آنچه یاد خواهید گرفت:
مفهوم رمزنگاری
رمزنگاری متقارن و نامتقارن
مفهوم هش رمزنگاری
مفهوم Diffie-Hellman
مفهوم پروتکلهای IPSec
نسخهها و حالتهای IKE
مفهوم شبکه خصوصی مجازی
VPN سایت به سایت روی روتر با ESP و AH
VPN سایت به سایت روی روتر سیسکو
عیبیابی VPN سایت به سایت
VPN سایت به سایت روی روتر و ASA
VPN سایت به سایت حالتهای Main و Aggressive
بستهبندی عمومی مسیریابی (GRE)
مفهوم VPN چندنقطهای پویا
انواع مختلف استقرار DMVPN
پیادهسازی DMVPN روی روترهای سیسکو
اصطلاحات VPN چندنقطهای پویا (DMVPN)
طراحی شبکه DMVPN در سه مرحله متفاوت
پیکربندی و تأیید DMVPN مرحله 3 با IPSec
عیبیابی و بررسی DMVPN
VPN سایت به سایت روی روتر سیسکو با IKEv2
VPN سایت به سایت روی ASA با IKEv2
توضیحات دوره
شبکه خصوصی مجازی (VPN) شبکهای است که از اینترنت استفاده میکند تا دسترسی امن برای دفاتر راه دور یا کاربران فردی به شبکه سازمان خود فراهم کند. در این دوره، چگونگی پیکربندی و مدیریت شبکههای خصوصی مجازی را خواهید آموخت. ابتدا از مفاهیم پایه VPN مانند رمزنگاری، رمزنگاری متقارن و نامتقارن، هش رمزنگاری، Diffie-Hellman، پروتکلهای IPsec، تبادل بستهها و پیکربندی VPN سایت به سایت شروع خواهیم کرد. سپس به سراغ VPNهای پیشرفتهتر مانند DMVPN خواهیم رفت. این دوره، قسمت اول از دو بخش آزمون تمرکزی جدید CCNP SECURITY با کد SPVN-300-730 است که در دو بخش ارائه میشود. چه تازهکار باشید و چه تجربهای در شبکه و امنیت داشته باشید، این دوره برای شما مفید خواهد بود.
بررسی:
این آزمون دانش شما را در زمینه پیادهسازی ارتباطات راه دور ایمن با راهکارهای VPN، از جمله ارتباطات امن، معماریها و عیبیابی میسنجد.
موضوعات تحت پوشش:
مفهوم رمزنگاری و اصطلاحات مرتبط
مفهوم رمزنگاری متقارن و نامتقارن
مفهوم هش رمزنگاری (SHA و MD5)
مفهوم گروه Diffie-Hellman (DH)
مفهوم ویژگیهای پروتکلهای IPsec
مفهوم IKE، نسخهها و حالتهای آن
مفهوم SSL/TLS و روند تبادل کلید
مفهوم شبکه خصوصی مجازی VPN
نظریه VPNهای مبتنی بر سیاست و مبتنی بر مسیر
VPN سایت به سایت روی روتر با ESP و AH
VPN سایت به سایت روی روتر سیسکو با IKEv1
تأیید VPN سایت به سایت IPsec
عیبیابی VPN سایت به سایت مرحله 1
عیبیابی VPN سایت به سایت مرحله 2
VPN سایت به سایت با Overlapping Subnet
VPN سایت به سایت IPsec با IKEv1 و NAT
VPN سایت به سایت IPsec با IP پویا
VPN سایت به سایت روی روتر و ASA با IKEv1
VPN سایت به سایت روی ASA با IKEv1
حالتهای Main و Aggressive در VPN سایت به سایت
VPN IPsec سایت به چند سایت با استفاده از IKEv1
VPN IPsec سایت به شبکه مش کامل با استفاده از IKEv1
مفهوم بستهبندی عمومی مسیریابی (GRE)
پیکربندی و تأیید GRE همراه با IPsec در آزمایشگاه
مفهوم VPN چندنقطهای پویا (DMVPN)
نظریه سه نوع مختلف استقرار DMVPN
اصطلاحات VPN چندنقطهای پویا (DMVPN)
اجزای VPN چندنقطهای پویا (DMVPN)
طراحیهای شبکه DMVPN در سه مرحله متفاوت
پیکربندی VPN چندنقطهای پویا مرحله 1
تشریح و مسیریابی در DMVPN مرحله 1
پیکربندی VPN چندنقطهای پویا مرحله 2
پیکربندی VPN چندنقطهای پویا مرحله 3
مفهوم پیکربندی IPsec روی DMVPN
پیکربندی و تأیید DMVPN مرحله 3 با IPsec
عیبیابی و بررسی DMVPN
VPN سایت به سایت روی روتر سیسکو با IKEv2
VPN سایت به سایت روی ASA با IKEv2
این دوره برای چه کسانی مناسب است؟
دانشجویانی که میخواهند VPN را یاد بگیرند.
مهندسان شبکه یا امنیت که قصد دارند مهارتهای VPN خود را بیاموزند یا بهبود دهند.
مهندسان امنیت
مهندسان شبکه