|
|
Formation . Expert+ UTM
|
Formation
UTM Expert+
NETASQ organisme de formation agréé N° 31.59.05307.59 |
|
| |
Cette formation a pour but d’accompagner les techniciens dans les fonctionnalités les plus avancées du produit de prévention
intrusion / UTM en leur proposant une méthodologie et des techniques de support et de résolution d’incidents.
Lieu, durée et inscriptions
Cette formation est exclusivement dispensée par NETASQ.
La formation Expert Plus se déroule sur trois jours ou 21 heures.
|
|
Les stagiaires sont convoqués à 9h30 le premier jour de la
formation. Toutes les demandes d’inscription doivent être envoyées à votre centre de formation certifié NETASQ (NCTC) ou
au service formation NETASQ (formation@netasq.com). Les effectifs maximum sont de 8 personnes par session. Un
support de cours est fourni pour chaque stagiaire.
Pré-requis et matériel
Bonnes connaissances TCP/IP. Avoir suivi la formation administrateur ou équivalente préalablement est un plus. Les
stagiaires devront se munir d’un PC type portable avec un système d’exploitation WINDOWS et d’un dispositif de type série
RS232 afin de réaliser les exercices proposés au cours de la formation.
Description détaillée
| Jour 1 |
. Le Support Technique NETASQ (charte support, suivi d'incident, RMA)
. Méthodologie support (écoute et reformulation, prise d'information)
. Les ressources documentaires techniques
Mode Console
. Accès
. Système de fichiers
. Commandes usuelles UNIX
. LAB CMD UNIX + password recovery
Configuration
. Répertoire de stockage, extraction partielle, defaultconfig
. LAB exploration d'une sauvegarde de conf. en CLI
Traces/logs
. Fichiers, contenus, organisation et gestion de la rotation
. LAB exploration des logs en CLI
Réseau et routage
. Rappels théoriques
. Caractéristiques des interfaces réseau
. Le bridge NETASQ
. Gatemon: fail-over et LB (directive de DEBUG)
. Ordre de priorité du routage
Les objets
. Correspondance fichiers NETASQ et fichiers UNIX
. Les objets dynamiques
Les daemons et le software watchdog
ASQ
. Pyramide schématique des traitements
. Détails des traitements; attachement des plugins
. sfctl : interactions avec l'ASQ
. CONFIG
. DEBUG
|
| Jour 2 |
Captures et analyse de trames
. TCPDUMP: syntaxe et filtres
. Analyse détaillée d'un flux TCP
LABs
. Routage: modification dst-MAC
. Passerelle par défaut et static routes (rebond sur defGW FW formateur != static route => flux asymétriques)
. Bridge: enregistrement des hôtes; intervention dans le routage (FastRoute=MAC addr)
. Capture et analyse de trame (observation des communications pour la gestion des erreurs réseau)
Le Filtrage
. Critères d'application; combinaison avec profiles ASQ, QoS,...
. Fichiers de configuration et anatomie des règles
NAT
. Rappels
. Concurrence et priorité d'application
. Critères supplémentaires
. Phénomènes connexes
LAB
. Priorité d'application + phénomènes connexes
FTP
. Modes de fonctionnement
. LAB relevé complet d'informations (Verbose ASQ + capture de trafic + logs + rapport technique, corrélation des informations relevées, étude et explication de comportements client-serveur sur FTP)
|
| Jour 3 |
NSRPC
Eventd
. Gestionnaire d'évènement
. LAB automatisation d'un relevé d'information
IPSec/IKE
. Rappels théoriques
. Fonctionnement de l'implémentation
. Fonctionnalités additionelles (SharedSA, Cache SPD)
. Activation du DEBUG
LAB . Observation des négociations et caractéristiques d'un tunnel IPSec
LAB . SharedSA
LAB . Hub'n'Spoke
Proxies
. Mécanismes
. Paramétrages particuliers
DEBUG
LAB SMTP
Autres mises en debug
. Dialup/PPTP
. Outils d'administration
. Eventd, authd, xvpnd
. V8.0 : proxy, auth, vpn-ssl
|
|
|
|
