دوره آموزشی امنیت شبکه سیسکو: وی پی ان
1 ساعت 45 دقیقهمتوسط2025-02-05
مدرسین

Lisa Bock
Security ambassador with a broad range of IT skills and knowledge
جزئیات دوره
شبکههای خصوصی مجازی (VPN) راهکاری امن برای ارتباط کارکنان راه دور و تیمهای فروش در بستر شبکههای عمومی و ناامن فراهم میکنند. در این دوره، لیزا باک به بررسی استراتژیهای کلیدی برای ایمنسازی شبکهها با VPN میپردازد و اصولی مانند محرمانگی دادهها، یکپارچگی (Integrity) و احراز هویت (Authentication) را آموزش میدهد.
آنچه در این دوره یاد خواهید گرفت:
✅ مفاهیم کلیدی VPN و اهمیت استفاده از آن در شبکههای سازمانی
✅ بررسی چارچوب امنیتی IPsec و نحوه عملکرد آن
✅ آشنایی با انواع توپولوژیهای VPN شامل:
Hairpin VPN
Split-Tunnel VPN
Always-On VPN
NAT Traversal VPN
✅ معرفی اجزا و پروتکلهای مورد استفاده در VPN
✅ پیکربندی VPN بدون کلاینت (Clientless SSL VPN)
✅ راهاندازی VPN دسترسی راه دور (Remote Access VPN)
✅ مقایسه بین Hairpin VPN و Split-Tunnel VPN
✅ بررسی VPN سایت به سایت (Site-to-Site VPN) و پیادهسازی آن
امنیت شبکه با Cisco ASA و VPN
در این دوره، علاوه بر مفاهیم اصلی VPN، نحوه کار با Cisco Adaptive Security Appliance (ASA) نیز آموزش داده میشود. ASA قابلیتهای مختلفی را برای افزایش امنیت شبکه ارائه میدهد که شامل موارد زیر است:
🔹 فایروال (Firewall) برای کنترل ترافیک شبکه
🔹 دفاع در برابر بدافزارها (Malware Defense)
🔹 سیستم پیشگیری از نفوذ (Intrusion Prevention System - IPS)
🔹 مانیتورینگ و نظارت بر محتوای شبکه
با تکمیل این دوره، مهارتهای لازم را برای پیکربندی و ایمنسازی شبکههای Cisco با فناوری VPN کسب خواهید کرد.
آنچه در این دوره یاد خواهید گرفت:
✅ مفاهیم کلیدی VPN و اهمیت استفاده از آن در شبکههای سازمانی
✅ بررسی چارچوب امنیتی IPsec و نحوه عملکرد آن
✅ آشنایی با انواع توپولوژیهای VPN شامل:
Hairpin VPN
Split-Tunnel VPN
Always-On VPN
NAT Traversal VPN
✅ معرفی اجزا و پروتکلهای مورد استفاده در VPN
✅ پیکربندی VPN بدون کلاینت (Clientless SSL VPN)
✅ راهاندازی VPN دسترسی راه دور (Remote Access VPN)
✅ مقایسه بین Hairpin VPN و Split-Tunnel VPN
✅ بررسی VPN سایت به سایت (Site-to-Site VPN) و پیادهسازی آن
امنیت شبکه با Cisco ASA و VPN
در این دوره، علاوه بر مفاهیم اصلی VPN، نحوه کار با Cisco Adaptive Security Appliance (ASA) نیز آموزش داده میشود. ASA قابلیتهای مختلفی را برای افزایش امنیت شبکه ارائه میدهد که شامل موارد زیر است:
🔹 فایروال (Firewall) برای کنترل ترافیک شبکه
🔹 دفاع در برابر بدافزارها (Malware Defense)
🔹 سیستم پیشگیری از نفوذ (Intrusion Prevention System - IPS)
🔹 مانیتورینگ و نظارت بر محتوای شبکه
با تکمیل این دوره، مهارتهای لازم را برای پیکربندی و ایمنسازی شبکههای Cisco با فناوری VPN کسب خواهید کرد.
