Implementing Secure Converged Wide Area Networks (CIISCW)

Voraussetzung:
Gute Grundkenntnisse zu Netzwerken und zur Konfiguration von Cisco Routern und Switches, wie sie z. B. in den Seminaren CIINTRO (Introduction to Cisco Networking Technologies) und CIICND (Interconnecting Cisco Network Devices) vermittelt werden, sind erforderlich.
Themen:
Seit der Verfügbarkeit preisgünstiger und leistungsstarker Access-Varianten sind öffentliche IP-Netze als Grundlage für IP-VPNs zur Standortkopplung von Unternehmen und zur Anbindung von Teleworkern eine naheliegende Wahl. Allerdings müssen diese VPNs gut gegen Angriffe geschützt werden. Dieser Kurs widmet sich der Anbindung von Teleworkern und anderen Standorten an ein Enterprise Network. Der Schwerpunkt liegt auf der Absicherung gegen Angriffe und der Konfiguration von IPSec auf Cisco Routern und VPN Clients. Zudem wird die grundlegende Konfiguration von MPLS behandelt. Der Kurs bereitet auf die Prüfung 642-825 vor.
Inhalt:
Das hierarchische Netzwerkmodell von Cisco mit Bezug zum WAN
Access-Varianten für Teleworker und ihre Konfiguration
Authentisierung und AAA Server
Konfiguration und Funktionsprüfung von MPLS
Funktionsprinzip und Konfiguration von IPSEC Site to Site VPNs
Funktionsprinzip und Konfiguration von dynamischen IPSEC/GRE VPNs
EZVPN (Easy VPN) - dynamische Tunnel für Remote Access
Methoden zur Verhinderung von Angriffen auf das Netzwerk
Härtung von Cisco Geräten gegen Angriffe
Konfiguration der IOS Firewall
Konfiguration der Cisco Router mit dem SDM