Advanced Junos Security

Techniciens support et responsables de la sécurité réseaux en environnement Juniper.

• Comprendre les concepts fondamentaux liés aux technologies de sécurité Junos
• Identifier les diverses fonctions sécuritaires supportées par l'OS Junos
• Décrire la sécurité Junos traitée sur la couche2 versusla couche 3
• Décrire le placement et la distribution de traffic des nombreux composants des commandesSRX
• Configurer, utiliser, et gérer les différents types d'interface disponibles sur la ligne de produits Juniper SRX Series
• Comprendre Junos OS Processing of Application Layer Gateways (ALGs)
• Implémenter les carnets d'addresses avec l'adressage dynamique
• Concevoir les règles de sécurité en utilisant ALGs, les applications personnalisées, et l'adressage dynamique pour différents scénarios
• Utiliser les outils de Junos debug afin d'analyser les flux de traffic et identifierles modèles et problèmes de processus
• Mettre en oeuvre les instances de routage virtuel
• Décrire et configurer le partage de route entre des instances de routage utilisant des logical tunnel interfaces.
• Mettre en oeuvre filter-based forwarding.
• Comprendre et mettre en oeuvre un NAT (statique, source/destination, dual) au sein d'environnements LAN complexes
• Implémenter le clustering de chassis optimisés
• Connaître le support IP version 6 (IPv6) pour les chassis-clusters
• Différencier et configurer la sécurité IP standard point-à-point (IPsec), les tunnelsVPN, les hub-and-spoke VPNs, les VPNs dynamiques et groupes VPNs
• Mettre en oeuvre OSPF sur des tunnels IPsec et utiliser la GRE (generic routing encapsulation) pour interconnecter des pare-feux
• Contrôler les opérations desdiverses implémentations IPsec VPN
• Découvrir la cryptographie à clé publique pour les certificats
• Utiliser les outilsJunos pour le dépannage des fonctions de sécurité Junos

Introduction

La sécurité avec Junos

Les composants sécurité Junos

Selective Packet-Based Forwarding

Junos Layer 2 Packet Handling

Composants des règles de Sécurité

Vue d’ensemble de ALG

Junos ALGs

Définition des applications personnalisées

Adressage avancé

Correspondance des règles

Virtualization

Vue d’ensemble

Instances de routage

Filter-Based Forwarding

Mise en oeuvre du routage virtual Junos

Concepts avancés NAT

Vue d’ensemble opérationnelle

NAT : au-delà de la Couche 3 et 4

Scenarios NAT avancés

Clustering Haute-disponibilité

Vue d’ensemble

Implémentations du Clustering de chassis

Fonctionnalités avancées de la Haute-Disponibilité

Impémentations IPsec

Standard VPN Implementations Review

Public Key Infrastructure

Hub-and-Spoke VPNs

Technologies Enterprise IPsec : VPNs groupés et VPNs dynamiques

Vue d’ensemble

Protocole GDOI

Configuration et gestion de VPNs groupés

Mise en oeuvre de VPNs dynamiques

Etudes de cas VPN IPsec

Routage VPNs

IPsec : Overlapping Addresses

Dynamic Gateway IP Addresses

Trucs et Astuces pour le déploiement Enterprise VPN

Dépannage de la sécurité Junos

Méthodologies et outils de dépannage

Identification des problèmes IPsec