آموزش دوره جامع آزمایشگاهی Cisco WSA (Web Security Appliance) نسخه 10.5.1 - آخرین آپدیت

دانلود Cisco WSA (Web Security Appliance) Ver 10.5.1: Ultimate Labs

نکته: ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره: تسلط بر استقرار Cisco WSA، پروکسی‌های Explicit و Transparent، یکپارچه‌سازی با Active Directory، کنترل پیشرفته AVC و قابلیت HA. نصب و راه‌اندازی جامع: استقرار Cisco WSA روی VMware با استفاده از قالب‌های OVF و پیکربندی سیستم Bootstrap از ابتدا. حالت‌های پروکسی Explicit و Transparent: تسلط بر تفاوت‌ها و جریان‌های پیکربندی برای هر دو روش پروکسی مستقیم کلاینت و مسیریابی شفاف از طریق WCCP. یکپارچه‌سازی هویت سازمانی: احراز هویت و مجوزدهی کاربران با اتصال Cisco WSA به مایکروسافت اکتیو دایرکتوری. کنترل پیشرفته وب: اعمال محدودیت‌های دانلود (HTTP/HTTPS/FTP)، پیاده‌سازی مسدودسازی URL بر اساس IP، تعیین سهمیه حجم برای رسانه‌های استریم (مانند یوتیوب) و بیشتر. کنترل مشاهده‌پذیری اپلیکیشن (AVC): فراتر از مسدودسازی ساده URL برای کنترل دقیق ویژگی‌های اپلیکیشن (مثلاً مسدود کردن چت فیس‌بوک در حالی که دسترسی به صفحه اصلی باز است). تسلط بر دستورات CLI: مهارت در دستورات ضروری CLI برای عیب‌یابی سریع، مدیریت پیکربندی و بازنشانی سیستم. قابلیت دسترسی بالا (HA) و نگهداری: پیکربندی Failover سیستم، استقرار فایل‌های PAC و ارتقاء یا بازگشت نرم‌افزاری WSA. پیشنیازها: درک پایه از مفاهیم شبکه TCP/IP. آشنایی با مفاهیم مجازی‌سازی (VMware Workstation یا ESXi). داشتن دانش پایه در مورد امنیت شبکه یا فایروال مفید است اما اجباری نیست.

توضیحات دوره

به مسترکلاس جامع و عملی Cisco Web Security Appliance (WSA) v10.5.1 خوش آمدید. در محیط‌های سازمانی امروزی، ایمن‌سازی ترافیک وب، کنترل مشاهده‌پذیری اپلیکیشن‌ها و جلوگیری از نشت داده‌ها از اولویت‌های حیاتی مهندسان امنیت شبکه است. این دوره از پایه طراحی شده تا شما را از یک مبتدی به متخصصی در استقرار، پیکربندی و مدیریت Cisco WSA تبدیل کند.

در این دوره، حاشیه‌های تئوری حذف شده و مستقیماً به سراغ سناریوهای عملی و واقعی می‌رویم. شما یک توپولوژی آزمایشگاهی سازمانی را از صفر با استفاده از VMware می‌سازید، دستگاه مجازی WSA را با قالب‌های OVF نصب می‌کنید و به صورت سیستماتیک هر دو حالت پروکسی Explicit و Transparent (WCCP) را پیکربندی خواهید کرد.

در پایان این دوره، شما مهارت‌های فنی عمیقی را کسب خواهید کرد که برای مدیریت با اعتمادبه‌نفس زیرساخت‌های امنیت وب، پیاده‌سازی فیلترینگ پیشرفته URL، یکپارچه‌سازی ارائه‌دهندگان هویت سازمانی و عیب‌یابی مسائل پیچیده WSA از طریق رابط گرافیکی (GUI) و خط فرمان (CLI) لازم است.

