Implementing Secure Converged Wide Area Networks

ABSTRACT

Implementing Secure Converged Wide Area Networks (ISCW) is an advanced course that introduces techniques and features enabling or enhancing WAN and remote access solutions. The course focuses on using one or more of the available WAN connection technologies for remote access between enterprise sites. This course includes cable modems and DSL with Network Address Translation (NAT), Multiprotocol Label Switching (MPLS), virtual private networks (VPNs), and network security using VPNs with IPSec encryption and Internet Key Exchange (IKE) keys. After taking this course, learners will be able to secure the network environment using existing Cisco IOS security features, and configure the three primary components of the Cisco IOS Firewall Feature set: firewall, intrusion prevention system (IPS), and authentication, authorization, and accounting (AAA). This task-oriented course teaches the knowledge and skills needed to secure Cisco IOS router networks using features and commands in Cisco IOS software, and using a router configuration application. ISCW is part of the recommended learning path for students seeking the Cisco Certified Network Professional (CCNP).

INTRODUCTION

Learner Skills and Knowledge: This subtopic lists the skills and knowledge that learners must possess to benefit fully from the course. The subtopic also includes recommended Cisco learning offerings that learners should first complete to benefit fully from this course. Course Goal and Objectives: This topic describes the course goal and objectives. Upon completing this course, you will be able to meet these objectives: Describe the remote connectivity requirements for secured access and explain the alignment of these requirements with Cisco network architectures Describe and implement teleworker broadband connectivity Implement and verify frame-mode MPLS Describe and configure a site-to-site IPSec VPN Describe and configure Cisco device hardening Describe and configure IOS firewall features.

چکیده

پیاده سازی شبکه های امن شبکه همگرا (ISCW) یک دوره پیشرفته است که تکنیک ها و ویژگی هایی را فراهم می کند که موجب افزایش یا افزایش راه حل های دسترسی به شبکه های WAN می شود. این دوره تمرکز بر استفاده از یک یا چند تکنولوژی اتصال WAN موجود برای دسترسی از راه دور بین سایت های سازمانی است. این دوره شامل مودم های کابلی و DSL با شبکه ترجمه آدرس (NAT)، Multiprotocol Label Switching (MPLS)، شبکه های خصوصی مجازی (VPN ها) و امنیت شبکه با استفاده از VPN ها با رمزگذاری IPSec و کلید های کلیدی اینترنت (IKE) می باشد. پس از در نظر گرفتن این دوره، فراگیران قادر خواهند بود محیط شبکه را با استفاده از ویژگی های موجود موجود در سیسکو IOS امن، و پیکربندی سه جزء اصلی از ویژگی های فایروال سیسکو IOS: فایروال، سیستم پیشگیری از نفوذ (IPS)، و تأیید هویت، مجوز و حسابداری (AAA). این دوره وظیفه گرایی، دانش و مهارت های لازم برای ایمن سازی شبکه های روتر سیسکو IOS را با استفاده از ویژگی ها و دستورات در نرم افزار سیسکو IOS و استفاده از یک برنامه پیکربندی روتر آموزش می دهد. ISCW بخشی از مسیر یادگیری توصیه شده برای دانش آموزانی است که به دنبال حرفه ای شبکه سیسکو Certified Network (CCNP) هستند.

مقدمه

مهارت و دانش آموزان: این زیرنویس شامل مهارت ها و دانش هایی است که فراگیران باید به طور کامل از این درس بهره مند شوند. Subtopics همچنین شامل پیشنهادات آموزشی سیسکو توصیه شده است که برای اولین بار باید فراگیران به طور کامل از این درس بهره مند شوند. هدف و اهداف دوره: این موضوع هدف و اهداف دوره را توصیف می کند. پس از اتمام این دوره، شما می توانید این اهداف را برآورده سازید: توصیف نیازهای اتصال از راه دور برای دسترسی امن و توضیح تنظیم این الزامات با معماری شبکه سیسکو؟ توصیف و پیاده سازی ارتباطات پهن باند از راه دور چیست؟ پیاده سازی و تأیید MPLS فریم حالت ؟؟ VPN های IPSec سایت به سایت را توصیف و پیکربندی کنید؟ دستگاه سخت افزار سیسکو را توصیف و پیکربندی کنید؟ ویژگی های فایروال IOS را توصیف و پیکربندی کنید.

Year: 2006

Publisher: Cisco

Source : www.cisco.com/go/offices