Configuration avancée Cisco PIX

Public :

• Responsables de l'implémentation de la sécurité des systèmes d'informations administrateurs sécurité, administrateurs systèmes et réseaux.

Objectifs :

• Acquérir la maîtrise pour configurer les pare-feu Cisco Pix.

Pré-requis :

• Bonnes connaissances de la suite de protocole TCP/IP - Notion de sécurité.

Contenu pédagogique

Introduction à la sécurité des réseaux

• Pourquoi la sécurité est-elle nécessaire
• Architecture de sécurité
• Le rôle d'un pare-feu
• Types de pare-feu
• Ce que ne fait pas un pare-feu

Prise en main d'un PIX

• Gamme Cisco PIX
• Logique interne du PIX
• Configuration en ligne de commande
• Configuration Web

Configuration du PIX

• Niveau de sécurité ASA
• Gestion de la configuration IP
• Mise en œuvre de la translation d'adresse (NAT et PAT)
• Mise en œuvre du NAT inverse
• Gestion et mise en œuvre des Access-list
• Les commandes Fixup
• Configuration d'un PIX à plusieurs inter-faces (DMZ)

Gestion de l'OS

• Sauvegarde de l'OS
• Mise à jour de l'OS
• Recouvrement de mot de passe

Journalisation/surveillance et IDS

• Syslog
• Commande capture
• MailGuard
• DNSGuard
• FragmentationGuard
• SYN FoodGuard

VPN et IPSec

• Protocole IPSec
• Configuration du Pix pour le support de IPSec
• Accès nomade
• VPN Site à site

Configurer SSH

• Introduction à SSH
• Configuration du PIX pour les accès SSH