سرفصل‌های دقیق دوره

۰۱. معرفی توپولوژی و پیکربندی اولیه

  • بررسی جزئیات توپولوژی WSA

  • استقرار WSA با استفاده از OVF در VMware

  • بوت‌استرپ اولیه و پیکربندی دستگاه

۰۲. پیکربندی Bootstrap و تاییدیه

  • نصب و تایید لایسنس‌ها

  • اجرای جادوگر نصب سیستم (Setup Wizard)

  • تایید عملکرد پایه وب پروکسی

۰۳. پیکربندی Explicit Proxy

  • پیکربندی پروکسی مستقیم روی کلاینت‌ها و اعتبارسنجی ترافیک

  • ایجاد Snapshot برای امنیت در محیط آزمایشگاه

  • فیلترینگ URL: پیکربندی و تایید URLهای سفارشی و سیاست‌های کلی (Global Policy)

۰۴. کنترل پیشرفته محتوا و مسدودسازی URL

  • محدودیت‌های دانلود برای پروتکل‌های HTTP، HTTPS و FTP

  • مسدودسازی URL بر اساس IP و تایید آن در لحظه

  • تغییر مسیر URL (مثلاً از Bing به Google) و نمایش هشدار برای سایت‌های اجتماعی

۰۵. یکپارچه‌سازی Active Directory و احراز هویت پروکسی

  • اتصال Cisco WSA به مایکروسافت اکتیو دایرکتوری

  • پیاده‌سازی سیاست‌های امن احراز هویت پروکسی

۰۶. تسلط بر رابط خط فرمان (CLI)

  • مدیریت CLI: دستورات ifconfig, sethostname, setgateway, dnsconfig, settz و settime

  • کنترل سیستم و کش: پاکسازی authcache، دستور dnsflush و بازگشت به تنظیمات کارخانه (resetconfig)

  • پشتیبان‌گیری و مدیریت پیکربندی از طریق showconfig و loadconfig

  • مدیریت کاربران از طریق GUI در مقابل CLI (userconfig)

۰۷. دسترسی بالا (HA)، نگهداری و فایل‌های PAC

  • ارتقاء و بازگشت نسخه WSA از طریق GUI و CLI (upgrade / revert)

  • پیکربندی Failover و محیط‌های کلاستر High Availability

  • استقرار و میزبانی فایل‌های PAC (پیکربندی خودکار پروکسی) روی WSA

۰۸. پروکسی پیشرفته HTTPS و سیاست‌های زمان‌بندی شده

  • فعال‌سازی رمزگشایی HTTPS و نصب گواهینامه‌های WSA روی کلاینت‌ها

  • اعمال قوانین زمان‌بندی شده (مثلاً هشدار یا مسدودسازی شبکه‌های اجتماعی در ساعات اوج کاری)

۰۹. سهمیه حجم، AVC و اعتبار وب (Web Reputation)

  • پیکربندی پهنای باند و سهمیه حجم برای یوتیوب

  • کنترل دقیق با استفاده از Application Visibility Control (مثلاً مسدود کردن چت فیس‌بوک)

  • فعال‌سازی فیلترینگ اعتبار وب سیسکو (Cisco Web Reputation)

۱۰. استقرار جامع Transparent Proxy (WCCP)

  • راه‌اندازی پروکسی شفاف با استفاده از WCCP روی روترهای سازمانی

  • پیاده‌سازی مجدد پروکسی HTTPS، مسدودسازی URL سفارشی و احراز هویت AD در حالت Transparent

  • قوانین پیشرفته Bypass پروکسی شفاف و ری‌استارت‌های تشخیصی پروکسی


سرفصل ها و درس ها

معرفی توپولوژی Cisco WSA و پیکربندی اولیه Cisco WSA Topology Introduction and Initial Configuration

  • معرفی توپولوژی WSA 10.5.1 WSA-10.5.1 Topology Introduction

  • پیکربندی اولیه WSA 10.5.1 WSA-10.5.1 Initial Configuration

  • نصب WSA 10.5.1 با استفاده از OVF در VMware WSA-10.5.1 Installation Using OVF On VMware

  • پیکربندی اولیه روی دستگاه WSA 10.5.1 WSA-10.5.1 Initial Configuration On WSA

پیکربندی Bootstrap در Cisco WSA Cisco WSA Bootstrap Configuration

  • نصب لایسنس روی WSA 10.5.1 WSA-10.5.1 Install License On WSA

  • اجرای جادوگر نصب سیستم در WSA 10.5.1 WSA-10.5.1 Run System Setup Wizard

  • تایید تنظیمات وب پروکسی در WSA 10.5.1 WSA-10.5.1 Verify Web Proxy Settings On WSA

پیکربندی Explicit در Cisco WSA Cisco WSA Explicit Configuration

  • پیکربندی Explicit Proxy روی کلاینت در WSA 10.5.1 WSA-10.5.1 Explicit Proxy Configuration On Client

