Cisco Firepower VPN Lösungen - Site-to-Site und Remote Access VPNs mit FTD

Mit den Firepower Appliances bzw. der Cisco Secure Firewall bietet Cisco eine Next-Generation Firewall, die sich neben der vereinheitlichten Konfiguration über ein Policy-Modell weiterhin sehr stark auf den Schutz vor Bedrohungen im Netzwerk-Umfeld konzentriert.

Neben den klassischen Firewall-Funktionalitäten bieten die verschiedenen Firepower-Systeme auch Application Control, Threat Prevention und Advanced Malware Protection und lassen sich darüber hinaus auch als VPN-Gateway einsetzen.

Dieser Kurs vermittelt solide Kenntnisse der Einsatzmöglichkeiten als VPN-Gateway, vermittelt VPN-Grundlagen und betrachtet sowohl Site-to-Site VPNs (IPsec/IKEv1 und IKEv2) mit Crypto Maps und VTIs als auch Remote Access VPNs (SSL/TLS und IPsec/IKEv2).

• VPN Produkte von Cisco
• Grundlagen der kryptografischen Verfahren
• VPN Grundlagen
• IPsec Site-to-Site VPNs
• SSL VPNs
• IPsec Remote Access VPNs
• Redundanz und Hochverfügbarkeit

Der Kurs richtet sich an Personen in der Security- und Netzwerk-Administration, die eine Firepower Appliance mit Firepower Threat Defense (FTD) als VPN-Gateway in Betrieb nehmen und mit dem Firepower Management Center (FMC) verwalten werden. Sollten Sie planen, die Cisco ASA in ihrem Netzwerk durch FTD zu ersetzen, sind Sie ebenfalls richtig in diesem Kurs.

Dieser Kurs setzt grundlegendes, produktspezifisches Know-how des Cisco IOS, Kenntnisse des TCP/IP-Protokolls und seiner Sicherheitsrisiken sowie Grundlagen des Switchings und Routings voraus. Sie sollten außerdem mit der Arbeitsweise von Paketfiltern und Firewalls vertraut sein. Grundsätzliche Kenntnisse des Firepower Management Systems (FMC) sowie des Policy-Modells von FTD werden ebenfalls vorausgesetzt.

Sie erwerben Grundlagenkenntnisse zu den im VPN-Umfeld wichtigen kryptografischen Verfahren und verstehen, diese richtig einzusetzen. Basierend darauf erlernen Sie die Konfiguration von Site-to-Site VPNs sowie Remote Access VPNs mit IPsec und TLS/DTLS.

Wenn Sie statt FTD die Adaptive Security Appliance (ASA) Software einsetzen, sollten Sie den Kurs Cisco ASA VPN besuchen.