SNMP Configuration
• Device Monitoring and Management Summary

Module 7. Authentication, Authorization and Accounting (AAA)

• Introduction
• AAA Characteristics
• Configure Local AAA Authentication
• Server-Based AAA Characteristics and Protocols
• Configure Server-Based Authentication
• Configure Server-Based Authorization and Accounting
• Authentication, Authorization and Accounting (AAA) Summary

Module 8. Access Control Lists

• Introduction
• Introduction to Access Control Lists
• Wildcard Masking
• Configure ACLs
• Modify ACLs
• Implement ACLs
• Mitigate Attacks with ACLs
• IPv6 ACLs
• Access Control Lists Summary

Module 9. Firewall Technologies

• Introduction
• Secure Networks with Firewalls
• Firewalls in Network Design
• 3 Firewall Technologies Summary

Module 10. Zone-Based Policy Firewalls

• Introduction
• ZPF Overview
• ZPF Operation
• Configure a ZPF
• Zone-Based Policy Firewalls Summary

Module 11. IPS Technologies

• Introduction
• IDS and IPS Characteristics
• IPS Implementations
• IPS on Cisco ISRs
• Cisco Switched Port Analyzer
• IPS Technologies Summary

Module 12. IPS Operation and Implementation

• Introduction
• IPS Signatures
• Cisco Snort IPS
• Configure Snort IPS
• IPS Operation and Implementation Summary

Module 13. Endpoint Security

• Introduction
• Endpoint Security Overview
• 802.1X Authentication
• Endpoint Security Summary

Module 14. Layer 2 Security Considerations

• Introduction
• Layer 2 Security Threats
• MAC Table Attacks
• Mitigate MAC Table Attacks
• Mitigate VLAN Attacks
• Mitigate DHCP Attacks
• Mitigate ARP Attacks
• Mitigate Address Spoofing Attacks
• Spanning Tree Protocol
• Mitigate STP Attacks
• Layer 2 Security Considerations Summary

Module 15. Cryptographic Services

• Introduction
• Secure Communications
• Cryptography
• Cryptanalysis
• Cryptology
• Cryptographic Services Summary

Module 16. Basic Integrity and Authenticity

• Introduction
• Integrity and Authenticity
• Key Management
• Confidentiality
• Basic Integrity and Authenticity Summary

Module 17. Public Key Cryptography

• Introduction
• Public Key Cryptography with Digital Signatures
• Authorities and the PKI Trust System
• Applications and Impacts of Cryptography
• Public Key Cryptography Summary

Module 18. VPNs

• Introduction
• VPN Overview
• VPN Topologies
• IPsec Overview
• IPsec Protocols
• Internet Key Exchange
• VPNs Summary

Module 19. Implement Site-to-Site IPsec VPNs with CLI

• Introduction
• Configure a Site-to-Site IPsec VPN
• ISAKMP Policy
• IPsec Policy
• Crypto Map
• IPsec VPN
• Implement Site-to-Site IPsec VPNs with CLI Summary

Module 20. Introduction to the ASA

• Introduction
• ASA Solutions
• The ASA 5506-X with FirePOWER Services
• Introduction to the ASA Summary

Module 21. ASA Firewall Configuration

• Introduction
• Basic ASA Firewall Configuration
• Configure Management Settings and Services
• Object Groups
• ASA ACLs
• NAT Services on an ASA
• AAA
• Service Policies on an ASA
• ASA Firewall Configuration Summary
• Introduction to ASDM (Optional)

Module 22. Network Security Testing

• Introduction
• Network Security Testing Techniques
• Network Security Testing Tools
• Network Security Testing Summary