  • بررسی رسیدن ترافیک به WSA 10.5.1 WSA-10.5.1 Check That Traffic Is Hitting To WSA Or Not

  • گرفتن Snapshot از ماشین‌های توپولوژی آزمایشگاهی WSA 10.5.1 WSA-10.5.1 Take Snapshot Of WSA Labs Topology VMS

  • مسدودسازی سایت‌ها با پیکربندی Custom URL در WSA 10.5.1 WSA-10.5.1 Blocking Sites Using Custom Url Configuration

  • تایید مسدودسازی سایت‌ها با Custom URL در WSA 10.5.1 WSA-10.5.1 Blocking Sites Using Custom Url Verification

  • مسدودسازی سایت‌ها با پیکربندی Global Policy در WSA 10.5.1 WSA-10.5.1 Blocking Sites Using Global Policy Configuration

  • تایید مسدودسازی سایت‌ها با Global Policy در WSA 10.5.1 WSA-10.5.1 Blocking Sites Using Global Policy Verification

محدودیت دانلود HTTP HTTPS FTP و مسدودسازی URL در Cisco WSA Cisco WSA HTTP-HTTPS-FTP Download Limit and URL Blocking

  • پیکربندی محدودیت دانلود Http Https FTP در WSA 10.5.1 WSA-10.5.1 Http-Https-FTP Download Limit Configuration

  • تایید محدودیت دانلود Http Https FTP در WSA 10.5.1 WSA-10.5.1 Http-Https-FTP Download Limit Verification

  • پیکربندی مسدودسازی HTTP بر اساس IP در WSA 10.5.1 WSA-10.5.1 IP Base URL Blocking of HTTP Configuration

  • تایید مسدودسازی HTTP بر اساس IP در WSA 10.5.1 WSA-10.5.1 IP Base URL Blocking of HTTP Verification

  • پیکربندی مسدودسازی HTTPS بر اساس IP در WSA 10.5.1 WSA-10.5.1 IP Base URL Blocking of HTTPS Configuration

  • تایید مسدودسازی HTTPS بر اساس IP در WSA 10.5.1 WSA-10.5.1 IP Base URL Blocking of HTTPS Verification

  • پیکربندی مسدودسازی FTP بر اساس IP در WSA 10.5.1 WSA-10.5.1 Ip Base Url Blocking Of FTP Configuration

  • تایید مسدودسازی FTP بر اساس IP در WSA 10.5.1 WSA-10.5.1 Ip Base Url Blocking Of FTP Verification

  • پیکربندی تغییر مسیر Bing به Google در WSA 10.5.1 WSA-10.5.1 Redirection Bing To Google Configuration

  • تایید تغییر مسیر Bing به Google در WSA 10.5.1 WSA-10.5.1 Redirection Bing To Google Verification

  • پیکربندی هشدار برای سایت‌های اجتماعی در WSA 10.5.1 WSA-10.5.1 Warning For Social Site Configuration

  • تایید هشدار برای سایت‌های اجتماعی در WSA 10.5.1 WSA-10.5.1 Warning For Social Site Verification

یکپارچه‌سازی Active Directory و احراز هویت پروکسی در Cisco WSA Cisco WSA Active Directory Integration and Proxy Authentication

  • پیکربندی یکپارچه‌سازی با مایکروسافت اکتیو دایرکتوری در WSA 10.5.1 WSA-10.5.1 Microsoft Active Directory Integration Configuration

  • تایید یکپارچه‌سازی با مایکروسافت اکتیو دایرکتوری در WSA 10.5.1 WSA-10.5.1 Microsoft Active Directory Integration Verification

  • پیکربندی احراز هویت پروکسی در WSA 10.5.1 WSA-10.5.1 Proxy Authentication Configuration

  • تایید احراز هویت پروکسی در WSA 10.5.1 WSA-10.5.1 Proxy Authentication Verification

پیکربندی‌های خط فرمان (CLI) در Cisco WSA Cisco WSA Command Line Configurations

  • پاکسازی ورودی‌های کش احراز هویت پروکسی (authcache) در WSA 10.5.1 WSA-10.5.1 Flush Entries From Proxy Authentication Cache Authcache

  • بازگشت به تنظیمات کارخانه از طریق CLI (resetconfig) در WSA 10.5.1 WSA-10.5.1 Restore The Factory Defaults Via CLI Resetconfig

  • تنظیم IP مدیریت از طریق CLI (ifconfig) در WSA 10.5.1 WSA-10.5.1 Set Management IP Via CLI Ifconfig

