دوره جامع آموزش فایروال Check Point R81 برای متخصصین امنیت شبکه (CCSA) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه و بررسی کلی Introduction & Overview

• منابع دوره و پیام‌های مهم Course Resource and Important Message

• بررسی کلی دوره و مسیر یادگیری Course Overview & Learning Path

• معرفی چک پوینت و پیشینه شرکت Introduction to Check Point & Company Background

• سبد محصولات چک پوینت و معماری امنیتی Check Point Product Portfolio & Security Architecture

• بررسی کلی سخت‌افزار فایروال چک پوینت و چیدمان آن Check Point Firewall Appliance Overview & Hardware Layout

• توضیح مسیرهای دریافت گواهینامه چک پوینت Check Point Certification Paths Explained

• ارتباطات دوره، پرسش و پاسخ و پشتیبانی Course Communication, Q&A, and Support

مبانی امنیت شبکه Network Security Foundations

• مقدمه‌ای بر امنیت شبکه Introduction to Network Security

• درک اهمیت امنیت شبکه Understanding the Importance of Network Security

• توضیح تهدیدات رایج سایبری و ریسک‌های امنیتی Common Cyber Threats & Security Risks Explained

• تکامل امنیت شبکه (گذشته ← حال ← آینده) Evolution of Network Security (Past → Present → Future)

اصول فایروال چک پوینت و مفاهیم کلیدی Check Point Firewall Fundamentals & Core Concepts

• معرفی امنیت شبکه و فایروال‌ها Introduction to Network Security & Firewalls

• مفاهیم امنیت محیطی و دفاع شبکه Perimeter Security and Network Defense Concepts

• اصطلاحات ضروری امنیت شبکه که باید بدانید Essential Network Security Terms You Must Know

• معماری فایروال چک پوینت و اجزای اصلی Check Point Firewall Architecture & Core Components

• درک قابلیت‌های Firewall Blades و سیستم عامل Gaia Understanding Check Point Firewall Blades & Gaia OS

• معماری استقرار فایروال چک پوینت Check Point Firewall Deployment Architecture

• توضیح حالت‌های مختلف استقرار فایروال Check Point Firewall Deployment Modes Explained

• ساده‌سازی جریان ترافیک در فایروال Simplified Firewall Traffic Flow

نصب تجهیزات چک پوینت و راه اندازی آزمایشگاه در VMware Workstation Check Point Appliance Installation & Lab Setup on VMware Workstation

• دانلود و نصب VMware Workstation Pro 17 (ویندوز) Download & Install VMware Workstation Pro 17 (Windows)

• نصب Security Gateway چک پوینت روی VMware Workstation Installing Check Point Security Gateway on VMware Workstation

• نصب سرور مدیریت امنیتی (SMS) چک پوینت روی VMware Workstation Installing Check Point Security Management Server (SMS) on VMware Workstation

راه اندازی آزمایشگاه EVE NG برای Check Point R81 EVE-NG Lab Setup for Check Point R81

• نصب EVE NG با استفاده از ISO روی VMware Workstation Install EVE-NG using ISO on VMware Workstation

• دانلود و وارد کردن Linux Tiny Core در EVE NG Downloading & Importing Linux Tiny Core in EVE-NG

• افزودن ایمیج Check Point R81 به EVE NG Adding Check Point R81 Image to EVE-NG

• ایجاد توپولوژی آزمایشگاه چک پوینت در EVE NG Creating the Check Point Lab Topology in EVE-NG

• راه‌اندازی سرور مدیریت امنیتی (SMS) در EVE NG Initializing the Check Point Security Management Server (SMS) in EVE-NG

• راه‌اندازی Security Gateway در EVE NG Initializing the Check Point Security Gateway in EVE-NG

مبانی سیستم عامل GAIA و پیکربندی اولیه Gateway/SMS GAIA OS Fundamentals & Initial Gateway/SMS Configuration