Особливості курсу

• 2 місяці доступу до записів курсу
• Онлайн-практика з інструктором та можливістю віддаленого підключення до обладнання Ciscо
• Система тестування отриманих знань після кожної теми з індивідуальним зворотним зв'язком
• Доступ до мультимедійного онлайн-підручника курсу
• Особистий куратор та індивідуальні консультації з інструктором на запит
• Фінальний тест та сертифікат про успішне проходження курсу від Академії Cisco на платформі SEDICOMM Universitу
• Рейтинг досягнень під час навчального процесу та розіграш фірмових призів від Ciscо

Викладачі курсу

Олена Старкова - Сертифікований інструктор Cisco Академії

Програма курсу

Перший семестр

• Вступ
• Використання оболонки
• Налаштування оболонки
• Файлові підстановки
• Робота із файлами
• Пошук файлів
• Утиліти для роботи з текстом
• Регулярні вирази
• Редактор vi
• Стандартні текстові потоки та переадресація
• Управління процесами
• Команди для архівування
• Дозволи для файлів та права доступу
• Створення та зміна жорстких та м'яких посилань
• Налаштування апаратного забезпечення
• Процес завантаження системи
• Завантажувачі операційної системи
• Рівні виконання
• Розробка схеми
• Створення розділів жорсткого диска
• Контроль за монтуванням та розмонтуванням файлових систем
• Підтримка цілісності файлової системи
• Ремонт файлових систем
• Управління пакетами
• Управління спільними бібліотеками
• Віртуалізація

Другий семестр

• Просунуті можливості оболонки
• Написання shell-скриптів
• Компоненти графічного сервера X-Window
• Робота із графічними робочими столами
• Доступи у системі
• Облікові записи користувачів та груп
• Налаштування розкладу завдань
• Локалізація
• Системний час
• Ведення журналів та звітів
• Налаштування електронної пошти
• Керування принтерами
• Основи мереж
• Налаштування мереж
• Виправлення неполадок у мережах
• Безпека облікових записів
• Безпека хоста
• Шифрування

Чому ви навчитеся на курсі

• Розберіть архітектуру Linux
• Навчіться встановлювати Linux та керувати пакетами
• Вивчіть команди GNU та Unix
• Зрозумієте принципи роботи ОС із різними пристроями
• Вивчіть файлові системи Linux та їхню ієрархію

Особливості курсу

• Доступ до мультимедійного онлайн-підручника
• Відеозаписи лекцій
• Доступ до віртуалізованого Linux
• Особистий куратор та платформа для спілкування з одногрупниками

Програма курсу

Вступ

Ви отримаєте повну інформацію про компанію MikroTik. Ми розповімо, що собою являє операційна система RouterOS, і з яких компонентів складається лінійка обладнання. Також ви дізнаєтеся про організацію RouterOS і зрозумієте, які додаткові можливості підключаються за допомогою package (окремих пакетів): зокрема, як отримувати координати GPS з командного рядка або моніторити безперебійник фірми APC. Ми познайомимо вас з основними можливостями COM-порту та його використання та навчимо відновлювати MikroTik у разі непередбаченого збою (у цьому нам допоможе утиліта Netinstall). І, звичайно, ви навчитеся самостійно створювати резервні копії конфігурації. Додатково ми розглянемо підтримку стороннього обладнання RouterOS: 3G-модеми, LTE, SFP-модулі і т.д.

Routing

Цей модуль познайомить вас із фундаментальними принципами маршрутизації. Наприклад, ви зможете дізнатися, що собою являє статистична маршрутизація, які її основні особливості, недоліки і переваги. Також ми розповімо про порівняння із динамічними протоколами. Потім ми допоможемо вам розібратися у статусах (прапорах) маршрутів і ви навчитеся їх інтерпретувати. Після цього модуля ви зрозумієте, коли варто застосовувати інтерфейс як gateway і чому.

