Компьютер - это просто!
Администрирование безопасных сетей
Описание курса
Данный курс предназначен для практического изучения построения безопасных сетей с помощью технологии ViPNet. Ссылка на подробный план курса: "Содержание курса — Администрирование безопасных сетей".
Технология ViPNet — это собственная разработка компании ИнфоТеКС, которая позволяет не только строить полноценную VPN, но и обеспечивать межсетевое экранирование и защиту от несанкционированного доступа к конфиденциальной информации.
Технология ViPNet — технология, предназначенная для развертывания защищенных виртуальных частных сетей (VPN) поверх глобальных и локальных сетей.
Технология ViPNet — это собственная разработка компании ИнфоТеКС, которая позволяет не только строить полноценную VPN, но и обеспечивать межсетевое экранирование и защиту от несанкционированного доступа к конфиденциальной информации.
Технология ViPNet — технология, предназначенная для развертывания защищенных виртуальных частных сетей (VPN) поверх глобальных и локальных сетей.
Актуальная цена курса
8000
р.
25000
р.
Преимущества курса
Пожизненный доступ
Полный доступ к курсу навсегда.
Сертификат
Сертификат от проекта "Компьютер - это просто!" по окончанию курса.
Практические видеоуроки
На каждом уроке есть подробное видео с практикой.
Удобный личный кабинет
Обучение проходит в личном кабинете слушателя.
Чат с преподавателем
При возникновении проблем можно задать свой вопрос преподавателю в специальном чате курса
Дополнительные книги и материалы
В курсе есть проверочные тесты, а также дополнительные книги для изучения материала.
Требования к ПК, базовые знания и результаты после прохождения курса
Параметр | Минимум | Рекомендуется |
Процессор | 12 ядер, 2.0 ГГц | 16+ ядер, 2.5 ГГц |
ОЗУ | 32 ГБ | 50+ ГБ |
Диск | SSD 512 ГБ (свободно 300 ГБ) | SSD 1024 ГБ (свободно 500 ГБ) |
Виртуализация | VT-x/AMD-V включён | VT-x/AMD-V включён |
ОС | Win 10/11, macOS 11+, Linux | Win 10/11, macOS 11+, Linux |
ПО: VirtualBox/VMware, Wireshark, ESXi, терминал, браузер, лицензии ViPNet. | ||
Начальные навыки для успешного прохождения курса:
Основы сетевых технологий
- Понимание модели OSI и стека протоколов TCP/IP.
- Знание базовых сетевых протоколов и служб: DNS, DHCP, NAT, маршрутизация.
- Умение рассчитывать IP-адреса и маски подсетей.
- Уверенные навыки установки и базовой настройки Windows (на уровне Windows 10).
- Понимание основ работы с Linux (на уровне Debian/Ubuntu или Astra Linux): файловая система, базовые команды терминала, управление пакетами, настройка сетевых интерфейсов.
- Умение работать с виртуальными машинами (VirtualBox/VMware).
- Понимание разницы между Type 1 (ESXi) и Type 2 (VirtualBox) гипервизорами.
- Базовый опыт создания виртуальных машин, настройки типов виртуальных сетевых адаптеров (NAT, Сетевой мост, Внутренняя сеть).
- Общее представление о работе межсетевых экранов (Firewall), систем обнаружения вторжений (IDS) и принципах шифрования трафика (TLS/SSL).
- Базовые навыки поиска информации в документации и интернете.
- Способность читать и анализировать текстовый вывод консольных утилит.
- Внимательность к деталям и умение документировать результаты работы.
Полученные навыки после прохождения курса:
Знания
- Архитектура средств криптографической защиты информации (СКЗИ): Принципы работы, компоненты и взаимодействие узлов в комплексах ViPNet (Administrator, Prime, Coordinator, xFirewall, Client, CSS Connect).
