آموزش امنیت شبکه سیسکو: VPN - آخرین آپدیت

مقدمه Introduction

• استفاده از Packet Tracer Using Packet Tracer

• شناسایی منابع Discovering resources

• ایمن‌سازی داده‌ها در حین انتقال Securing data in transit

• ثبت‌نام در آکادمی شبکه سیسکو Enrolling in Cisco Network Academy

1-درک مفاهیم VPN 1. Understand VPN Concepts

• استفاده از Cisco ASDM Using the Cisco ASDM

• مقایسه انواع اصلی VPNها Comparing the main types of VPNs

• کالبدشکافی اجزای VPN Dissecting VPN components

• تشریح VPN Describing a VPN

• شناخت توپولوژی‌های VPN Recognizing VPN topologies

• آشنایی با Cisco ASA Discovering the Cisco ASA

• ارزیابی انواع VPNها Evaluating types of VPNs

2-آشنایی با امنیت پروتکل اینترنت (IPsec) 2. Discover IP Security (IPsec)

• ارزیابی حالت‌های عملیاتی Evaluating operating modes

• بررسی پروتکل IPsec ESP Outlining the IPsec ESP

• مرور اجزای IPsec Reviewing IPsec components

• استفاده از IPsec AH Using the IPsec AH

• خلاصه IPsec Summarizing IPsec

3-پیکربندی VPN 3. Configure a VPN

• مقایسه Hairpin در مقابل Split Tunnel Comparing hairpin vs. split tunnel

• ترجمه آدرس شبکه Translating the network address

• عبور از تجهیزات NAT Traversing through a NAT device

• اتصال با VPN همیشه فعال (Always-on) Connecting with an always-on VPN

4-بررسی VPN دسترسی از راه دور 4. Examine a Remote Access VPN

• چالش: Clientless SSL VPN Challenge: Clientless SSL VPN

• به‌کارگیری AnyConnect SSL VPN Employing an AnyConnect SSL VPN

• راهکار: Clientless SSL VPN Solution: Clientless SSL VPN

• ارزیابی وضعیت نقاط انتهایی (Endpoint Posture) Assessing endpoint posture

5-بررسی VPN سایت به سایت 5. Investigate a Site-to-Site VPN

• تضمین Perfect Forward Secrecy Ensuring Perfect Forward Secrecy

• چالش: پیکربندی VPN سایت به سایت Challenge: Configure a site-to-site VPN

• راهکار: پیکربندی VPN سایت به سایت Solution: Configure a site-to-site VPN

• راه‌اندازی IPsec Site-to-Site VPN Setting up an IPsec site-to-site VPN

جمع‌بندی Conclusion

• گام‌های بعدی Next steps