Bridging

У третьому модулі ми поговоримо про bridge (міст), пояснимо, для чого він потрібен, і де його варто використати. Потім ми розглянемо, як можна поєднати в bridge інтерфейси другого рівня. Додатково ви дізнаєтесь, як додати інтерфейси point-to-point у міст за допомогою BCP (Bridge Control Protocol). Крім іншого ми розповімо, чому потрібно робити софтварний switch, і які його основні недоліки. Зокрема, подивимося, чим він гірший за вбудований хардварний switch'а, який входить до більшості SOHO-моделей MikroTik.

Wireless

Більшість четвертого модуля присвячена обладнанню MikroTik та його можливостям у побудові бездротових Wi-Fi-мереж. Ми представимо вам докладний аналіз сімейства протоколів 802.11, окрему увагу приділивши особливостям кожного стандарту: b/g/n/ac. Також ми розповімо, які режими роботи для бездротового інтерфейсу. Ви переконаєтеся, наскільки просто налаштувати MikroTik як Wi-Fi-точку доступу, бездротового моста або клієнта бездротової Wi-Fi-мережі. Ми покажемо, чим відрізняються протоколи, розроблені MikroTik (Nstreme і NV2) від стандартного протоколу 802.11. Крім цього вам буде цікаво дізнатися про технологію Nstreme Dual. Наприкінці заняття ви зможете самостійно захистити свою Wi-Fi мережу від стороннього доступу, а також навчитеся обмежувати смугу пропускання для бездротових клієнтів. Під кінець ми розглянемо інструменти, які стануть у нагоді при пошуку проблем і налагодженні Wi-Fi-мережі (Frequency usage, Sniffer, Scan, Snooper).

Network

П'ятий модуль пропонує вам дізнатися у подробицях про режими роботи broadcast-інтерфейсів (reply-only, enabled, disabled, proxy-arp). Ви ознайомитеся з налаштуваннями DHCP-клієнта та DHCP-сервера MikroTik та зможете зрозуміти, як слід налаштовувати нестандартні опції такого сервера. Також ми розповімо, як можна зробити DHCP-reservation на основі MAC-адреси клієнта. Потім ми перейдемо до теми про пропускну спроможність для клієнта та дізнаємося про автентифікацію через Radius. Модуль познайомить із утилітами, які допоможуть у моніторингу мережі. Ми навчимо вас повністю використовувати усі можливості SNMP-протоколу та пояснимо, як за його допомогою можна моніторити параметри роботи MikroTik. Вам буде цікаво дізнатися, наскільки просто відправити з маршрутизатора MikroTik або зробити детальне логування різних подій. І, звісно, ​​ви зможете навчитися взаємодіяти з командою техпідтримки MikroTik.

Firewall

У цьому модулі ми розповімо, з чого будується робота міжмережевого екрану. Ви здивуєтеся, як багато у нього безмежних можливостей! Ми розповімо, чому так важливо захищати свою мережу від несанкціонованого впливу та навчимо, як це правильно зробити. За допомогою наших пояснень ви навчитеся швидко налаштовувати гнучку безпекову політику на маршрутизаторі. Додатково ми розповімо про те, що таке SRC та DST NAT, ви навчитеся розрізняти src-nat та action masquerade. Також вам буде цікаво дізнатися про таке незвичайне action, як redirect. Цей модуль допоможе вам навчитися розумітися на Packet Flow Diagram (схемі руху пакетів) всередині MikroTik RouterOS. Адже саме це є наріжним каменем, що дозволяє зрозуміти особливості роботи Policy Based Routing, Firewall, QoS, NAT і т.д.

QoS

Сьомий модуль розповість про можливості RouterOS, що дозволяють вільно керувати трафіком. У ньому ми розглянемо параметри налаштування простих черг (спеціального типу черги PCQ від MikroTik та Simple Queue). Під кінець заняття ви можете гнучко маніпулювати смужкою пропускання для різних типів трафіку.

