آموزش وی‌پی‌ان: IPsec [از مبتدی تا پیشرفته] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• به تئوری IPSec/SSL برای مهندسان شبکه خوش آمدید Welcome to IPSec/SSL Theory For Network Engineers

تئوری Theory

• VPN چیست؟ What is VPN?

• Site-to-Site و Client-to-Site Site-to-Site & Client-to-Site

• SSL و IPsec کجا استفاده می‌شوند؟ Where SSL & IPsec is used?

• اصطلاحات IPsec IPsec terminology

• مرحله ۱ و مرحله ۲ IPsec (IKE و SA) IPsec Phase 1 & Phase 2 (IKE & SA)

• IPsec: خلاصه – بخش اول IPsec: Summing up - part 1

• طول عمر SA SA lifetime

• SA - ارتباط امنیتی SA - Security Association

• مسیریابی IPsec IPsec routing

• IPsec: خلاصه – بخش دوم IPsec: Summing up - part 2

• DPD (تشخیص همتای مرده) DPD (Dead Peer Detection)

• PFS - محرمانگی کامل پیشرو PFS - Perfect Forward Secrecy

• مرحله ۱ IPsec – حالت اصلی در مقابل حالت تهاجمی (بخش اول) IPsec Phase 1 - Main mode VS Aggressive mode (part 1)

• مرحله ۱ IPsec – حالت اصلی در مقابل حالت تهاجمی (بخش دوم) IPsec Phase 1 - Main mode VS Aggressive mode (part 2)

• NAT-T NAT-T

• حالت تونل در مقابل حالت انتقال Tunnel Mode vs Transport Mode

• افزونگی Redundancy

• Ikev2 Ikev2

• NAT در داخل VPN NAT inside VPN

• Ipsec: client-to-site [جریان ترافیک] Ipsec: client-to-site [Traffic flow]

آزمایشگاه Lab

• IPsec بین Fortinet و Check Point [حالت اصلی] IPsec between Fortinet & Check Point [Main Mode]

• تجزیه و تحلیل بسته‌ها از طریق Wireshark – حالت اصلی Analyzing packets via Wireshark - main mode

• تجزیه و تحلیل بسته‌ها از طریق Wireshark – ESP – رمزگشایی Analyzing packets via Wireshark - ESP - decryption

• IPsec بین Fortinet و Check Point [حالت تهاجمی] IPsec between Fortinet & Check Point [Aggressive mode]

عیب‌یابی VPN VPN Troubleshooting

• عیب‌یابی IPSec در Check Point Check Point troubleshooting IPSec

• عیب‌یابی IPSec در Fortinet Fortinet troubleshooting IPSec

فراغت از تحصیل Graduation

• فراغت از تحصیل Graduation