تونل IPSEC VPN روی میکروتیک

آنچه یاد خواهید گرفت:

• درک اینکه VPN چیست.
• درک اینکه IPSEC چیست.
• درک اینکه 4 ویژگی IPSEC چیست.
• درک اینکه چرا IPSEC یک مجموعه پروتکل است.
• درک اینکه پروتکل‌های استفاده شده در ویژگی‌های IPSEC کدامند.
• درک اینکه حالت‌های ارتباطی IPSEC کدامند.
• درک اینکه حالت انتقال IPSEC چیست.
• درک اینکه حالت تونل IPSEC چیست.
• درک اینکه رمزنگاری کلید متقارن چیست.
• درک اینکه رمزنگاری کلید نامتقارن چیست.
• درک اینکه DH چگونه به اشتراک‌گذاری کلید مخفی به صورت ایمن کار می‌کند.
• درک اینکه پروتکل‌های رمزنگاری مانند - DES و 3DES و AES و Blowfish و Camellia و RSA و DH چه هستند.
• درک اینکه یکپارچگی داده‌ با استفاده از الگوریتم‌های هش کردن مانند MD5 و SHA1 و SHA256 و SHA512 چگونه است.
• درک اینکه انواع احرازهویت IPSEC کدامند. - کلید از پیش‌ اشتراک‌گذاری شده در مقابل گواهینامه
• درک اینکه پروتکل‌های مذاکره IPSEC: AH در مقابل ESP چیست.
• درک اینکه فرآیند مذاکره IPSEC چیست.
• درک اینکه initiator برای راه‌اندازی IPSEC VPN چیست.
• درک اینکه فاز 1 IKE (ISAKMP) چیست؟
• درک اینکه تفاوت بین حالت اصلی و حالت تهاجمی در فاز 1 IKE چیست.
• درک اینکه فاز 2 IKE چیست.
• درک اینکه گروه PFS چیست.
• درک اینکه تفاوت بین IKE نسخه 1 و IKE نسخه 2 چیست.
• پیکربندی IPSEC site-to-site با استفاده از IKE نسخه 1
• پیکربندی IPSEC site-to-site با استفاده از IKE نسخه 2
• پیکربندی دسترسی راه دور IPSEC IKEv2 با استفاده از گواهینامه‌ها

پیش‌نیازهای دوره

• آشنایی با TCP و IP
• داشتن تجربه‌ای در شبکه‌سازی
• در حالت ایده‌آل، گواهینامه MTCNA را داشته باشید.

توضیحات دوره

امنیت پروتکل اینترنت، یا به اختصار IPSEC، یک مجموعه پروتکل VPN است که امروزه به طور گسترده‌ در شبکه‌های ما برای اتصال 2 یا چند دفتر به یکدیگر به صورت ایمن با استفاده از خدمات اینترنت عمومی استفاده می‌شود و این کار برای شرکت‌ها صرفه‌جویی زیادی در هزینه و زمان به جای استفاده از خطوط اجاره‌ای اختصاصی بین دفاتر آنها خواهد داشت.

با این حال، پیکربندی صحیح IPSEC یک چالش است زیرا IPSEC به عنوان یک فریمورک پروتکل در نظر گرفته می‌شود که پروتکل‌های فرعی و مراحل زیادی تحت آن قرار دارند.

این دوره را طراحی کرده‌ایم تا به شما کمک کنیم بفهمید که IPSEC چگونه کار می‌کند، به این معنا که بخش بزرگی از این دوره به بخش نظری اختصاص دارد که تمامی بخش‌های IPSEC را به تفصیل توضیح می‌دهد. در طول دوره، همچنین درباره بسیاری از اصطلاحات امنیت که همیشه می‌شنویم و در IPSEC استفاده می‌شود، مانند: رمزنگاری، هش کردن، احرازهویت، دیفی-هلمن، کلیدهای متقارن و نامتقارن و غیره توضیح خواهیم داد.

پس از بخش نظری، به لابراتوارها می‌پردازیم، جایی که به شما نشان می‌دهیم چگونه IPSEC را به درستی روی مسیریاب های میکروتیک پیکربندی کرده و آن را تست کنیم تا ببینیم به خوبی کار می‌کند. لابراتوارها شامل هر دو نسخه IPSEC یعنی IKE نسخه 1 و IKE نسخه 2 خواهد بود.

این خلاصه‌ای از آنچه هست که در این دوره انجام می‌دهم، البته جزئیات بیشتری در دروس بیان خواهد شد.

این دوره برای چه کسانی مناسب است؟

• دانشجویانی که می‌خواهند یاد بگیرند و بفهمند که IPSEC چگونه کار می‌کند و بدانند چگونه آن را در RouterOS میکروتیک پیکربندی کنند.
• مهندسانی که می‌خواهند پروتکل تونل‌سازی IPSEC را در شبکه‌های خود اعمال کنند.