Tunnels

Останній модуль допоможе вам дізнатися, які є типи VPN (віртуальних приватних мереж), які вони мають недоліки і переваги в порівнянні один з одним. Ми навчимо вас запускати сервери SSTP, PPTP, L2TP, PPPoE на MikroTik. Ви зможете самостійно керувати користувачами локальної бази даних. Також ми розповімо, як можна обмежити швидкість клієнтам, що підключилися, покажемо схему автоматичного додавання маршруту до віддаленої мережі. Додатково ви докладно вивчите, як додати клієнта до міст за допомогою BCP.

Попередня вимога для навчання

Успішно пройти один із нижчеперелічених курсів академії Cisco:

• Основи IT Essentials
• Основи мережевих технологій / Networking Essentials
• 1-й семестр курсу CCNACCNA R&S

Особливості курсу

• 1 місяць онлайн-навчання
• Записи лекцій та практик від експерта з великим досвідом
• Зворотній зв'язок від інструктора курсу
• Близько 35 лабораторних робіт на маршрутизаторі MikroTik

Програма курсу

Module 1. Network Design

• Network Design
  • Explain components of a hierarchical network design
• Reliable Networks
  • Describe the four basic requirements of a reliable network
• Hierarchical Network Design
  • Explain the function at each layer of the 3-layer network design model

Module 2. Cloud and Virtualization

• Cloud and Virtualization
  • Explain the characteristics of virtualization and cloud services
• Cloud and Cloud Services
  • Explain the characteristics of clouds and cloud services
• Virtualization
  • Explain the purpose and characteristics of virtualization

Module 3. Number Systems

• Number Systems
  • Calculate numbers between decimal, binary, and hexadecimal systems
• Binary Number System
  • Calculate numbers between decimal and binary systems
• Hexadecimal Number System
  • Calculate numbers between decimal and hexadecimal systems

Module 4. Ethernet Switching

• Ethernet Switching
  • Explain how Ethernet operates in a switched network
• Ethernet
  • Explain the OSI model Layer 1 and Layer 2 functions in an Ethernet network
• Ethernet Frames
  • Explain how the Ethernet sublayers are related to the frame fields
• Ethernet MAC Address
  • Explain the types of Ethernet MAC addresses
• The MAC Address Table
  • Explain how a switch builds its MAC address table and forwards frames

Module 5. Network Layer

• Network Layer
  • Explain how routers use network layer protocols and services to enable end-toend connectivity
• Network Layer Characteristics
  • Explain how the network layer uses IP protocols for reliable communications
• IPv4 Packet
  • Explain the role of the major header fields in the IPv4 packet
• IPv6 Packet
  • Explain the role of the major header fields in the IPv6 packet

Module 6. IPv4 Addressing

• IPv4 Addressing
  • Calculate an IPv4 subnetting scheme to efficiently segment a network
• IPv4 Address Structure
  • Describe the structure of an IPv4 address including the network portion, the host portion, and the subnet mask

Module 7. Address Resolution

• Address Resolution
  • Explain how ARP enables communication on a local area network
• ARP
  • Describe the purpose of ARP

Module 8. IP Addresing Services

• IP Addressing Services
  • Explain how DNS and DHCP services operate
• DNS Services
  • Explain how DNS operates
• DHCP Services
  • Explain how DHCP operates

Module 9. Transport Layer

• Transport Layer
  • Compare the operations of transport layer protocols in supporting end-to-end communication
• Transportation of Data
  • Explain the purpose of the transport layer in managing the transportation of data in end-to-end communication
• TCP Overview
  • Explain characteristics of TCP
• UDP Overview
  • Explain characteristics of UDP
• Port Numbers
  • Explain how TCP and UDP use port numbers
• TCP Communication Process
  • Explain how TCP session establishment and termination processes facilitate reliable communication
• Reliability and Flow Control
  • Explain how TCP protocol data units are transmitted and acknowledged to guarantee delivery
• UDP Communication
  • Describe the UDP client processes to establish communication with a server

