Sécurité Check Point Administration II NGX (R65)

Le cours Sécurité Check Point Administration II NGX (R65) offre une formation avancée sur les VPN-1/FireWall-1 et fournit une information détaillée sur les technologies de VPN et d'encryption. Ce cours s'adresse aux administrateurs de sécurité et aux revendeurs qui requièrent des connaissances plus approfondies sur les VPN-/FireWall-1, allant au delà des installations de base et de la méthodologie.

Durée : 3 jours* (recommandés)

Préalables : Sécurité Check Point Administration I NGX (R65), ou connaissances et expériences équivalentes

Prenez ce cours si :

• Vous êtes un administrateur de systèmes, un gestionnaire de sécurité, ou un ingénieur de réseaux, qui gère l’implantation des VPN-1/Firewall-1 pour le déploiement VPN • Vous voulez obtenir la Certification Expert de Sécurité Check Point ( CCSE NGX)

Vous apprendrez :

• Utiliser les outils NGX pour installer NGX sur Windows Server 2003 et SecurePlatform • Utiliser les outils NGX pour la mise à niveau à NGX, à partir du VPN-1/FireWall-1 NG ou VPN-1 NG avec Application Intelligence • Utiliser les concepts de gestion NGX avancés pour minimiser le fardeau de gestion de l’information-sécurité, en utilisant les règles et objets • Déterminer entre le contrôle de révision des bases de données ou la gestion des groupes de polices est la solution appropriée, face à différents scenarios données • Identifier les concepts et les limites de gestion de la haute-disponibilité • Utiliser fw monitor • Utiliser fw cpd pour vérifier la qualité de service de la sécurité Check Point NGX et des serveurs SmartCenter • Revoir les commandes de débogages et de diagnostique VPN-1 • Face à une variété de configurations Check Point QoS, déterminer comment le trafic sera distribué • Identifier où les situations de file d’attente de basse latence et de services différenciés est une partie appropriée d’une solution Oos • Configurer NGX pour permettre le trafic de VOIP • Activer l’inspection du trafic de VOIP dans un environnement SIP • Configurer la politique de sécurité pour les communications de VOIP • Identifier différents modes de configurations du Cluster XL et configuration du Cluster XL • Configurer le Policy Server et SecureClient • Configurer route-based VPN et le routage VPN dynamique

Exercices :

• Installer VPN-1/FireWall-1 • Installer SecuRemote et SecureClient pour un accès VPN à distance • Configuration de serveurs logiques pour un partage de charge • Utiliser le contenu sécurité pour permettre le blocage Java, le filtrage d’URL et la vérification d’anti-virus • Configuration d’un VPN IKE entre deux pare-feu