Cíle kurzu
Kurz účastníky seznámí s nastavením a konfigurací produktu F5 BIG-IP Advanced Firewall Manager. Studentům je představen způsob ovládání uživatelského rozhraní, nastavení bezpečnostních pravidel firewallu, detekce a ochrana proti DoS (Denial of Service) útokům, způsob reportování a logování incidentů či způsob ochrany DNS infrastruktury nebo aplikací využívajících SIP protokol.**Komu je kurz určen:**Tento kurz je určen pro síťové nebo bezpečnostní specialisty a architekty zodpovědné za konfiguraci a správu produktu F5 BIG-IP Advanced Firewall Manager (AFM).
Obsah kurzu
+ Instalace a nastavení BIG-IP AFM systému+ Koncepce zabezpečení sítě a služeb využívaná AFM + Módy nasazení AFM+ Tvorba pravidel a politik+ Tvorba seznamu zakázaných nebo povolených IP adres+ Práce s reputační databází IP Intelligence+ Detekce a potlačení DoS a DDoS útoků+ Práce s logy firewallu a DoS ochrany+ Notifikace a reportování+ Ochrana DNS infrastruktury a ochrana před DNS DoS+ Ochrana SIP před DoS+ Využití iRules v AFM+ Řešení problému AFM komponent (troubleshooting)Předpoklady
Studenti by měli být obeznámeni s platformou BIG-IP a obecnou znalostí síťové a bezpečnostní problematiky, a to zejména:+ správa a instalace TMOS + konfigurace BIG-IP LTM, včetně virtuálních serverů, poolů, LTM profilů, VLAN a self-IP+ koncepce a konfigurace sítí+ bezpečnostní koncepty a terminologie+ koncepce a konfigurace DNSStudijní materiály
Účastníci obdrží originální studijní materiály F5 Networks.
