Network Security Essentials-Schulung Tag 1

Grundlagen

• Unterschied Paketfilter-Firewall und Security Gateway
• Security Principles, Application Proxy und Packet Filter
• WatchGuard System Manager, Management Server, Web-UI, Tools
• Inbetriebnahme – Installation Wizard – Lizensierung – Feature Key
• Netzwerk-Konfiguration der Firewall-Interfaces (Static IP, DHCP, PPPoE)
• Die Verwendung von Aliases

Policies – Teil 1: Packet Filter

• Unterschied zwischen Packet Filter Policies und Proxy Policies
• Standard Policy-Types
• Custom Policy-Types
• Manual Order Mode vs. Auto Order Mode – Reihenfolge der Policies Teil 1
• Dynamic NAT vs. 1-to-1 NAT vs. Static NAT (SNAT)

Network Security Essentials-Schulung Tag 2

Policies – Teil 2: Application Proxies

• Security Services in den Policies: Proxy-Services
• Konfiguration der Proxy-Services (WebBlocker, spamBlocker, Gateway Antivirus, Intrusion Prevention Service, Application Control, Reputation Enabled Defense, BotNet Detection, Geolocation, Data Loss Prevention, APT Blocker, Threat Detection and Response, Mobile Security)
• Manual Order Mode vs. Auto Order Mode – Reihenfolge der Policies Teil 2

Login und User-Management

• User Authentication und Authentication Servers. Anbindung an RADIUS und Active Directory, Single Sign On
• Role Based Internet Access basierend auf Usern oder Gruppen (Active Directory oder lokale Firebox-DB)

Monitoring

• Firebox System Monitor
• Bandwidth Meter
• Authenticated Users
• HostWatch
• WebUI
• Network Discovery

Dimension Server

• Logging – Installation und Konfiguration
• Reporting – Arbeiten

Network Security Essentials-Schulung Tag 3

VPN und WLAN

• Branch Office VPN mit IPSec (Standortverbindungen, Site-to-Site-VPN)
• Mobile User VPN mit SSL, IPSec, L2TP (gesicherte Anbindung mobiler Benutzer)
• Betrieb eines Firebox Clusters
• Gateway Wireless Controller – WLAN mit mehreren SSIDs auf unterschiedlichen VLANs
• Hotspot Funktionalität – Gäste-Netzwerk mit WLAN Vouchers

Überblick

• WatchGuard Management Server
• WatchGuard WiFi-Cloud
• Wireless Intrusion Prevention System (WIPS)
• Threat Detection and Response

Network Security Essentials-Schulung Tag 4

Threat Detection and Response (TDR)

• Prinzipien (TDR Gateway, TDR Host Sensor, Korrelation)
• Konfiguration der Firewall für TDR
• Konfiguration der TDR-Policies in der Cloud
• Setup des Host Sensors

APT Blocker

• Grundlagen und Verwendung

Access Portal

• Grundlagen
• Lizensierung
• Konfiguration

Zertifikate

• Konzept von Zertifikaten und Signaturen
• Certificate Authorities (CAs)
• Zertifikatsketten
• Widerufslisten (CRL) und Online Certificate Status Protocol (OCSP)

HTTPS-Proxy

• Setup und Konfiguration des HTTPS-Proxy
• Proxy-Ausnahme-Listen