CJFV - Configuring Juniper networks firewall/IPsec VPN products
Descriptif de la formation
Cette formation est le premier du curriculum ScreenOS. Il cible les connaissances sur les configurations des produits Juniper Firewall et VPN, dans des situations variées, incluant l'accès administratif de base, le routage, les politiques Firewall, les préventions d'attaques, la translation d'adresses et la mise en place des VPN.
Les objectifs
En quelques mots...
Public
Ingénieur sécurité, administrateur sécurité, ingénieur réseaux
Pré-requis
Connaissance des terminologies réseaux et sécurité, adressages, TCP/IP, routage et concept d'Internet
Méthodes et Moyens pédagogiques
Formation réalisée en présentiel ou à distance selon la formule retenue
Exposés, cas pratiques, synthèse, assistance post-formation pendant trois mois
Un poste par stagiaire, vidéoprojecteur, support de cours fourni à chaque stagiaire
Modalités de suivi et d'évaluations
Feuille de présence émargée par demi-journée par les stagiaires et le formateur
Exercices de mise en pratique ou quiz de connaissances tout au long de la formation permettant de mesurer la progression des stagiaires
Questionnaire d’évaluation de la satisfaction en fin de stage
Auto-évaluation des acquis de la formation par les stagiaires
Attestation de fin de formation
Informations pratiques
Accessibilité , modalités et délais d'accès
Programme mis à jour le 01/09/2022
Programme détaillé
INTRODUCTION
SCREENOS : CONCEPTS, TERMINOLOGIE ET PLATEFORME
- Pré-requis d’un équipement de sécurité
- Architecture ScreenOS
- Les plateformes Juniper
CONFIGURATION INITIALE
- Composants
- Effectuer la configuration initiale
- Vérification
GESTION DU BOITIER
- Gestion et récupération
OPERATION NIVEAU 3
- Besoin du routage
- Configuration du niveau 3
- Vérification
- Interface de Loopback
- Interface-based NAT
CONFIGURATION D’UNE POLITIQUE (BASIQUE)
- Fonctionnalités et configuration
- Problèmes courants
- Politique globale
- Vérification du fonctionnement des politiques
POLITIQUES : OPTIONS
- Aperçu
- Logging
- Counting
- Scheduling
- Authentification utilisateur
TRANSLATION D’ADRESSES
- Scénario
- NAT src
- NAT dst
- Adresse VIP
- Adresse MIP
MODE TRANSPARENT
- Description
- Configuration
- Vérification du fonctionnement
CONCEPTS VPN
- Concepts et terminologie
- Sécurité IP
VPN : POLICY-BASED
- Configuration
- Vérification du fonctionnement
VPN : ROUTE-BASED
- Concepts et terminologie
- Configuration
- Vérification du fonctionnement