آموزش گواهینامه CCNP Security SVPN (300-730) - بخش 1 از 2

آنچه یاد خواهید گرفت:

• مفهوم رمزنگاری
• رمزنگاری متقارن و نامتقارن
• مفهوم هش رمزنگاری
• مفهوم Diffie-Hellman
• مفهوم پروتکل‌های IPSec
• نسخه‌ها و حالت‌های IKE
• مفهوم شبکه خصوصی مجازی
• VPN سایت به سایت روی روتر با ESP و AH
• VPN سایت به سایت روی روتر سیسکو
• عیب‌یابی VPN سایت به سایت
• VPN سایت به سایت روی روتر و ASA
• VPN سایت به سایت حالت‌های Main و Aggressive
• بسته‌بندی عمومی مسیریابی (GRE)
• مفهوم VPN چندنقطه‌ای پویا 
• انواع مختلف استقرار DMVPN
• پیاده‌سازی DMVPN روی روترهای سیسکو
• اصطلاحات VPN چندنقطه‌ای پویا (DMVPN)
• طراحی شبکه DMVPN در سه مرحله متفاوت
• پیکربندی و تأیید DMVPN مرحله 3 با IPSec
• عیب‌یابی و بررسی DMVPN
• VPN سایت به سایت روی روتر سیسکو با IKEv2
• VPN سایت به سایت روی ASA با IKEv2

توضیحات دوره

شبکه خصوصی مجازی (VPN) شبکه‌ای است که از اینترنت استفاده می‌کند تا دسترسی امن برای دفاتر راه دور یا کاربران فردی به شبکه سازمان خود فراهم کند. در این دوره، چگونگی پیکربندی و مدیریت شبکه‌های خصوصی مجازی را خواهید آموخت. ابتدا از مفاهیم پایه VPN مانند رمزنگاری، رمزنگاری متقارن و نامتقارن، هش رمزنگاری، Diffie-Hellman، پروتکل‌های IPsec، تبادل بسته‌ها و پیکربندی VPN سایت به سایت شروع خواهیم کرد. سپس به سراغ VPNهای پیشرفته‌تر مانند DMVPN خواهیم رفت. این دوره، قسمت اول از دو بخش آزمون تمرکزی جدید CCNP SECURITY با کد SPVN-300-730 است که در دو بخش ارائه می‌شود. چه تازه‌کار باشید و چه تجربه‌ای در شبکه و امنیت داشته باشید، این دوره برای شما مفید خواهد بود.

بررسی:

این آزمون دانش شما را در زمینه پیاده‌سازی ارتباطات راه دور ایمن با راهکارهای VPN، از جمله ارتباطات امن، معماری‌ها و عیب‌یابی می‌سنجد.

موضوعات تحت پوشش:

• مفهوم رمزنگاری و اصطلاحات مرتبط
• مفهوم رمزنگاری متقارن و نامتقارن
• مفهوم هش رمزنگاری (SHA و MD5)
• مفهوم گروه Diffie-Hellman (DH)
• مفهوم ویژگی‌های پروتکل‌های IPsec
• مفهوم IKE، نسخه‌ها و حالت‌های آن
• مفهوم SSL/TLS و روند تبادل کلید 
• مفهوم شبکه خصوصی مجازی VPN
• نظریه VPNهای مبتنی بر سیاست و مبتنی بر مسیر
• VPN سایت به سایت روی روتر با ESP و AH
• VPN سایت به سایت روی روتر سیسکو با IKEv1
• تأیید VPN سایت به سایت IPsec
• عیب‌یابی VPN سایت به سایت مرحله 1
• عیب‌یابی VPN سایت به سایت مرحله 2
• VPN سایت به سایت با Overlapping Subnet
• VPN سایت به سایت IPsec با IKEv1 و NAT
• VPN سایت به سایت IPsec با IP پویا
• VPN سایت به سایت روی روتر و ASA با IKEv1
• VPN سایت به سایت روی ASA با IKEv1
• حالت‌های Main و Aggressive در VPN سایت به سایت
• VPN IPsec سایت به چند سایت با استفاده از IKEv1
• VPN IPsec سایت به شبکه مش کامل با استفاده از IKEv1
• مفهوم بسته‌بندی عمومی مسیریابی (GRE)
• پیکربندی و تأیید GRE همراه با IPsec در آزمایشگاه
• مفهوم VPN چندنقطه‌ای پویا (DMVPN)
• نظریه سه نوع مختلف استقرار DMVPN
• اصطلاحات VPN چندنقطه‌ای پویا (DMVPN)
• اجزای VPN چندنقطه‌ای پویا (DMVPN)
• طراحی‌های شبکه DMVPN در سه مرحله متفاوت
• پیکربندی VPN چندنقطه‌ای پویا مرحله 1
• تشریح و مسیریابی در DMVPN مرحله 1
• پیکربندی VPN چندنقطه‌ای پویا مرحله 2
• پیکربندی VPN چندنقطه‌ای پویا مرحله 3
• مفهوم پیکربندی IPsec روی DMVPN
• پیکربندی و تأیید DMVPN مرحله 3 با IPsec
• عیب‌یابی و بررسی DMVPN
• VPN سایت به سایت روی روتر سیسکو با IKEv2
• VPN سایت به سایت روی ASA با IKEv2

این دوره برای چه کسانی مناسب است؟

• دانشجویانی که می‌خواهند VPN را یاد بگیرند.
• مهندسان شبکه یا امنیت که قصد دارند مهارت‌های VPN خود را بیاموزند یا بهبود دهند.
• مهندسان امنیت
• مهندسان شبکه