Formation Juniper JSEC - Junos Security

1/ Introduction à la sécurité Junos

• Vue d'ensemble du vocabulaire de la sécurité informatique

• Aperçu du routage traditionnel et ses vulnérabilités

• Sécurité traditionnelle avec pare-feu séparé, NAT/PAT, VPN

• Nouvelle approche : ramasser la DMZ en une seule machine avec le concept SRX

• Vue d’ensemble de l’architecture des périphériques de sécurité Junos

• Flux des paquets logiques via les périphériques de sécurité Junos

• Vue d'ensemble de J-Web

2/ Zones et options de sécurité

• Définition et principe des zones

• Configurer les zones de sécurité

• Surveiller les zones de sécurité et le trafic

3/ Politiques de Sécurité

• Notion d'une politique

• Définition des composants d'une politique

• Déclenchement et vérification des politiques

• Cas d'utilisation

4/ Dépannage des Zones et Politiques

• Dépanner les périphériques Junos

• Outils de dépannage

• Zones et stratégies de dépannage

• Études de cas

5/ Authentification Firewall

• Vue d'ensemble de la problématique de l'authentification

• Authentification transversale

• Authentification par portail captif, groupes de clients

• Utilisation de serveurs externes d'authentification

6/ Filtrage propriétaire de risques connus : SCREEN

• Présentation des classes d'attaques et leurs niveaux d'application

• Typologie d'attaque et leurs parades

• Configurer les options SCREEN

7/ Network Address Translation (NAT)

• Vue d’ensemble de NAT

• NAT Source

• NAT Destination

• NAT Statique

• Le Proxy ARP

• Configurer NAT dans Security Director

8/ Introduction aux IPSec VPN, IDS/IPS

• Vue d'ensemble des VPNs et leurs exigences de sécurité

• Présentation de l'architecture d'IPSec

• Configuration VPN IPSec

• Surveillance des VPN IPSec

• Vue d'ensemble de la Prévention et détection d'intrusion (IDS/IPS)