Résumé

La formation SIMOS – Implementing Cisco Secure Mobility – est dédiée à la sécurisation des équipements de mobilité

Elle permet d’acquérir les compétences et connaissances nécessaires pour protéger les données au sein d’une infrastructure publique ou partagée, telle que internet, en mettant en œuvre et en assurant la maintenance des solutions VPN Cisco. Les participants acquièrent de l’expérience pratique dans la configuration et le dépannage de l’accès distant et des solutions VPN site à site, avec les «appliances» de sécurité Cisco ASA et les routeurs Cisco IOS.

Version: 1.0

 

Population cible

Cette formation s’adresse aux ingénieurs sécurité réseaux

 

Pré-requis

Avoir suivi la formation CLDFND ou posséder les connaissances équivalentes

 

Objectifs

• Les différentes technologies de VPN et leurs déploiements
• Les algorithmes de cryptographie et protocoles qui fournissent la sécurité VPN
• Les solutions VPN Cisco site à site
• Le “flexVPN” Cisco pour une configuration «IPSec» en «point à point», «hub and spoke» et «spoke-to-spoke»
• Le WebVPN «SSL/TLS» Cisco en mode «clientless»
• Le client VPN Cisco AnyConnect en SSL/TLS et IPsec
• Les politiques de sécurité et d’accès dynamique (DAP) (Dynamic Access Policies)

 

Contenu

L’essentiel des technologies vpn et de la cryptographie

• La responsabilité des VPNs dans la sécurité des réseaux
• Cryptographie et VPNs

Installer des solutions sécurisées de connectivité

• Présentation des solutions Cisco sécurisées de connectivité de site à site
• Installation des VPNs IPsec point à point sur Cisco ASA
• Installation des VPNs IPsec basé sur VTI sur Cisco IOS
• Installation des DMVPNs sur Cisco IOS

Installer sur cisco ios, les solutions flexvpn

• Présentation des solutions FlexVPN Cisco
• Installation des VPNs IPsec point à point à l’aide de FlexVPN
• Installation des VPNs IPsec Hub-and-Spoke à l’aide de FlexVPN
• Installation des VPNs IPsec Spoke to Spoke à l’aide de FlexVPN

Installer les vpns ssl clientless

• Présentation des VPNs SSL Clientless
• Installation des VPNs SSL Clientless de base sur Cisco ASA
• Installation de l’accès aux applications sur des VPNs SSL Clientless Cisco ASA
• Installation de l’authentification avancée et des méthodes d’autorisation sur VPNs SSL Clientless

Installer les vpns cisco anyconnect

• Installation des VPNs Cisco AnyConnect de base sur Cisco ASA
• Installation des VPNs Cisco AnyConnect avancés sur Cisco ASA
• Installation de l’authentification avancée et des méthodes d’autorisation sur VPNs Cisco Anyconnect Installation des VPNs IPSec/IKEv2 Cisco AnyConnect

Mise en place des protocoles d’accès dynamiques ainsi que la sécurité des équipements terminaux

• Installer Host Scan
• Installer les DAP pour VPNs SSLPage