  • تنظیم IP گیت‌وی از طریق CLI (set gateway) در WSA 10.5.1 WSA-10.5.1 Set Gateway IP Via CLI Set Gateway

  • تنظیم IP سرور DNS از طریق CLI (dnsconfig) در WSA 10.5.1 WSA-10.5.1 Set Dns Server IP Via CLI Dnsconfig

  • پاکسازی کش DNS (dnsflush) در WSA 10.5.1 WSA-10.5.1 Flush Dns Cache Dnsflush

  • تنظیم Hostname از طریق CLI (set hostname) در WSA 10.5.1 WSA-10.5.1 Set Hostname Via CLI Set hostname

  • بررسی پیکربندی از طریق CLI (showconfig) در WSA 10.5.1 WSA-10.5.1 Check Configuration Via CLI Showconfig

  • پیکربندی منطقه زمانی از طریق CLI (settz) در WSA 10.5.1 WSA-10.5.1 Configure Time Zone Via CLI Settz

  • پیکربندی زمان از طریق CLI (settime) در WSA 10.5.1 WSA-10.5.1 Configure Time Via CLI Settime

  • تغییر رمز عبور ادمین از طریق CLI (passwd) در WSA 10.5.1 WSA-10.5.1 Change Admin Password Via CLI Passwd

  • بررسی نسخه WSA از طریق CLI (version) در WSA 10.5.1 WSA-10.5.1 Check WSA Version Via CLI Version

  • نمایش تاریخ و زمان فعلی از طریق CLI (date) در WSA 10.5.1 WSA-10.5.1 Display The Current Date And Time Via CLI Date

  • ایجاد کاربر از طریق CLI (userconfig) در WSA 10.5.1 WSA-10.5.1 Create User Via CLI Userconfig

  • ایجاد کاربر از طریق رابط گرافیکی GUI در WSA 10.5.1 WSA-10.5.1 Create User Via GUI

  • پشتیبان‌گیری از پیکربندی WSA 10.5.1 WSA-10.5.1 Take Backup Of WSA Configuration

  • بارگذاری فایل پیکربندی روی WSA از طریق CLI (loadconfig) در WSA 10.5.1 WSA-10.5.1 Load A Configuration File On WSA Via CLI Loadconfig

پیکربندی High Availability در Cisco WSA Cisco WSA High Availability Configuration

  • پیکربندی ارتقاء WSA از طریق GUI در WSA 10.5.1 WSA-10.5.1 WSA Upgrade Configuration Via GUI

  • تایید ارتقاء WSA از طریق GUI در WSA 10.5.1 WSA-10.5.1 WSA Upgrade Verification Via GUI

  • پیکربندی ارتقاء WSA از طریق CLI (upgrade) در WSA 10.5.1 WSA-10.5.1 WSA Upgrade Configuration Via CLI Upgrade

  • تایید ارتقاء WSA از طریق CLI در WSA 10.5.1 WSA-10.5.1 WSA Upgrade Verification Via CLI

  • بازگشت نسخه WSA از طریق CLI (revert) در WSA 10.5.1 WSA-10.5.1 Revert WSA Version Via CLI Revert

  • پیکربندی Failover از طریق GUI در WSA 10.5.1 WSA-10.5.1 Failover Configuration Via GUI

  • پیکربندی Failover از طریق CLI (failoverconfig) در WSA 10.5.1 WSA-10.5.1 Failover Configuration Via CLI Failoverconfig

  • آپلود فایل PAC روی WSA 10.5.1 WSA-10.5.1 Upload Pac File On WSA

  • پیکربندی URL فایل PAC روی کلاینت در WSA 10.5.1 WSA-10.5.1 Configure Pac File Url On ClIent

پیکربندی پیشرفته HTTPS Proxy در Cisco WSA Cisco WSA Advance HTTPS Proxy Configuration

  • فعال‌سازی Https Proxy روی WSA 10.5.1 WSA-10.5.1 Enable Https Proxy On WSA

  • بارگذاری گواهینامه WSA روی کلاینت در WSA 10.5.1 WSA-10.5.1 Load WSA Certificate On Client

  • مسدودسازی سایت‌های اجتماعی در ساعات اوج کاری در WSA 10.5.1 WSA-10.5.1 Block Social Networking Sites During Peak Business Hours