مهارت ها
Cisco RoutersCiscoVirtualizationNetwork SecurityNetwork AdministrationCybersecurityNetwork and System AdministrationDeep Dive (X:Y)
سرفصل ها
0. مقدمه
- 01 - ایمن سازی دادهها در حین انتقال
- 02 - کشف منابع
- 03 - استفاده از Packet Tracer
- 04 - ثبت نام در آکادمی شبکه سیسکو
1. مفاهیم VPN را درک کنید
- 05 - توصیف VPN
- 06 - ارزیابی انواع VPN
- 07 - شناخت توپولوژیهای VPN
- 08 - مقایسه انواع اصلی VPN
- 09 - تشریح اجزای VPN
- 10 - کشف سیسکو ASA
- 11 - استفاده از سیسکو ASDM
2. امنیت IP (IPsec) را کشف کنید
- 12 - خلاصه کردن IPsec
- 13 - بررسی اجزای IPsec
- 14 - استفاده از IPsec AH
- 15 - تشریح IPsec ESP
- 16 - ارزیابی حالتهای عملکرد
3. یک VPN را پیکربندی کنید
- 17 - اتصال با VPN همیشه روشن
- 18 - مقایسه سنجاق سر با تونل شکافی
- 19 - ترجمه آدرس شبکه
- 20 - تراورس از طریق دستگاه NAT
4. یک VPN با دسترسی از راه دور را بررسی کنید
- 21 - چالش - SSL VPN بدون مشتری
- 22 - راه حل - SSL VPN بدون مشتری
- 23 - استفاده از AnyConnect SSL VPN
- 24 - ارزیابی وضعیت نقطه پایانی
5. VPN Site-to-Site را بررسی کنید
- 25 - اطمینان از رازداری کامل
- 26 - راهاندازی IPsec سایت به سایت VPN
- 27 - چالش - یک VPN سایت به سایت را پیکربندی کنید
- 28 - راه حل - یک VPN سایت به سایت را پیکربندی کنید
نتیجه گیری
- 29 - مراحل بعدی
دوره های مرتبط
- دوره آموزشی کسب گواهی سیسکو (CCNP ENARSI (300-410 بخش 2: فناوری VPN
- دوره آموزشی استقرار تجهیزات SD-WAN و امنیت ابری سیسکو مراکی (Cisco Meraki)
- دوره آموزشی آمادگی برای گواهینامه Cisco CCNP Enterprise: ENARSI (300-410)
- دوره آموزشی کسب گواهی سیسکو (CCNP ENARSI (300-410 بخش 3: امنیت زیرساخت
- دوره آموزشی مبانی شبکههای مدیریتشده ابری Cisco Meraki
- دوره آموزشی گواهینامه CCNP Troubleshooting (300-135)
- دوره آموزشی امنیت شبکه سیسکو: مفاهیم اصلی امنیت
- دوره آموزشی امنیت شبکه سیسکو: دسترسی ایمن
مسیرهای مرتبط
- مسیر آموزشی بهبود مهارت های امنیت شبکه سیسکو خود
- مسیر آموزشی تبدیل شدن به یک مدیر شبکه
- مسیر آموزشی CCNP Enterprise: آماده شدن برای آزمون Cisco Enterprise Advanced Routing and Services (300-410 ENARSI)
- مسیر آموزشی آماده شدن برای آزمون MTA: آزمون مبانی شبکه (98-366)
- مسیر آموزشی شروع کار با شبکه های سیسکو
- مسیر آموزشی آماده شدن برای آزمون پیادهسازی و بهرهبرداری از فناوریهای هسته امنیتی سیسکو (CCNP SCOR 350-701)
- مسیر آموزشی CyberOps Associate: آماده شدن برای آزمون اصول عملیات امنیت سایبری سیسکو (200-201 CBROPS)
- مسیر آموزشی DevNet Associate: آماده شدن برای آزمون (200-901 DEVASC)