آموزش فایروال‌ها و VPNهای سیسکو ASA: از مبتدی تا پیشرفته - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

• پرسش و پاسخ، پیام ها و بازخورد Q&A, Messages & Feedback

• مقدمه زبیر Introduction Zubair

• درباره ما About Us

• پرسش و پاسخ، پیام ها و بازخورد Q&A, Messages & Feedback

درک VPNها Understanding VPNs

• VPN چیست؟ What are VPNs?

• فناوری‌ها و پروتکل‌های VPN VPN Technologies and Protocols

تنظیم آزمایشگاه Lab Setup

• نصب GNS3 در ویندوز Install GNS3 in windows

• افزودن روترها و سوئیچ های Cisco Dynamips در GNS3 Add Cisco Dynamips Routers and Switches in GNS3

• VMWare Workstation Pro را نصب کنید Install VMWare Workstation Pro

• لینک دانلود VMware Workstation Pro Link to download VMware Workstation Pro

• دانلود و نصب VMWare Workstation Pro 17 در ویندوز Download & Install VMWare Workstation Pro 17 on Windows

• تنظیمات آداپتور ایستگاه کاری VMware VMware Workstation Adaptor Settings

• تنظیمات آداپتور VMware Workstation VMware Workstation Adaptor Settings

• Eve-ng را روی ویندوز نصب کنید Install Eve-ng on Windows

• نصب GNS3 VM در VMware Workstation و Virtualbox GNS3 VM Installation on VMware Workstation & Virtualbox

• تصاویر ASAv و ASA 9.15 را در Eve-ng اضافه کنید Add ASAv and ASA 9.15 images in Eve-ng

• لینک های دانلود فایل ها Links to download the Files

• تصاویر Cisco vIOS را در EVE-NG اضافه کنید Add Cisco vIOS Images on EVE-NG

• افزودن روتر و سوئیچ Cisco VIRL در GNS3 Add Cisco VIRL Router & Switch in GNS3

• هاست ویندوز را در Eve-ng اضافه کنید Add Windows host in Eve-ng

• دانلود و ایمپورت GNS3 ASAv GNS3 ASAv download and Import

• نصب Eve-ng در ویندوز (Ovf) - روش منسوخ شده Install Eve-ng on Windows (Ovf)- Depreciated Method

• نصب Eve-ng با استفاده از فایل ISO در VMware Workstation Install Eve-ng using ISO file on VMware Workstation

• چگونه Cisco IOL را در Eve-ng اضافه کنیم How to add Cisco IOL in Eve-ng

• افزودن تصاویر ASAv و ASA 9.15 در Eve-ng Add ASAv and ASA 9.15 images in Eve-ng

• افزودن تصاویر Cisco vIOS در EVE-NG Add Cisco vIOS Images on EVE-NG

• افزودن میزبان ویندوز در Eve-ng Add Windows host in Eve-ng

IPSec و DMVPN IPSec and DMVPN

• توضیح IPSec VPN - قسمت 1 IPSec VPN Explained - Part-1

• توضیح IPSec VPN - قسمت 2 IPSec VPN Explained - Part-2

• آزمایشگاه IPSec VPN - توپولوژی پایه - قسمت - 1 IPSec VPN Lab - Base Topology - Part - 1

• آزمایشگاه IPSec VPN - توپولوژی پایه - قسمت - 2 IPSec VPN Lab - Base Topology - Part - 2

• محدودیت های IPSec Limitations of IPSec

• GRE و IPSec بر روی GRE GRE and IPSec over GRE

• حالت تونل و حالت انتقال IPSec IPSec Tunnel mode and Transport mode

• رابط تونل مجازی استاتیک IPSec (SVTI) IPSec Static Virtual Tunnel Interface (SVTI)

• mGRE و NHRP mGRE and NHRP

• DMVPN فاز - 1 DMVPN Phase - 1

• DMVPN فاز - 2 و 3 DMVPN Phase - 2 & 3

IKEV2 VPN IKEV2 VPN

• توپولوژی آزمایشگاه IKEv2 و تنظیمات اولیه IKEv2 lab topology and initial setup

• مروری بر IKEv2 IKEv2 Overview

• آزمایشگاه IKEv2 IKEv2 Lab

• IKEv2 با SVTI IKEv2 with SVTI

FLEX VPN FLEX VPN

• مروری بر Flex VPN Flex VPN Overview

• آزمایشگاه Flex VPN Flex VPN Lab

• خلاصه Flex VPN Flex VPN Summary

Cisco ASA 9.x Cisco ASA 9.x

• مروری بر ASA ASA Overview

• درک پیکربندی اینترفیس ASA (Zones(NameIf)، Security-level) Understand ASA interface config (Zones(NameIf), Security-level)

• توضیح سطوح امنیتی Security Levels Explained

• جریان ترافیک پیش‌فرض با Security-Level Default traffic flow with Security-Level

• چرا DMZ؟ Why DMZ?

