آموزش فایروال و VPN های Cisco ASA: مبتدی تا پیشرفته

سرفصل ها و درس ها

معرفی Introduction

• معرفی Introduction

• پرسش و پاسخ، پیام ها و بازخورد Q&A, Messages & Feedback

آشنایی با VPN ها Understanding VPNs

• VPN ها چیست؟ What are VPNs?

• فن آوری ها و پروتکل های VPN VPN Technologies and Protocols

راه اندازی آزمایشگاه Lab Setup

• GNS3 را در ویندوز نصب کنید Install GNS3 in windows

• روترها و سوئیچ های Cisco Dynamips را در GNS3 اضافه کنید Add Cisco Dynamips Routers and Switches in GNS3

• VMWare Workstation Pro را نصب کنید Install VMWare Workstation Pro

• تنظیمات آداپتور ایستگاه کاری VMware VMware Workstation Adaptor Settings

• Eve-ng را روی ویندوز نصب کنید Install Eve-ng on Windows

• تصاویر ASAv و ASA 9.15 را در Eve-ng اضافه کنید Add ASAv and ASA 9.15 images in Eve-ng

• تصاویر Cisco vIOS را در EVE-NG اضافه کنید Add Cisco vIOS Images on EVE-NG

• هاست ویندوز را در Eve-ng اضافه کنید Add Windows host in Eve-ng

IPSec و DMVPN IPSec and DMVPN

• IPSec VPN توضیح داده شده - قسمت 1 IPSec VPN Explained - Part-1

• IPSec VPN توضیح داده شده - قسمت 2 IPSec VPN Explained - Part-2

• IPSec VPN Lab - Base Topology - Part - 1 IPSec VPN Lab - Base Topology - Part - 1

• IPSec VPN Lab - Base Topology - Part - 2 IPSec VPN Lab - Base Topology - Part - 2

• محدودیت های IPSec Limitations of IPSec

• GRE و IPSec بیش از GRE GRE and IPSec over GRE

• حالت IPSec Tunnel و حالت Transport IPSec Tunnel mode and Transport mode

• رابط تونل مجازی استاتیک IPSec (SVTI) IPSec Static Virtual Tunnel Interface (SVTI)

• mGRE و NHRP mGRE and NHRP

• فاز DMVPN - 1 DMVPN Phase - 1

• فاز DMVPN - 2 و 3 DMVPN Phase - 2 & 3

IKEV2 VPN IKEV2 VPN

• توپولوژی آزمایشگاه IKEv2 و راه اندازی اولیه IKEv2 lab topology and initial setup

• نمای کلی IKEv2 IKEv2 Overview

• آزمایشگاه IKEv2 IKEv2 Lab

• IKEv2 با SVTI IKEv2 with SVTI

FLEX VPN FLEX VPN

• بررسی اجمالی Flex VPN Flex VPN Overview

• Flex VPN Lab Flex VPN Lab

• خلاصه Flex VPN Flex VPN Summary

Cisco ASA 9.x Cisco ASA 9.x

• بررسی اجمالی ASA ASA Overview

• درک تنظیمات رابط ASA (مناطق (NameIf)، سطح امنیتی) Understand ASA interface config (Zones(NameIf), Security-level)

• سطوح امنیتی توضیح داده شده است Security Levels Explained

• جریان ترافیک پیش‌فرض با سطح امنیت Default traffic flow with Security-Level

• چرا DMZ؟ Why DMZ?

• همان سطح امنیتی Same Security-Level

• مدیریت ترافیک به فایروال Management Traffic to the Firewall

• ASA Initialization - Lab ASA Initialization - Lab

• ASA از طریق ترافیک رفتار پیش‌فرض - آزمایشگاه ASA thru traffic Default Behaviour - Lab

