Курс: Построение защищенных виртуальных сетей на основе IPsec с использованием алгоритмов шифрования ГОСТ на базе шлюзов безопасности С-Терра (ver. 4.2)
Продолжительность курса: 40 ак. ч.
Описание курса:
Курс разработан для изучения работы решений S-Terra, предназначенных для защиты сетевого трафика. В результате обучения слушатели получат теоретические знания и практические навыки, необходимые для инициализации, настройки и управления средствами сетевой защиты S-Terra.
В ходе обучения слушатели получат представление о продуктовой линейке решений S-Terra и типовых сценариях их использования, приобретут знания о соответствующих технологиях, стандартах и протоколах криптографической защиты информации, получат практику по созданию на основе продуктов S-Terra защищенных виртуальных сетей между подсетями (Site-to-Site VPN) и организации защищенного удаленного доступа (Remote Access VPN), научатся осуществлять централизованное управление и мониторинг соответствующих компонентов сетевой инфраструктуры и конфигурировать отказоустойчивые решения.
Аудитория:
Курс предназначен для специалистов в сфере информационной безопасности, системных администраторов, руководителей ИТ-служб, архитекторов систем информационной безопасности, которые отвечают за защиту каналов связи при передаче информации ограниченного доступа, попадающей под действие закона 152-ФЗ и других НПА, между сегментами сложных распределенных сетей по публичным или выделенным каналам связи.
Программа курса:
Модуль 1. Обзор решений С-Терра
• Программные комплексы: «С-Терра Клиент», «С-Терра Клиент А», «С-Терра Виртуальный Шлюз».
• Программно-аппаратные комплексы (шлюзы безопасности): «С-Терра Шлюз», «С-Терра Шлюз DP».
• Система централизованного управления и мониторинга «С-Терра КП».
• Специализированные средства: «С-Терра Юнит», «С-Терра СОВ».
• Критерии выбора оборудования S-Terra.
• Сценарии применения продуктов S-Terra.
• Управление продуктами S-Terra. Обзор средств мониторинга и диагностики.
• Правила пользования продуктами S-Terra
Модуль 2. Технологии, стандарты и протоколы криптографической защиты информации
• Технология VPN: сценарии использования, особенности реализации.
• Обзор набора протоколов IPsec.
• Особенности реализации IPsec VPN от компании «С-Терра СиЭсПи».
• Электронная цифровая подпись.
• Инфраструктура открытого ключа (PKI). Сертификаты X.509.
• Симметричные криптоалгоритмы.
• Обзор алгоритмов DES, 3DES, AES, ГОСТ 28147-98, ГОСТ Р 34.12-2015, ГОСТ Р 34.13-2015.
• Асимметричные криптоалгоритмы.
• Обзор алгоритмов RSA, ГОСТ Р 34.10-2012. Составные криптографические системы.
• Методы контроля целостности информации: имитовставки и хэш-функции. Обзор алгоритмов хэширования MD5, SHA-1, SHA-2, SHA-3, ГОСТ Р 34.11-2012.
Модуль 3. Построение защищенных виртуальных сетей на основе продуктов С-Терра между подсетями (Site-to-Site VPN)
• Построение VPN-туннеля между двумя подсетями (Site-to-Site VPN), защищаемыми шлюзами безопасности «С-Терра Шлюз».
• Аутентификация на предопределенных ключах.
• Построение VPN-туннеля между двумя подсетями (Site-to-Site VPN), защищаемыми «С-Терра Шлюзами», с аутентификацией на сертификатах.
• Фильтрация трафика посредством использования функций МЭ.
• Объединение сегментов одной сети с помощью шлюзов безопасности «С-Терра Шлюз» с применением шифрования на канальном уровне пакетом «С-Терра L2»
Модуль 4. Организация защищенного удаленного доступа (Remote Access VPN) на основе продуктов С-Терра
• Построение VPN-туннеля между шлюзом безопасности «С-Терра Шлюз» и программным клиентом «С-Терра Клиент» с выдачей адреса из пула. Настройка МЭ на клиенте.
• Аутентификация на сертификатах.
• Построение VPN туннеля между шлюзом безопасности «С-Терра Шлюз» и программным клиентом «С-Терра Клиент» с использованием RADIUS-сервера для аутентификации.
• Построение VPN-туннеля между шлюзом безопасности «С-Терра Шлюз» и программным клиентом «С-Терра Клиент А»
Модуль 5. Организация отказоустойчивых решений на основе продуктов С-Терра
• Построение отказоустойчивого решения (кластер из шлюзов безопасности «С-Терра Шлюз») на базе протокола VRRP.
• Резервирование каналов связи на шлюзе безопасности «С-Терра Шлюз при помощи пакета changeroutes.
Модуль 6. Централизованное управление и мониторинг с помощью продукта «С-Терра КП»
• Установка и настройка Сервера управления «С-Терра КП».
• Внедрение «С-Терра КП» в существующую инфраструктуру.
• Централизованная смена сертификатов на управляемых устройствах.
• Работа с системой мониторинга «С-Терра КП».
• Резервное копирование и восстановление данных и ключей сервера управления «С-Терра КП».
Модуль 7. Диагностика и устранение неполадок VPN-соединений на примере «С-Терра Шлюз»
• Типовые неисправности IPsec-соединений на примере «С-Терра Шлюз» и их устранение: отсутствие связи между шлюзами-партнерами; инициатор соединения не внесен в список IPsec-партнеров в конфигурации респондера; несовместимые политики ISAKMP или наборы преобразований IPsec; неверные настройки идентификации; проблема с проверкой CRL; сертификат шлюза недействителен или отсутствует.
Окончательная цена указывается в договоре на обучение.