• راه‌اندازی SMS و بررسی پنل GAIA Initialize SMS and GAIA Portal Walk-through

• راه‌اندازی Security Gateway و پیکربندی پایه شبکه Initializing the Security Gateway & Basic Network Configuration

• بررسی جامع پنل GAIA GAIA Portal Walk-through

• شروع کار با Smart Console Getting started with Smart Console

• پیکربندی مسیر پیش‌فرض (Default Route) روی Gateway Configuring Default Route on the Gateway

• پیکربندی Edge Router برای اتصال به اینترنت Configuring Edge Router for Internet Connectivity

• افزودن Security Gateway به سرور مدیریت امنیتی Adding Security Gateway (CP-1) to Security Management Server

• سازگاری نسخه‌های چک پوینت: R77, R80.x, R81 Check Point Version Compatibility: R77, R80.x, R81

پالیسی‌های امنیتی، کنترل ترافیک و لایسنس در Check Point R81 Security Policies, Traffic Control & Licensing in Check Point R81

• درک پالیسی‌های امنیتی در Check Point R81 Understanding Security Policies in Check Point R81

• بررسی کلی تمرینات پالیسی امنیتی Security Policy Exercise Overview

• پیکربندی یک پالیسی امنیتی پایه روی Gateway 1 Configuring a Basic Security Policy on the Gateway - 1

• بررسی کلی لایسنس‌های چک پوینت Check Point Licensing Overview

• اجازه دادن به ترافیک ICMP با استفاده از پالیسی امنیتی Allowing ICMP Traffic Using Security Policy

• پیکربندی پالیسی ترافیک مدیریتی (از Gateway 2 به SMS) Configuring Management Traffic Policy (Gateway -2 to SMS)

• پیکربندی پالیسی‌های امنیتی مبتنی بر Zone Configuring Zone-Based Security Policies

• پیاده‌سازی پالیسی‌های امنیتی مبتنی بر زمان Implementing Time-Based Security Policies

• بررسی عمیق لایسنس‌های چک پوینت و فعال‌سازی عملی Check Point Licensing Deep Dive & Practical Activation

بخش‌بندی‌ها (Sections)، لایه‌های Inline و بسته‌های پالیسی Sections, Inline Layers & Policy Packages

• بخش‌ها (Sections) و لایه‌های Inline Sections and Inline layers

• بسته‌های پالیسی (Policy Packages) Policy Packages

استقرار و یکپارچه‌سازی Gateway دفاتر شعب (Branch Office) Branch Office Gateway Deployment & Integration

• درک ارتباط داخلی امن (SIC) Understanding Secure Internal Communication (SIC)

• راه‌اندازی Security Gateway شعبه (CP 2) Initializing the Branch Security Gateway (CP-2)

• پیکربندی مسیرهای استاتیک و پیش‌فرض در GAIA Configuring Static & Default Routes in GAIA

• افزودن Gateway شعبه به سرور مدیریت امنیتی Adding Branch Gateway (CP-2) to Security Management Server

• پیکربندی پالیسی امنیتی LAN به اینترنت برای Gateway شعبه Configuring LAN-to-Internet Security Policy for Branch Gateway

• توضیح Global Properties و قوانین Implied در چک پوینت Check Point Global Properties & Implied Rules Explained

• مدیریت کاربران پیش‌فرض و نقش‌ها در GAIA OS Managing Default Users & Roles in GAIA OS

• عیب‌یابی مشکلات دسترسی به رابط گرافیکی (GUI) در Gateway شعبه Troubleshooting Branch Gateway GUI Access Issues

ویژگی‌های امنیتی پیشرفته: بازرسی، فیلترینگ و شناسایی هویت Advanced Security Features: Inspection, Filtering & Identity

• بازرسی HTTPS و رمزگشایی SSL – توضیح تئوری HTTPS Inspection & SSL Decryption – Theory Explained