Module 10. The Cisco IOS Command Line

• The Cisco IOS Command Line
  • Use the Cisco IOS
• IOS Navigation
  • Use correct commands to navigate the Cisco IOS modes
• The Command Structure
  • Explain how to navigate the Cisco IOS to configure network devices
• View Device Information
  • Use show commands to monitor device operations

Module 11. Build a Small Cisco Network

• Build a Small Cisco Network
  • Build a simple computer network using Cisco devices
• Basic Switch Configuration
  • Configure initial settings on a Cisco switch
• Configure Initial Router Settings
  • Configure initial settings on a router
• Secure the Devices
  • Configure devices for secure remote management
• Configure the Default Gateway
  • Configure devices to use the default gateway

Module 12. ICMP

• ICMP
  • Use various tools to test network connectivity
• ICMP Messages
  • Explain how ICMP is used to test network connectivity
• Ping and Traceroute Testing
  • Use ping and traceroute utilities to test network connectivity

Особливості курсу

• Онлайн зустрічі з ТОП-експертом
• Авторизовані курси Cisco
• Створення головної навички в ІТ
• Лекції у форматі відеозаписів + мультимедійний підручник
• Лабораторні роботи
• Тестування отриманих знань
• Фінальний іспит

Викладачі курсу

Костянтин Герасименко - Засновник та керівник SEDICOMM University

Курс допоможе набути базових знань та навичок у мережевих технологіях, навчитися на практиці налаштовувати просту локальну мережу LAN + отримати цифровий бейдж від Академії Cisco на платформі SEDICOMM University + знайти роботу у сфері ІТ.

Програма курсу

Module 1. Communications in a Connected World

• Communications in a Connected World
  • Explain important concepts in network communication
• Network Types
  • Explain the concept of a network
• Data Transmission
  • Describe network data
• Bandwidth and Throughput
  • Explain network transmission speed and capacity

Module 2. Network Components, Types and Connections

• Network Components, Types, and Connections
  • Explain network types, components, and connections
• Clients and Servers
  • Explain the roles of clients and servers in a network
• Network Components
  • Explain the roles of network infrastructure devices
• ISP Connectivity Options
  • Describe ISP connectivity options

Module 3. Wireless and Mobile Networks

• Wireless and Mobile Networks
  • Configure mobile devices for wireless access
• Wireless Networks
  • Describe the different types of networks used by cell phones and mobile devices
• Mobile Device Connectivity
  • Configure mobile devices for wireless connectivity

Module 4. Build a Home Network

• Build a Home Network
  • Configure an integrated wireless router and wireless client to connect securely to the internet
• Home Network Basics
  • Describe the components required to build a home network
• Network Technologies in the Home
  • Describe wired and wireless network technologies
• Wireless Standards
  • Describe Wi-Fi
• Set Up a Home Router
  • Configure wireless devices for secure communications

Module 5. Communication Principles

• Communication Principles
  • Explain the importance of standards and protocols in network communications
• Communication Protocols
  • Describe network communication protocols
• Communication Standards
  • Describe network communication standards
• Network Communication Models
  • Compare the OSI and TCP/IP models

Module 6. Network Media

• Network Media
  • Describe common network media
• Network Media Types
  • Describe common types of network cables

Module 7. The Access Layer

• The Access Layer
  • Explain how communication occurs on Ethernet networks
• Encapsulation and the Ethernet Frame
  • Explain the process of encapsulation and Ethernet framing
• The Access Layer
  • Explain how to improve network communication at the access layer

Module 8. The Internet Protocol

• The Internet Protocol
  • Explain the features of an IP address
• Purpose of an IP Address
  • Explain the purpose of an IPv4 address
• The IPv4 Address Structure
  • Explain how IPv4 addresses and subnets are used together

Module 9. IPv4 Addressing

• Introduction
  • Explain how IPv4 addresses are used in network communication and segmentation
• IPv4 Unicast, Broadcast, and Multicast
  • Compare the characteristics and uses of the unicast, broadcast and multicast IPv4 addresses
• Types of IPv4 Addresses
  • Explain public, private, and reserved IPv4 addresses
• Network Segmentation
  • Explain how subnetting segments a network to enable better communication