• Security-Level یکسان Same Security-Level

• ترافیک مدیریت به فایروال Management Traffic to the Firewall

• مقاله نویسی ASA - آزمایشگاه ASA Initialization - Lab

• رفتار پیش فرض ترافیک ASA - آزمایشگاه ASA thru traffic Default Behaviour - Lab

• دانش خود را بسنجید Test your Knowledge

روتینگ در ASA Routing on ASA

• روتینگ استاتیک و پیش فرض Static & Default Routing

• RIP در Cisco ASA RIP on Cisco ASA

• EIGRP در Cisco ASA EIGRP on Cisco ASA

• OSPF در Cisco ASA OSPF on Cisco ASA

• BGP در Cisco ASA BGP on Cisco ASA

• توزیع مجدد در ASA Redistribution on ASA

ASA ACL و مدیریت ASA ACL and Management

• پیکربندی اولیه آزمایشگاه Lab Initial config

• Cisco ASA Firewall ACL Cisco ASA Firewall ACL

• کنترل ترافیک مدیریت Controlling management traffic

• اینترفیس ASA به عنوان سرور DHCP ASA interface as DHCP server

• ASDM در ASA ASDM on ASA

Nat در Cisco ASA Nat on Cisco ASA

• انواع NAT در Cisco ASA NAT types on Cisco ASA

• مروری بر NAT NAT Overview

• NAT داینامیک Dynamic NAT

• توضیحات NAT استاتیک Static NAT Explanation

• آزمایشگاه NAT استاتیک Static NAT Lab

• مروری بر Destination NAT (Twice NAT) Destination NAT Overview (Twice NAT)

• آزمایشگاه Destination NAT Destination NAT Lab

• مروری بر Dynamic Port Address Translation Dynamic Port Address Translation Overview

• آزمایشگاه Dynamic PAT Dynamic PAT Lab

• مروری بر Static PAT Static PAT Overview

• آزمایشگاه Static PAT Static PAT Lab

• مروری بر Policy / Manual NAT Policy / Manual NAT Overview

• آزمایشگاه Policy / Manual NAT Policy / Manual NAT Lab

فایروال شفاف Transparent Firewall

• مروری بر فایروال شفاف Transparent Firewall Overview

• توضیحات پیکربندی و توپولوژی روتر Router Config and Topology Explanation

• مقاله نویسی فایروال شفاف Transparent Firewall Initialization

• درک جریان فایروال شفاف Understanding Flow of Transparent Firewall

• Ether-Type ACL Ether-Type ACL

مجازی سازی در Cisco ASA Virtualization in Cisco ASA

• Context امنیتی - قسمت 1 Security Context - Part-1

• Context امنیتی - قسمت 2 Security Context - Part-2

Interface Redundancy Interface Redundancy

• اینترفیس افزونه Redundant Interface

• کانال پورت Port Channel

Firewall Redundancy Firewall Redundancy

• Failover - مروری بر Active/Standby Failover - Active/Standby Overview

• Failover - آزمایشگاه Active/Standby Failover - Active/Standby Lab

• Failover - مروری بر Active/Active Failover - Active/Active Overview

• Failover - آزمایشگاه Active/Active Failover - Active/Active Lab

• مروری بر Clustering Clustering Overview

• Clustering - مروری بر حالت اینترفیس فردی Clustering - Individual Interface Mode Overview

• Clustering - مروری بر حالت Spanned Clustering - Spanned Mode Overview

• Clustering - آزمایشگاه حالت Spanned Clustering - Spanned Mode Lab

ASA MPF (Deep Packet Inspection) ASA MPF (Deep Packet Inspection)

• مروری بر ASA MPF ASA MPF Overview

• بازرسی ICMP در ASA Inspecting ICMP in ASA

VPNها در ASA VPNs On ASA

• درک توپولوژی VPN Understanding the VPN Topology

• پیکربندی اولیه آزمایشگاه Lab Initial Configuration

• LAN-To-LAN IPSec VPN در ASA LAN-To-LAN IPSec VPN on ASA

• VPN از طریق ASA با استفاده از IP های عمومی VPN thru ASA using Public IP's

• VPN از طریق ASA با استفاده از NAT-T VPN thru ASA using NAT-T

• مروری بر VPN مبتنی بر وب Web-Based VPN Overview

• آزمایشگاه VPN مبتنی بر وب (VPN بدون کلاینت) Web-Based VPN(Clientless VPN) Lab

• مروری بر Any Connect VPN (VPN مبتنی بر کلاینت) Any Connect VPN (Client based VPN) Overview

• آزمایشگاه Any Connect VPN (VPN مبتنی بر کلاینت) Any Connect VPN (Client based VPN) Lab

• Split-tunnel Any Connect VPN Split-tunnel Any Connect VPN

دانش خود را بسنجید Test Your Knowledge

• تست تمرینی 1 Practice Test 1

• تست تمرینی 2 Practice Test 2

معرفی Cisco's NGFW FirePower Threat Defense (FTD) Cisco's NGFW FirePower Threat Defense (FTD) Introduction

• مروری بر Cisco FTD Cisco FTD Overview

• مقدمه ای بر سرویس ها و اجزای Firepower Introduction to Firepower services & Components

سخنرانی پاداش Bonus Lecture

• دریافت نمای کلی VPN GET VPN Overview

• دریافت VPN - آزمایشگاه GET VPN - Lab

• بررسی اجمالی SSL VPN SSL VPN Overview

• آزمایشگاه VPN SSL SSL VPN Lab

سخنرانی اضافی Bonus Lecture

• مروری بر GET VPN GET VPN Overview

• GET VPN - آزمایشگاه GET VPN - Lab

• مروری بر SSL VPN SSL VPN Overview

• آزمایشگاه SSL VPN SSL VPN Lab