آموزش فایروال سوفوس XG برای مبتدیان - قسمت ۲ از ۲ - آخرین آپدیت
دانلود Sophos XG Firewall for Beginners-Part 2/2
آموزش پیشرفته Sophos Firewall v18.5: از نصب تا مدیریت و امنیت همگامسازی شده
در این دوره آموزشی جامع، با تمامی جنبههای فایروال سوفوس نسخه ۱۸.۵ آشنا خواهید شد. از نصب و راهاندازی فایروال Sophos v18.5 از صفر تا پیکربندی پیشرفته و مدیریت حرفهای فایروال سوفوس، همه چیز را پوشش میدهیم. این دوره برای کسانی که به دنبال امنیت شبکه و محافظت از سازمان خود در برابر تهدیدات سایبری هستند، ایدهآل است.
مفاهیم و سرفصلهای کلیدی دوره:
- تسلط بر فایروال Sophos v18.5 و قابلیتهای آن
- درک مفاهیم پیشرفته فایروال و کاربردهای آن
- نحوه استقرار و راهاندازی Sophos Firewall v18.5 از ابتدا
- پیکربندی و مدیریت جامع فایروال سوفوس v18.5
- آشنایی عمیق با قوانین فایروال (Firewall Rules)
- پیکربندی سیاستهای کنترل وب (Web Control) و کنترل برنامه (Application Control)
- نحوه پیکربندی Sophos Firewall به عنوان پروکسی (Proxy)
- نحوه پیکربندی مسیریابی VLAN در Sophos
- توازن بار WAN (WAN Load Balancing) و مسیریابی SD-WAN
- درک کامل Sophos RED و کاربردهای آن
- آشنایی با امنیت همگامسازی شده (Synchronized Security)
پیشنیازهای شرکت در دوره:
برای بهرهمندی حداکثری از این دوره آموزشی فایروال Sophos، داشتن دانش پایه در موارد زیر توصیه میشود:
- درک اولیه از امنیت IT و مفاهیم رایج
- آشنایی پایه با سیستم عامل ویندوز
- دانش ابتدایی مدیریت شبکه
درباره فایروال سوفوس (Sophos Firewall)
فایروال سوفوس (Sophos Firewall) یک راهکار جامع محافظت فایروال نسل بعدی (Next-Generation Firewall) ارائه میدهد که ریسکهای پنهان را شناسایی کرده، تهدیدات ناشناخته را مسدود میسازد و به طور خودکار به حوادث امنیتی پاسخ میدهد. معماری کاملاً جدید Xstream، سطوح بیسابقهای از دیدپذیری، محافظت و عملکرد را برای شما به ارمغان میآورد.
ویژگیهای برجسته Sophos XG Firewall v18:
بازرسی Xstream SSL: دیدپذیری بیسابقهای بر جریانهای ترافیک رمزگذاری شده خود، پشتیبانی از TLS 1.3 بدون نیاز به کاهش نسخه، ابزارهای قدرتمند سیاستگذاری و عملکردی فوقالعاده را تجربه کنید. این قابلیت برای امنیت ترافیک رمزگذاری شده حیاتی است.
هوش تهدید مبتنی بر هوش مصنوعی (AI-powered Threat Intelligence): با استفاده از مدلهای یادگیری ماشین پیشرو و بینش بینظیر نسبت به فایلهای مشکوک ورودی به شبکه، حفاظت خود را در برابر تهدیدات روز صفر (Zero-day) و بدافزارهای باجگیر (Ransomware) نوظهور گسترش دهید.
شتابدهی برنامه (Application Acceleration): عملکرد شبکه را با قرار دادن ترافیک مهم برنامهها در مسیر سریع از طریق فایروال و مسیریابی مطمئن آن از طریق اتصال WAN ترجیحی، بهینه کنید. این ویژگی برای بهبود عملکرد شبکه و مدیریت پهنای باند بسیار مفید است.
SD-WAN همگامسازی شده (Synchronized SD-WAN): قدرت امنیت همگامسازی شده (Synchronized Security) را برای مسیریابی مطمئن و دقیق ترافیک مبتنی بر برنامه و کاربر از طریق لینکهای WAN ترجیحی شما به ارمغان میآورد.
قوانین فایروال، NAT و بازرسی SSL: سیاستها و قوانین فایروال، NAT (Network Address Translation) و بازرسی SSL اکنون قدرتمندتر، انعطافپذیرتر و کار با آنها آسانتر از همیشه شدهاند.
در دسترس بودن بالا (HA) Plug-and-play: با قابلیت HA (High Availability) به سادگی تداوم کسبوکار را فعال کنید و آرامش خاطر داشته باشید – کافیست دو دستگاه سری XG را به هم متصل کنید تا فوراً عملیاتی شوند. این ویژگی برای افزایش پایداری و دسترسی شبکه ضروری است.
نظارت بر جریان لحظهای (Real-time flow monitoring): بینشهای سریعی در مورد میزبانهای فعال مصرفکننده پهنای باند، برنامهها و کاربران ارائه میدهد. برای مانیتورینگ شبکه و شناسایی مشکلات ترافیکی بسیار کارآمد است.
اعلانها و هشدارهای گسترش یافته: اطمینان حاصل میکند که هرگز یک رویداد مهم امنیت شبکه را از دست ندهید، چه مربوط به یک تهدید، سرویس یا معیار عملکردی مهم باشد. این قابلیت برای مدیریت رویدادهای امنیتی ضروری است.