Module 10. IPv6 Addressing

• IPv6 Addressing
  • Explain features of IPv6 addressing
• IPv4 Issues
  • Explain the need for IPv6 addressing
• IPv6 Addressing
  • Explain how to represent IPv6 addresses

Module 11. Dynamic Addressing with DHCP

• Static and Dynamic Addressing
  • Configure a DHCP server
• DHCPv4 Configuration
  • Configure a DHCPv4 server to dynamically assign IPv4 addresses

Module 12. Gateways to Other Networks

• Gateways to Other Networks
  • Explain how routers connect networks together
• Network Boundaries
  • Describe network boundaries
• Network Address Translation
  • Explain the purpose of Network Address Translation in small networks

Module 13. Address Resolution

• Address Resolution
  • Explain how ARP enables communication on a network
• MAC and IP
  • Compare the roles of the MAC address and the IP address
• Broadcast Containment
  • Explain why it is important to contain broadcasts within a network

Module 14. Routing Between Networks

• Routing Between Networks
  • Create a fully connected LAN
• The Need for Routing
  • Explain the need for routing
• The Routing Table
  • Explain how routers use tables
• Create a LAN
  • Build a fully connected network

Module 15. Transport Layer

• Transport Layer
  • Explain how clients access internet services
• TCP and UDP
  • Compare TCP and UDP transport layer functions
• Port Numbers
  • Explain how TCP and UDP use port numbers

Module 16. Application Layer Services

• Application Layer Services
  • Explain the function of common application layer services
• The Client Server Relationship
  • Explain client and server interaction
• Network Application Services
  • Describe common network applications
• Domain Name System
  • Describe DNS
• Web Clients and Servers
  • Describe HTTP and HTML
• FTP Clients and Servers
  • Describe FTP
• Virtual Terminals
  • Describe Telnet and SSH
• Email and Messaging
  • Describe email protocols

Module 17. Network Testing Tools

• Network Testing Tools
  • Use various tools to test and troubleshoot network connectivity
• Troubleshooting Commands
  • Troubleshoot using network utilities

Особливості курсу

• Онлайн-зустрічі з ТОП-експертом
• Авторизовані курси Cisco
• Створення головної навички в ІТ
• Лекції у форматі відеозаписів + мультимедійний підручник
• Лабораторні роботи
• Тестування отриманих знань

Викладачі курсу

Костянтин Герасименко - Засновник та керівник SEDICOMM University

Програма курсу

Розгортання та управління Windows Server 2012

• Огляд Windows Server 2012
• Огляд управління Windows Server 2012
• Установка Windows Server 2012
• Налаштування Windows Server 2012
• Введення в Windows PowerShell
• Лабораторна робота: Встановлення та налаштування Windows Server 2012
• Встановлення та налаштування Windows Server 2012
• Конфігурування Windows Server 2012 у режимі Server Core
• Управління службами
• Управління службами з використанням Windows PowerShell

Введення в доменну службу Active Directory

• Огляд доменних служб Active Directory (додає)
• Огляд контролерів домену
• Установка контролерів домену
• Лабораторна робота: Установка контролерів домену
• Установка контролерів домену
• Установка контролерів домену, використовуючи IFM

Управління об'єктами служби доменів Active Directory

• Служба захисту користувачів
• Управління групами
• Управління обліковими записами комп'ютерів
• Делегування адміністративних повноважень
• Лабораторна робота: Управління об'єктами служби доменів Active Directory
• Делегування адміністративних повноважень філії
• Створення та налагодження облікових записів користувача в AD
• Створення та настройка груп в AD
• Створення та налагодження об'єктів комп'ютер в AD

