آموزش دوره Check Point VPN [برای متخصصان CCSA و CCSE] - 2022

سرفصل ها و درس ها

معرفی Introduction

• چگونه از دوره بیشترین بهره را ببرید How to get the most out of the course

• پرسش و پاسخ Q&A

• توپولوژی 1.0 Topology 1.0

ساخت آزمایشگاه و نصب Gaia R80.40 Building a Lab and installing Gaia R80.40

• دریافت تصویر ISO Getting ISO image

• بررسی الزامات سخت افزاری Checking Hardware requirements

• آماده سازی آزمایشگاه Preparing a LAB

• نصب GAIA Installing GAIA

• اولین بار جادوگر پیکربندی First-time configuration wizard

• دانلود و نصب SmartConsole Downloading and Installing SmartConsole

• ساخت یک آزمایشگاه را تمام کنید Finish building a lab

بررسی اجمالی مجوز و کنسول هوشمند Licensing and SmartConsole Overview

• اخذ مجوز ارزیابی Getting evaluation license

• نمای کلی کنسول هوشمند SmartConsole Overview

• اضافه کردن مجوز Adding a license

• بررسی اجمالی مجوز و SmartConsole Licensing and SmartConsole overview

ساخت آزمایشگاه در VPS Building a lab In VPS

• نمای کلی آزمایشگاه در VPS Overview of the lab in VPS

IPsec [سخنرانی] IPsec [Lecture]

• IPsec (نمای کلی، اصطلاحات) IPsec (Overview, Terminology)

• IPsec (Phase1, Phase2) IPsec (Phase1, Phase2)

• مسیریابی IPsec IPsec Routing

• تونل دائمی (تست تونل، DPD) Permanent tunnel (Tunnel Test, DPD)

• NAT داخل VPN NAT inside VPN

• طول عمر SA SA lifetime

• NAT-T NAT-T

نصب وب سرور Installing a Web Server

• نصب XAMPP و Mutillidae Installaing XAMPP and Mutillidae

• پیکربندی htdocs و httpd.conf Configuring .htdocs and httpd.conf

• XAMPP را پیکربندی کرده و Mutillidae را نصب کنید Configure XAMPP and Install Mutillidae

دسترسی از راه دور Remote Access

• دسترسی از راه دور [نمای کلی] Remote access [Overview]

• جریان ترافیک [نمای اجمالی] Traffic flow [Overview]

• دسترسی از راه دور [LAB] (Part1) Remote access [LAB] (Part1)

• عیب یابی مشکل شماره 1 و رفع آن (قسمت 2) Troubleshooting issue #1 and fixing (Part2)

• عیب یابی شماره 2 و رفع آن (قسمت 3) Troubleshooting issue#2 and fixing (Part3)

• خلاصه پیکربندی Configuration Summary

• حالت هاب (قسمت 1) Hub Mode (Part1)

• حالت هاب NAT (بخش 2) Hub Mode NAT (Part2)

• کنترل برنامه از طریق RA (حالت هاب) Application Control via RA (hub mode)

• خط‌مشی امنیت دسکتاپ (میراث) Desktop Security Policy (legacy)

• دسترسی از راه دور - آزمایشگاه Remote Access - lab

SSL VPN SSL VPN

• نیاز به دسترسی به موبایل Need for Mobile Access

• SSL SSL

• کپسول VPN Capsule VPN

• دسترسی به موبایل [LAB] Mobile Access [LAB]

• SNX [LAB] SNX [LAB]

• Ipassignment.conf Ipassignment.conf

IPsec [LAB] IPsec [LAB]

• IPsec بین Check Point GW (مدیریت شده توسط 1 سرور مدیریت) IPsec between Check Point GW (Managed by 1 Management Server)

• IPsec بین Check Point GW (مدیریت شده توسط سرورهای مدیریت جداگانه) IPsec between Check Point GW (Managed by separate Management Servers)

عیب یابی IPSEC [تمرین] Troubleshooting IPSEC [practice]

• عیب یابی اتصال IPsec - درک بسته ها Troubleshooting IPsec connection - understanding packets

• ابزارهای مورد نیاز برای عیب یابی اتصال IPsec Tools needed for Troubleshooting IPsec connection

• مشکل 1 (مدیریت شده توسط 1 MGMT) Problem 1 (Managed by 1 MGMT)

• مشکل 2 (مدیریت شده توسط سرورهای MGMT جداگانه) Problem 2 (Managed by separate MGMT servers)

• مشکل 3 (مدیریت شده توسط سرورهای MGMT جداگانه) Problem 3 (Managed by separate MGMT servers)

سایت به سایت با شخص ثالث (Fortinet) - آوریل 2022 به روز شد Site-to-Site with 3rd party (Fortinet) - April 2022 updated

• سایت به سایت با شخص ثالث - Check Point - Fortinet Site-to-Site with 3rd party - Check Point - Fortinet

• اشکال زدایی سایت به سایت با فروشنده شخص ثالث Debugging Site-to-Site with a 3rd party vendor

• Wireshark - بررسی IKE Wireshark - checking IKE

• Wireshark - بررسی ESP Wireshark - checking ESP

استقرار امنیت نقطه پایانی Endpoint Security Deployment

• استقرار امنیت نقطه پایانی - [بخش 1] Endpoint Security Deployment - [Part1]

• استقرار امنیت نقطه پایانی - [Part2] Endpoint Security Deployment - [Part2]

فارغ التحصیلی Graduation

• افکار نهایی Final thoughts

• سخنرانی پاداش Bonus Lecture