• پیاده‌سازی HTTPS Inspection روی Security Gateway Implementing HTTPS Inspection on Security Gateway

• پیاده‌سازی Stealth Rule برای حفاظت از Gateway Implementing the Stealth Rule for Gateway Protection

• درک حفاظت Anti-Spoofing در چک پوینت Understanding Anti-Spoofing Protection in Check Point

• پیکربندی Identity Awareness و Captive Portal Identity Awareness & Captive Portal Configuration

• پیاده‌سازی URL Filtering در Check Point R81 Implementing URL Filtering in Check Point R81

• پیاده‌سازی پالیسی‌های فیلترینگ محتوا Implementing Content Filtering Policies

ترجمه آدرس شبکه (NAT) در Check Point R81 Network Address Translation (NAT) in Check Point R81

• مبانی ترجمه آدرس شبکه (NAT) Network Address Translation (NAT) Fundamentals

• پیکربندی Hide NAT، Static NAT و Object Based NAT Configuring Hide NAT, Static NAT & Object-Based NAT

• پیکربندی NAT دستی (مبتنی بر پالیسی) Configuring Manual (Policy-Based) NAT

• درک و پیاده‌سازی قوانین No NAT Understanding and Implementing No-NAT Rules

استقرار و پیکربندی حالت Standalone در چک پوینت Check Point Standalone Deployment & Configuration

• بررسی کلی معماری استقرار Standalone Standalone Deployment Architecture Overview

• پیکربندی آدرس‌دهی IP و Gateway پیش‌فرض Configuring IP Addressing & Default Gateway

• راه‌اندازی دستگاه Standalone چک پوینت Initializing the Check Point Standalone Device

• ایجاد پالیسی امنیتی پایه برای دسترسی به اینترنت Creating Basic Internet Access Security Policy

• پیکربندی پالیسی امنیتی مبتنی بر Zone Configuring Zone-Based Security Policy

• پیکربندی پالیسی دسترسی Inside به DMZ Configuring Inside to DMZ Access Policy

• پیکربندی پالیسی Outside به DMZ به همراه NAT Configuring Outside to DMZ Policy with NAT

استقرار Vlan، رابط Bond و استقرار در حالت Bridge Vlan Deployment, Bond Interface and Bridge Mode Deployment

• بررسی کلی استقرار Vlan Vlan Deployment Overview

• پیاده‌سازی عملی استقرار Vlan Vlan Deployment Hands-On

• توضیح و پیکربندی رابط Bond Bond Interface Explanation & Configuration

• بررسی کلی حالت Bridge Overview of Bridge Mode

• پیکربندی حالت Bridge Configuring a Bridge mode

جلوگیری پیشرفته از تهدیدات و امنیت نسل جدید (Next Gen) Advanced Threat Prevention & Next-Gen Security

• مقدمه‌ای بر جلوگیری از تهدیدات نسل جدید (Next Gen) Introduction to Next-Gen Threat Prevention

• پالیسی‌های Infinity Threat Prevention Infinity Threat Prevention Policies

• پیاده‌سازی قابلیت‌های IPS، آنتی‌ویروس و Anti-Bot Implementing IPS, Anti-Virus, and Anti-Bot Blades

• سندباکسینگ پیشرفته: پیشگیری، استخراج و شبیه‌سازی تهدیدات Advanced Sandboxing: Threat Prevention, Threat Extraction & Emulation

وی‌پی‌ان سایت به سایت (IPSec) – مفاهیم، پیکربندی و آزمایشگاه Site-to-Site VPN (IPSec) – Concepts, Configuration & Lab

• مقدمه‌ای بر VPN سایت به سایت Introduction to Site-to-Site VPN

• مبانی IPSec IPSec Fundamentals

• فازهای IPSec IPSec Phases

• دموی پیکربندی Site to Site VPN Site-to-Site VPN Configuration Demo