Автоматизація адміністрування служби доменів Active Directory

• Використання інструментів командного рядка
• Використання Windows PowerShell для адміністрування
• Виконання об'ємних адміністративних операцій з використанням Windows PowerShell
• Лабораторна робота: Автоматизація адміністрування доменної служби Active Directory, використовуючи Windows PowerShell
• Створення облікових записів користувачів та груп, використовуючи Windows PowerShell
• Масове зміна користувацьких облікових записів
• Використання Windows PowerShell для масового створення користувацьких облікових записів

Реалізація IPv4

• Огляд TCP / IP
• Розуміння адресації IPv4
• Визначення масок підмережі для суперсетами і підмереж
• Налагодження та усунення несправностей IPv4
• Лабораторна робота: Реалізація IPv4
• Визначення підходящих підмереж
• Усунення несправностей IPv4

Реалізація DHCP

• Встановлення DHCP сервера
• Налаштування DHCP області
• Управління базою даних DHCP
• Забезпечення безпеки і моніторинг DHCP
• Лабораторна робота: Реалізація DHCP
• Реалізація DHCP
• Реалізація DHCP трансляції

Реалізація DNS

• Дозвіл імен для Windows, сервера і клієнтів
• Установка DNS-сервера
• Налаштування інтегрованих в Active Directory зон DNS
• Лабораторна робота: Реалізація DNS
• Встановлення та налаштування DNS
• Створення хостових записів в DNS
• Управління кешем DNS сервера

Реалізація IPv6

• Огляд IPv6
• IPv6 адресація
• Співіснування з IPv6
• IPv6 технології перетворення адрес
• Лабораторна робота: Реалізація IPv6
• Настройка IPv6
• Налаштування ISATAP

Реалізація локального сховища

• Огляд сховищ
• Управління дисками і томами
• Реалізація динамічного розподілення пам'яті
• Лабораторна робота: Реалізація локального сховища
• Встановлення та налаштування нового диска
• Зміна розміру тому
• Налаштування динамічно розподілу пам'яті
• Налаштування резервного дискового простору

Реалізація служби файлів і друку

• Забезпечення безпеки файлів і папок
• Захист спільних папок з використанням тіньових копій
• Налаштування друку по мережі
• Лабораторна робота: Реалізація служби файлів і друку
• Створення та налагодження файлів із загальним доступом
• Налаштування тіньових копій на томі
• Створення та налагодження принтерного пулу

Реалізація групових політик

• Огляд групових політик
• Обробка групових політик
• Реалізація центрального сховища для адміністративних шаблонів
• Лабораторна робота: Реалізація групових політик
• Налаштування центрального сховища для адміністративних шаблонів
• Створення об'єктів групових політик

Забезпечення безпеки Windows Servers, використовуючи об'єкти групових політик

• Огляд безпеки Windows
• Налаштування безпеки
• Обмеження програмного забезпечення
• Налаштування брандмауера Windows з розширеними параметрами безпеки
• Лабораторна робота А: Підвищення безпеки для ресурсів сервера
• Використання групових політик безпеки для рядових серверів
• Аудит доступу до файлової системи
• Аудит доменного входу в систему
• Лабораторна робота В: Налаштування AppLocker і Брандмауер Windows
• Налаштування політик AppLocker
• Налаштування брандмауера Windows

Забезпечення віртуалізації сервера, використовуючи службу Hyper-V

• Огляд технології віртуалізації
• Реалізація Hyper-V
• Управління сховищем віртуальних машин
• Управління віртуальної мережею
• Лабораторна робота: Реалізація сервера віртуалізації з Hyper-V
• Установка на сервері ролі Hyper-V
• Налаштування віртуальної мережі
• Створення та налагодження віртуальної машини
• Використання моментальних знімків віртуальної машини

Особливості курсу

• Робота з експертами
• Зворотній зв'язок
• Ефективне навчання
• Диплом
• Закритий телеграм-чат