IINS: Cisco Implementing IOS Unified Network Security

Objectif du cours Ce cours permettra aux stagiaires de comprendre la nécessité d’appliquer des stratégies de sécurité dans les réseaux. Ils seront capables d’améliorer les tâches pour sécuriser les réseaux à l’aide des fonctionnalités de sécurité disponibles dans l’IOS (Routeur Cisco, SDM, Interface ligne de commande).

A l’issue de ce cours, les stagiaires pourront:

· Développer une stratégie de sécurité pour se protéger face aux menaces contre la sécurité des informations

· Configurer les routeurs sur les périmètres réseaux avec les fonctionnalités sécurité de l’IOS

· Configurer un pare-feu pour améliorer la sécurité du fonctionnement du réseau

· Configurer les fonctionnalités VPNs Site à site

· Configurer IPS sur les routeurs Cisco

· Configurer les périphériques pour le contrôle d’accès, la résistance aux attaques et protéger l’intégrité et la confidentialité du trafic réseau.

Durée du cours : 05 jours

Pré-requis : Avoir suivi les cours ICND1 et ICND2 ou posséder des connaissances équivalentes.

Contenu du cours

1. Introduction aux principes de sécurité réseau

• Les fondamentaux de la sécurité réseau
• Méthodologies face aux attaques réseau
• Fonctionnalités de sécurité
• Descriptif du matériel Cisco

2. Périmètres sécurité 

• Sécuriser l’accès administratif aux routeurs Cisco
• Présenter Cisco SDM
• Configurer AAA sur les routeurs Cisco à l’aide de la base de données Local
• Configurer AAA sur les routeurs en utilisant Cisco Secure ACS
• Mettre en oeuvre la gestion de la sécurité et la gestion des rapports
• Renforcer la sécurité des routeurs.

3. Sécurité réseau à l’aide des pare-feu

• Présentation Technologies pare-feu
• Créer des filtres statiques à l’aide des ACLs
• Configurer le pare-feu basés sur l’IOS

4. VPN’s Site à site

• Notions sur les services de cryptographie
• Cryptage symétrique, signatures digitales et «hashes» cryptés
• Cryptage asymétrique et PKI
• Fondamentaux IPSec
• Créer les VPN IPsec Site à site
• Configurer IPSec sur les VPNs Site à site à l’aide de SDM

5. Sécurité réseau à l’aide de l’IOS IPS

• Les Technologies IPS
• Configurer l’IOS IPS à l’aide de SDM

6. Vue d’ensemble des LAN, SAN, Voix et sécurité des Endpoints:

• Sécurité des endpoints
• Sécurité des SAN
• Sécurité de la Voix
• Atténuation des attaques de la couche 2