- Технологии виртуализации: Особенности работы гипервизоров 2-го типа (Oracle VM VirtualBox) и 1-го типа (VMware ESXi 8), конфигурация виртуальных коммутаторов и сетевых адаптеров.
- Сетевые протоколы и службы: Принципы работы и настройки NAT, DHCP, маршрутизации (включая MikroTik RouterOS), фильтрации трафика и мониторинга по протоколу SNMP.
- Основы криптографии и PKI: Назначение и механизмы работы с библиотекой OpenSSL, подготовка и применение TLS-сертификатов, управление мастер-ключами и дистрибутивами (dst-файлами).
- Операционные системы: Специфика установки, настройки и администрирования сертифицированных ОС (Astra Linux 1.8/1.7 Смоленск, РЕД ОС, Альт Рабочая станция) и Windows 10.
- Системы обнаружения и предотвращения вторжений: Архитектура и назначение комплексов ViPNet IDS (NS, HS, MC) и ViPNet TIAS.
- Проектирование сетевой инфраструктуры: Разрабатывать наглядные и грамотные топологии защищенных сетей.
- Планирование структуры защищенной сети (ЗС): Формировать иерархию организаций, узлов и правил взаимодействия в ЦУС (ViPNet Administrator) и ViPNet Prime.
- Обеспечение отказоустойчивости: Проектировать кластерные конфигурации и настраивать систему защиты от сбоев (High Availability) на базе Coordinator 5.
- Решение сложных сетевых коллизий: Устранять конфликты маршрутизации, в том числе при пересечении подсетей Docker и локальной сети (LAN).
- Организация централизованного управления: Настраивать единый вход (SSO) на сетевые устройства, управлять политиками безопасности и адресной книгой через ViPNet Prime.
- Планирование мониторинга: Выстраивать архитектуру сбора телеметрии и мониторинга состояния узлов ЗС с помощью связки Zabbix (SNMP) и ViPNet NVS.
- Развертывание виртуальных стендов: Уверенная установка и настройка ESXi 8 и VirtualBox, создание виртуальных машин, USB-носителей и изолированных сетевых сегментов.
- Кроссплатформенное внедрение клиентов: Быстрая установка и регистрация ViPNet Client (4 и 5) и CSS Connect на Windows, Astra Linux, РЕД ОС и Альт.
- Управление ключами и обновлениями: Выпуск dst-файлов, локальное изменение дистрибутивов, смена мастер-ключей и паролей, обновление версий ПО.
- Настройка систем мониторинга и безопасности: Развертывание Zabbix 7 на Astra Linux, настройка TFTP-серверов для автоматизации.
- Построение корпоративной VPN-инфраструктуры «с нуля»: От проектирования топологии до поднятия полноценного шлюза на базе ESXi 8 / VirtualBox с маршрутизацией (MikroTik), где центральным узлом выступает ViPNet Coordinator / xFirewall.
- Внедрение централизованного управления безопасностью: Опыт администрирования распределенной сети через единое ядро ViPNet Prime.
- Обеспечение непрерывности бизнеса: Практический опыт настройки кластеризации и защиты от сбоев на критически важных узлах (Coordinator 5), что гарантирует доступность сетевых сервисов.
- Комплексный мониторинг ИБ-инфраструктуры: Создание единого окна наблюдения за состоянием криптошлюзов и серверов с помощью интеграции ViPNet NVS и внешних систем (Zabbix по SNMP).
- Аудит и контроль трафика: Практическое внедрение систем анализа сетевого трафика (ViPNet TIAS) и обнаружения вторжений (ViPNet IDS различных классов: NS, HS, MC) для выявления аномалий и атак в защищенном периметре.
- Работа в гетерогенных средах: Успешный опыт интеграции средств защиты информации в смешанных сетях, включающих как классические ОС (Windows), так и современные российские ОС (Astra Linux, РЕД ОС, Альт) и контейнеризированные приложения (Docker).
Пример видео из курса
Шаблон сертификата
Появились вопросы? Напишите нам!