• دانشتان را امتحان کنید Test your Knowledge

مسیریابی در ASA Routing on ASA

• مسیریابی استاتیک و پیش فرض Static & Default Routing

• RIP در Cisco ASA RIP on Cisco ASA

• EIGRP در Cisco ASA EIGRP on Cisco ASA

• OSPF در Cisco ASA OSPF on Cisco ASA

• BGP در Cisco ASA BGP on Cisco ASA

• توزیع مجدد در ASA Redistribution on ASA

ASA ACL و مدیریت ASA ACL and Management

• پیکربندی اولیه آزمایشگاه Lab Initial config

• Cisco ASA Firewall ACL Cisco ASA Firewall ACL

• کنترل ترافیک مدیریت Controlling management traffic

• رابط ASA به عنوان سرور DHCP ASA interface as DHCP server

• ASDM در ASA ASDM on ASA

Nat در Cisco ASA Nat on Cisco ASA

• انواع NAT در Cisco ASA NAT types on Cisco ASA

• نمای کلی NAT NAT Overview

• NAT پویا Dynamic NAT

• توضیح NAT استاتیک Static NAT Explanation

• آزمایشگاه NAT استاتیک Static NAT Lab

• نمای کلی NAT مقصد (دوبار NAT) Destination NAT Overview (Twice NAT)

• آزمایشگاه NAT مقصد Destination NAT Lab

• مروری بر ترجمه آدرس پورت پویا Dynamic Port Address Translation Overview

• آزمایشگاه PAT پویا Dynamic PAT Lab

• بررسی اجمالی PAT ایستا Static PAT Overview

• آزمایشگاه PAT استاتیک Static PAT Lab

• خط مشی/راهنمای NAT نمای کلی Policy / Manual NAT Overview

• خط مشی/راهنمای آزمایشگاه NAT Policy / Manual NAT Lab

فایروال شفاف Transparent Firewall

• نمای کلی فایروال شفاف Transparent Firewall Overview

• پیکربندی روتر و توضیح توپولوژی Router Config and Topology Explanation

• راه اندازی فایروال شفاف Transparent Firewall Initialization

• درک جریان فایروال شفاف Understanding Flow of Transparent Firewall

• ACL نوع اتر Ether-Type ACL

مجازی سازی در Cisco ASA Virtualization in Cisco ASA

• زمینه امنیتی - قسمت 1 Security Context - Part-1

• زمینه امنیتی - قسمت 2 Security Context - Part-2

افزونگی رابط Interface Redundancy

• رابط اضافی Redundant Interface

• کانال بندری Port Channel

افزونگی فایروال Firewall Redundancy

• Failover - نمای کلی Active/Standby Failover - Active/Standby Overview

• Failover - Active/Standby Lab Failover - Active/Standby Lab

• Failover - نمای کلی فعال/فعال Failover - Active/Active Overview

• Failover - Active/Active Lab Failover - Active/Active Lab

• نمای کلی خوشه بندی Clustering Overview

• خوشه بندی - نمای کلی حالت رابط فردی Clustering - Individual Interface Mode Overview

• خوشه بندی - نمای کلی حالت گستره Clustering - Spanned Mode Overview

• خوشه بندی - آزمایشگاه حالت پوشانده Clustering - Spanned Mode Lab

ASA MPF (بازرسی عمیق بسته) ASA MPF (Deep Packet Inspection)

• نمای کلی ASA MPF ASA MPF Overview

• بازرسی ICMP در ASA Inspecting ICMP in ASA

VPN ها در ASA VPNs On ASA

• آشنایی با توپولوژی VPN Understanding the VPN Topology

• پیکربندی اولیه آزمایشگاه Lab Initial Configuration

• LAN-To-LAN IPSec VPN در ASA LAN-To-LAN IPSec VPN on ASA

• VPN از طریق ASA با استفاده از IP عمومی VPN thru ASA using Public IP's

• VPN از طریق ASA با استفاده از NAT-T VPN thru ASA using NAT-T

• بررسی اجمالی VPN مبتنی بر وب Web-Based VPN Overview

• آزمایشگاه VPN مبتنی بر وب (وی‌پی‌ان بدون مشتری). Web-Based VPN(Clientless VPN) Lab

• بررسی اجمالی Any Connect VPN (VPN مبتنی بر مشتری). Any Connect VPN (Client based VPN) Overview

• هر آزمایشگاه اتصال VPN (وی‌پی‌ان مبتنی بر مشتری). Any Connect VPN (Client based VPN) Lab

• تونل تقسیم Any Connect VPN Split-tunnel Any Connect VPN

دانشتان را امتحان کنید Test Your Knowledge

• تمرین تست 1 Practice Test 1

• تمرین تست 2 Practice Test 2

سخنرانی پاداش Bonus Lecture

• دریافت نمای کلی VPN GET VPN Overview

• دریافت VPN - آزمایشگاه GET VPN - Lab

• بررسی اجمالی SSL VPN SSL VPN Overview

• آزمایشگاه VPN SSL SSL VPN Lab