تجربه عملی و دانش تخصصی با Sophos Firewall v18
در این دوره آموزشی، با بهرهگیری از سخنرانیهای کاربردی و آزمایشگاههای عملی (Hands-on Labs)، نحوه نصب، پیکربندی و مدیریت Sophos Firewall v18 و همچنین موارد استفاده پیشرفته (Advanced Use Cases) آن را فرا خواهید گرفت. شما مهارتها و تخصص لازم برای محافظت از سازمان خود در برابر تهدیدات امنیتی را کسب خواهید کرد. دانشجویان تجربه عملی با Sophos Firewall v18 را در یک محیط آزمایشگاهی کاملاً شبیهسازی شده به دست خواهند آورد.
مباحث پیشرفته و جزئیات بیشتر دوره:
این دوره به صورت عمیقتر به پیکربندی پیشرفته فایروال سوفوس (Sophos Firewall Advanced Configuration) میپردازد تا درک روشنی از چندین موضوع کلیدی به دانشجویان ارائه دهد. مباحث پوشش داده شده شامل موارد زیر است:
- مدلها و لایسنسینگ Sophos Firewall
- پیکربندی پایه Sophos Firewall v18
- مناطق شبکه (Network Zones) و پیکربندی رابطها (Interface Configuration)
- سیاستهای فایروال (Firewall Policies)
- کنترل وب (Web Control) و کنترل برنامه (Application Control)
- توازن بار WAN (WAN Load Balancing)
- پیکربندی SSL/TLS و پیکربندی VLAN
- Sophos Firewall به عنوان پراکسی تک بازو (Single Arm Proxy)
- امنیت همگامسازی شده (Synchronized Security)
- پیکربندی Sophos RED
- SNAT (Source Network Address Translation) و DNAT (Destination Network Address Translation)
- استقرار Sophos Firewall در محیط Azure و موارد دیگر.
معرفی Sophos Firewall V18 Introduction to Sophos Firewall V18
-
مقدمه Introduction
-
2-سیستمعامل Sophos Firewall - تاریخچه 2-Sophos Firewall OS-History
-
3-معماری Xtream - V18 3-Xtream Architecture-V18
-
4-مدلهای Sophos Firewall (سری XGS) 4-Sophos Firewall Models-(XGS Series)
-
5-گزینههای مجوز 5-Licensing Options
مفاهیم پیشرفته Sophos XG Firewall V18 Advanced concepts Sophos XG Firewall V18
-
6-نحوه دانلود Sophos Firewall Virtual Appliance 6-How to download Sophos Firewall Virtual Appliance
-
7-نصب Sophos Firewall در VMware Workstation 7-Install Sophos Firewall in VMware Workstation
-
8-نصب Sophos Firewall در Eve-NG 8-Install Sophos Firewall in Eve-NG
-
9-پیکربندی پایه Sophos Firewall v18 9-Basic Configuration of Sophos Firewall v18
-
10-نحوه ثبت Sophos Firewall 10-How to register Sophos Firewall
-
11-نحوه پیکربندی اینترفیسها، زونها، DNS 11-How Configure Interfaces, Zones, DNS
-
12-مجاز کردن ترافیک به داخل زونها 12-Allowing Traffic to Intra Zones
-
13-نحوه پیکربندی NAT در V18 13-How to Configure NAT in V18
-
14-قوانین Destination NAT در v18 (Port Forwarding) 14-Destination NAT Rules in v18 (Port Forwarding)
-
15-نحوه ایجاد قوانین فایروال 15-How to create Firewall Rules
-
16-سیاستهای کنترل وب 16-Web Control Policies
-
17-سیاستهای کنترل اپلیکیشن 17-Application Control Policies
-
18-مروری بر بازرسی SSL/TLS 18-SSL/TLS Inspection Overview
-
19-پیکربندی SSL/TLS 19-SSL /TLS configuration
-
20-نحوه رفع خطاهای SSL/TLS 20-How to fix SSL /TLS errors
-
21-توازن بار WAN در v18 21-WAN Load Balancing in v18
-
22-پیکربندی VLAN در فایروال 22-VLAN Configuration in Firewall
-
23-مروری بر SD RED 23-SD RED Overview
-
24-پیکربندی SD RED 24-SD RED Configuration
-
25-تونلهای SD RED سایت به سایت 25-SD RED site to site tunnels
-
26-مروری بر فایروال پروکسی 26-Proxy Firewall overview
-
27-پیکربندی پروکسی تک بازوی Sophos Firewall 27-Sophos Firewall single arm proxy configuration
-
28-نحوه استقرار Sophos firewall در Azure 28-How to deploy Sophos firewall in Azure
-
29-دسترسی RDP به Azure Windows VM (Port Forwarding) 29-RDP Access to Azure Windows VM (Port Forwarding)
-
30-IPSec سایت به سایت در Azure 30-IPSec to Site to Site in Azure
-
31-SSL VPN در Azure Firewall 31-SSL VPN in Azure Firewall
-
32-امنیت همگامسازی شده Sophos 32-Sophos synchronized Security
-
33-آزمایشگاه امنیت همگامسازی شده Sophos 33-Sophos synchronized Security LAB
https://donyad.com/d/92ee31
Amila Kalhara
معماری امنیت سایبری Cyber Security Professional و کار در کمک به سازمان ها طراحی موقعیت امنیتی خود را طراحی و راه اندازی نقشه راه فناوری. من تجربه وسیع در زمینه امنیت شبکه، امنیت پایانی، امنیت ابر و امنیت و غیره دارم. من با بسیاری از فروشندگان و فن آوری ها (سیسکو، Sophos، Fortinet Palo Alto، Juniper و غیره) کار کرده ام و می خواهم دانش خود را به اشتراک بگذارم با مردم در سراسر جهان. گواهینامه ها: معمار گواهینامه Sophos تکنسین تایید شده Sophos مهندس گواهی Sophos متخصص نظارت بر Paessler Certified
نمایش نظرات