Cisco ASA/Pix Operation

代表應熟悉網路技術，並對 TCP/IP 有很好的瞭解。 以前有 Cisco IOS 的經驗將是一個優勢。

為期 4 天的講師指導實踐課程，旨在讓代表熟悉 Cisco ASA 防火牆 CLI 和 ASDM。本課程詳細介紹了用於使用操作系統 v8 和 ASDM 版本 6 的 ASA 防火牆配置和保護網路的鍵盤命令。

委託將使用主控台埠、TFTP 伺服器、使用本地和RADIUS身份驗證的遠端登錄和SSH配置 ASA。該設備將配置為使用系統日誌和SNMP。

ASA防火牆還將配置為使用訪問清單，網路位址轉換和利用IPSec協定的VPN。本課程將涵蓋公鑰/私鑰的理論，共用密鑰及其在使用IKE和IPSec的ASA防火牆之間形成網站到網站VPN的用途。學生將配置單元以創建網站到網站VPN，使用Cisco安全VPN用戶端和Web VPN的遠端訪問VPN。本課程將涵蓋故障轉移理論，代表將在 ASA 上配置活動/備用故障轉移。

必要時，將使用特權命令和協定分析器跟蹤來調試協定並確保 ASA 防火牆正常運行。學生還將執行密碼恢復操作。

本課程將涉及將ASA與其他網路設備（如路由器和交換機）連接，如網路環境中所期望的那樣。

觀眾：

課程適合涉及 ASA 防火牆配置和網路安全的任何人

課程大約50%是實踐

目標：

在本課程結束時，學生將能夠配置 ASA 防火牆以：

• 允許通過主控台埠、telnet 和 SSH 進行配置
• 複製配置並升級作業系統映像。
• 使用RADIUS和本地身份驗證對用戶進行身份驗證。
• 充當 DHCP 伺服器、用戶端和中繼。
• 作為路由防火牆或透明防火牆運行。
• 在故障轉移模式下運行。
• 支援虛擬局域網。
• 運行路由協定（OSPF 和 RIP）並與 Cisco 路由器交換路由資訊。
• 支援訪問控制清單和內容過濾。
• 支援物件分組。
• 使用 NAT 和 PAT 建立互聯網連接。
• 使用 IKE 和 IPSec 設置網站到網站 VPN。
• 使用Cisco 個安全 VPN 用戶端設置遠端存取 VPN。
• 設置網路 VPN 的
• 使用系統紀錄伺服器的日誌訪問清單活動。
• 將陷阱發送到SNMP 伺服器。
• 密碼恢復

實踐練習

• 實驗練習 1：Cisco ASA 的基本配置。
• 實驗練習 2：配置 ASA 上的 VLAN 支援。
• 實驗練習 3：通過 Telnet 和本地/RADIUS 身份驗證進行連接。
• 實驗練習 4：在 ASA 上配置靜態和動態路由。
• 實驗練習 5：使用訪問控制清單過濾流量。
• 實驗練習 6：在 ASA 上配置 NAT。
• 實驗練習 7：在 ASA 上配置 VPN。
• 實驗練習 8：在 ASA/Pix 上配置活動/備用故障切換。
• 實驗練習 9：在 Cisco ASA 上進行密碼恢復。

實踐練習中使用的設備：

• 4 Cisco 個 ASA 5505 防火牆，運行 CLI 的 v8，能夠進行活動/備用故障切換。根據需要運行 CLI v8、Cisco 路由器、交換機和集線器的 Pix 515E 防火牆。