Kursüberblick
Warum genau dieser Workshop der richtige für Sie ist?
Sie administrieren bereits die Check Point FireWall und werden diese zukünftig in der Version R81.X auf GAiA betreiben? Sie haben bereits erste Erfahrungen mit der Check Point FireWall-1 gemacht und möchten diese nun vertiefen um Funktionalitäten besser zu erkennen und die Lösung effektiver einsetzen zu können? Sie planen den Einsatz von IPS-, AntiVirus- und/oder URL-Filter-Lösungen? Sie planen den Aufbau eines VPN mit anderen Check Point Gateways oder ‘fremden’ Gateways?
Vielleicht möchten Sie Ihr vorhandenes Wissen einfach einmal in der neuen Version auffrischen?
Dann ist der Check Point Workshop – Operating der richtige Kurs für Sie. Praxisnah aufgebaut erlernen Sie in 3 Tagen die wichtigsten Fakten für den Umgang mit Ihrer Check Point FireWall immer in der aktuellsten Version!
Zielgruppe
Firewall-, Netzwerk- und Systemadministratoren
Voraussetzungen
- Sehr gute Kenntnisse des Betriebssystems Windows bzw. Linux
- Sehr gute Netzwerkkenntnisse
- Grundkenntnisse im Umgang mit VMware-Workstation
- Gute bis sehr gute Kenntnisse und Erfahrungen im Umgang mit der Check Point FireWall bzw.
- vorherige Teilnahme an unserem Kurs ‘Check Point Workshop – Introduction’
Kursziele
- Installation und Konfiguration von FireWall-1
- Analyse verschiedener Implementationsmöglichkeiten einer FireWall
- Erstellung einer Security Policy aus einer Unternehmens-Policy
- Erarbeitung der Funktion: verschiedene Möglichkeiten zur Benutzerauthentifizierung
- Implementation diverser Content Filter Möglichkeiten in bestehende Regelwerke (zwecks Virenschutz)
- Schutz gegen Zugriff auf unerwünschte Webseiten
- Aufbau von VPN-Verbindungen
- Erläuterung der unterstützten Encryption-Mechanismen/ Algorithmen
Kursinhalt
- Die Stateful Inspection Architektur
- Grundlegende Arbeitsweise, Zusammenspiel der FireWall-1 Basiskomponenten
- Neues ab R81.X
- OPSEC Schnittstellen / API
- Untersuchung verschiedener Lösungsansätze mit FireWall
- Vorbereitungen zur FireWall-1 Installation
- Installation der Software R81.X GAiA in verteilter Umgebung
- Erstellen eines Sicherheitskonzeptes und Installation des Regelwerkes
- Acceleration und CoreXL
- Erläuterung und Test verschiedener Backup Varianten
- Patchen und Upgrade der Check Point Installation
- Überblick über unterstützte Authentisierungsverfahren und -schemata
- Übungen zu den unterstützten Authentisierungsverfahren und -schemata
- OPSEC in FireWall-1 – Implementierung einer OPSEC Applikation
- Implementierung und Test der IPS Funktion
- Implementierung der AntiVirus & AntiBot Dienste
- Implementierung der Application Control & URL Filter Dienste
- Adressumsetzung: Einsatz, Umsetzungsmodi und Übungen
- Erläuterung der Verschlüsselungsfunktionen in FireWall-1
- Aufbau einer Client-to-Site VPN Verbindung mit FireWall-1
- Aufbau einer Site-to-Site VPN Verbindung zwischen FireWall Gateways
- Aufbau des Dateisystems