Configuration des pare-feux Cisco ASA

Public :

• Responsables de l'implémentation de la sécurité des systèmes d'information, administrateur réseau, administrateur sécurité.

Objectifs :

• Acquérir la maitrise pour configurer les pare-feu Cisco ASA.

Pré-requis :

• Bonnes connaissances de la suite de protocole TCP/IP.
• Notion de sécurité.

Contenu pédagogique

Introduction à la sécurité des réseaux

• Types de pare feu
• Le rôle d'un pare feu
• Prévention d'intrusion (IPS)
• Attaque réseau

Prise en main d'un Cisco ASA

• Historique de la gamme Cisco (Pix, Concentrateur VPN, IDS, ASA)
• Gamme Cisco ASA
• Module AIP-SSM
• Logique interne d'un ASA
• Premier démarrage
• Configuration en ligne de commande

Administration distante

• Configuration via ASDM
• Telnet
• SSH

Configuration de l'ASA

• Niveau de sécurité ASA
• Gestion de la configuration IP (adressage, routage)
• Mise en œuvre de la translation d'adresse (NAT/PAT)
• Mise en œuvre du NAT inverse
• Gestion et mise en œuvre des access-list
• Analyse applicative
• Configuration d'un équipement à plusieurs interface (gestion des DMZ)
• Filtrage de contenu (filtrage activeX, Java etc.)

Analyse applicative

• Modular Policy Framework
• QoS
• Inspection http
• IPS

Gestion de l'IOS

• Sauvegarde de l'IOS
• Mise à jour de l'IOS
• Recouvrement de mot de passe

Journalisation/Surveillance

• Syslog
• Commande capture
• Commande debug

VPN Site à site

• Stratégie ISKMP
• Stratégie IPSec
• NAT Traversal
• Passerelle par défaut de tunnel
• Perfect forward Secrecy
• Surveillance et dépannage

Accès distant VPN

• IPSec
• WEB VPN
• VPN SSL