سهمیه حجم پیشرفته، AVC و Web Reputation در Cisco WSA Cisco WSA Advance Volume Quotas, AVC, Web Reputation

  • تنظیم سهمیه حجم (Volume Quotas) برای یوتیوب در WSA 10.5.1 WSA-10.5.1 Set Volume Quotas On WSA For Youtube

  • پیکربندی کنترل مشاهده‌پذیری اپلیکیشن (مسدودسازی چت FB) در WSA 10.5.1 WSA-10.5.1 Configure Application Visibility Control On WSA (Fb Chat Block)

  • پیکربندی Web Reputation در WSA 10.5.1 WSA-10.5.1 Configure Web Reputation On WSA

پیکربندی پیشرفته Transparent Proxy در Cisco WSA Cisco WSA Advance Transparent Proxy Configuration

  • پروکسی شفاف Wccp روی روتر در WSA 10.5.1 WSA-10.5.1 Transparent Proxy Wccp On Router

  • پروکسی شفاف Wccp روی WSA 10.5.1 WSA-10.5.1 Transparent Proxy Wccp On WSA

  • پیکربندی Https Proxy در حالت پروکسی شفاف در WSA 10.5.1 WSA-10.5.1 Transparent Proxy Https Proxy Configuration

  • ری‌استارت تشخیصی پروکسی (proxy kick) در حالت شفاف در WSA 10.5.1 WSA-10.5.1 Transparent Proxy Restart Diagnostic-Proxy-Kick

  • مسدودسازی سایت‌ها از طریق Custom URL در پروکسی شفاف در WSA 10.5.1 WSA-10.5.1 Transparent Proxy Site Blocking Via Custom Url

  • مسدودسازی سایت‌ها از طریق Global Access Policy در پروکسی شفاف در WSA 10.5.1 WSA-10.5.1 Transparent Proxy Site Blocking Via Global Access Policy

  • پیکربندی مسدودسازی HTTP بر اساس IP در پروکسی شفاف در WSA 10.5.1 WSA-10.5.1 Transparent Proxy IP Base Url Blocking Of Http Configuration

  • تایید مسدودسازی HTTP بر اساس IP در پروکسی شفاف در WSA 10.5.1 WSA-10.5.1 Transparent Proxy IP Base Url Blocking Of Http Verification

  • پیکربندی مسدودسازی HTTPS بر اساس IP در پروکسی شفاف در WSA 10.5.1 WSA-10.5.1 Transparent Proxy IP Base Url Blocking Of Https Configuration

  • تایید مسدودسازی HTTPS بر اساس IP در پروکسی شفاف در WSA 10.5.1 WSA-10.5.1 Transparent Proxy IP Base Url Blocking Of Https Verification

  • پیکربندی Bypass پروکسی شفاف روی WSA 10.5.1 WSA-10.5.1 Transparent Proxy Bypass On WSA Configuration

  • تایید Bypass پروکسی شفاف روی WSA 10.5.1 WSA-10.5.1 Transparent Proxy Bypass On WSA Verification

  • پیکربندی یکپارچه‌سازی AD در پروکسی شفاف در WSA 10.5.1 WSA-10.5.1 Transparent Proxy AD Integration Configuration

  • تایید یکپارچه‌سازی AD در پروکسی شفاف در WSA 10.5.1 WSA-10.5.1 Transparent Proxy AD Integration Verification

  • پیکربندی احراز هویت در پروکسی شفاف در WSA 10.5.1 WSA-10.5.1 Transparent Proxy Authentication Configuration

  • تایید احراز هویت در پروکسی شفاف در WSA 10.5.1 WSA-10.5.1 Transparent Proxy Authentication Verification

  • پیکربندی Avc در پروکسی شفاف (مسدودسازی چت FB) در WSA 10.5.1 WSA-10.5.1 Transparent Proxy Configure Avc On WSA (Fb Chat Block)

  • پیکربندی Web Reputation در پروکسی شفاف در WSA 10.5.1 WSA-10.5.1 Transparent Proxy Web Reputation On WSA

نمایش نظرات

آموزش دوره جامع آزمایشگاهی Cisco WSA (Web Security Appliance) نسخه 10.5.1
جزییات دوره
8 hours
80
(آخرین آپدیت)
3
از 5
ندارد
ندارد
ندارد
Baldev Singh
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Baldev Singh Baldev Singh

مدرس و مشاور امنیت شبکه - CCIE Security#37094