Информация

Информация

10 рабочих мест Успейте пройти регистрацию. Количество мест ограничено

Программа тест-драйва

Программа тест-драйва

Вступление

  • Инструкции по подключению к стенду
  • Обзор стенда и сетевой схемы

Теоретическая часть

  • Что такое NGFW и чем он отличается от традиционного Firewall (контент-фильтрация, IDS/IPS, VPN, отчётность)
  • Обзор функционала Ideco NGFW Novum и сценариев применения
  • Лабораторная 1. Пуск и первичная настройка

    • Разворачивание образа Ideco NGFW Novum и первичные настройки в консоли
    • Получение доступа в веб-консоль администрирования и обзор навигации по ней
    • Настройка сетевых интерфейсов: внешнего и внутреннего; проверка доступа в интернет (создание зон, настройка адресация, настройка DNS)

    Лабораторная 2. Базовые сервисы и правила

    • Настройка клиентского устройства
    • DHCP для сегмента пользователей, DNS-форвардинг

    Лабораторная 3. Пользователи и авторизация

    • Создание локальных пользователей/групп, способы авторизации (вариант без интеграции с AD для экономии времени)
    • Базовые политики межсетевого экрана: разрешить/запретить, журналирование
    • Проверка применения политик по пользователю (мониторинг сессий, сработки правил)
    • Мини-кейсы: разрешить HTTP/HTTPS, заблокировать определённый порт/сервис

    Перерыв

    Лабораторная 4. VPN удалённого доступа (Client-to-Site)

    • Поднятие одного из быстрых вариантов: IKEv2/IPsec или L2TP/IPsec (под разную ОС)
    • Подключение клиента с помощью Ideco Client
    • Обзор возможностей Ideco Client
    • Тест подключения с хоста участника к ресурсам сегмента LAN. + мониторинг

    Лабораторная 5. Контент-фильтр и контроль приложений / IDS/IPS (лайт)

    • Категорийная блокировка + собственный чёрный список доменов
    • Включение правил для типичных «рисковых» приложений (RDP из-вне, P2P и пр.) и базовой IPS-политики
    • Проверка срабатываний в логах

    Мини-челлендж

    • Индивидуальное задание на закрепление материала
    • Сессия вопросов и ответов, подведение итогов

    Вступление

    • Организация: как подключаться к стенду, структура занятия, результаты и критерии успешности;
    • Обзор стенда и сетевой схемы;
    • Убедиться, что все участники получили доступ к своим виртуальным машинам.

    Теоретическая часть (презентация от представителя вендора)

    • Что такое NGFW и чем он отличается от традиционного FW (контент-фильтрация, приложений, IDS/IPS, VPN, отчётность);
    • Обзор функционала ideco NGFW и сценариев применения.

    Лабораторная 1. «Пуск и первичная настройка»

    • Разворачивание образа ideco NGFW и первичные настройки в консоли;
    • Получение доступа в веб-консоль администрирования и обзор навигации по ней;
    • Настройка сетевых интерфейсов: внешнего и внутреннего и проверка доступа в интернет (создание зон, настройка адресация, настройка DNS).

    Лабораторная 2. «Базовые сервисы и правила»

    • Настройка клиентского устройства;
    • DHCP для сегмента пользователей, DNS-форвардинг.

    Лабораторная 3. «Пользователи и авторизация»

    • Создание локальных пользователей/групп, способы авторизации (вариант без интеграции с AD для экономии времени);
    • Базовые политики межсетевого экрана: разрешить/запретить, журналирование;
    • Проверка применения политик по пользователю (мониторинг сессий, сработки правил);
    • Мини-кейсы: разрешить HTTP/HTTPS, заблокировать определённый порт/сервис.

    Перерыв

    Лабораторная 4. «VPN удалённого доступа (Client-to-Site)»

    • Поднимаем один из быстрых вариантов: IKEv2/IPsec или L2TP/IPsec (под разную ОС);
    • Подключение клиента с помощью ideco client;
    • Обзор возможностей ideco client;
    • Тест подключения с хоста участника к ресурсам сегмента LAN. + мониторинг.

    Лабораторная 5. «Контент-фильтр и контроль приложений / IDS/IPS (лайт)»

    • Категорийная блокировка + собственный чёрный список доменов;
    • Включение правил для типичных «рисковых» приложений (RDP из-вне, P2P и пр.) и базовой IPS-политики;
    • Проверка срабатываний в логах.

    Мини-челлендж

    • Индивидуальное задание на закрепление: добавить правило/категорию/пользователя или поднять второй профиль VPN;
    • Время на вопросы.

    Итоги и что дальше

    • Резюме результатов, раздача материалов;
    • Опрос удовлетворённости;
    • Предложение тестирования в организации.

    ЗАРЕГИСТРИРОВАТЬСЯ
    ЗАРЕГИСТРИРОВАТЬСЯ

    ВедущиЕ тест-драйва

    Сергей Дудукин

    Руководитель направления инфраструктурных проектов ООО "Макссофт-24"

    Эрнест Молодецкий 

    Менеджер ООО "Айдеко"

    организаторы

    ООО "Макссофт-24" — универсальный ИТ-интегратор программного и аппаратного обеспечения ведущих российский разработчиков с опытом работы на рынке более 30 лет.

    Кроме поставки и внедрения широкого спектра ПО среди ключевых направлений деятельности компании—первая линия технической поддержки, консалтинговые услуги по выбору импортонезависимого ПО иреализация пилотных проектов по направлению информационной безопасности, общесистемного и инфраструктурного ПО.

    Ideco — российский производитель решений информационной безопасности для защиты сетей и фильтрации трафика.
    Собственный стек технологий обеспечивает предсказуемое поведение продукта, независимость от зарубежных вендоров и отказоустойчивую защиту уровня Enterprise.

    Флагманское решение — межсетевой экран Ideco NGFW Novum. Поддержка платформ виртуализации: VMware vSphere, KVM / OpenStack, Hyper-V. Поддержка HA-кластеров, развёртывание за минуты.

    Следите за событиями в социальных сетях