 | Corso SonicWALL CSSA Lab:
Udine 27, 28 e 29 Settembre 2005
Milano 25, 26 e 27 Ottobre 2005
(Certified SonicWALL Security Administrator) |  |
Alias da sempre attenta alle problematiche riguardanti la sicurezza e la protezione dei dati e orientata verso quei rivenditori che hanno scelto le soluzioni di sicurezza avanzate di SonicWALL, organizza, insieme divisione didattica di SonicWALL, due corsi di certificazione CSSA (Certified SonicWALL Security Administrator) che è il traguardo finale delle conoscenze tecniche che derivano dalla preparazione tecnica del rivenditore stesso. SonicWALL, attraverso la certificazione CSSA, riconosce a tutti i tecnici/rivenditori una preparazione altamente specializzato sulle soluzioni di sicurezza SonicWALL e offrendo tutta una serie di benefici.
Perchè partecipare al corso di certificazione SonicWALL CSSA Lab.
Perchè fornisce una preparazione tecnica qualificata e certificata attraverso un apprendimento guidato, pensato e preparato dalla divisione didattica della stessa SonicWALL.
Quali sono i benefici di essere un CSSA e cosa include il corso.
- Benefici:
- Accesso diretto al 2° livello del supporto tecnico
- Accesso al Forum online SonicWALL (gruppo di discussione)
- Bollettini di supporto e notifiche avanzate
- Opportunità di partecipare al programma beta di SonicWALL
- Newsletter specifiche
- Uso del logo CSSA
- Il corso include:
- Il codice di attivazione per l'esame On-Line
- Un SonicWALL TZ170 Demo Unit
(SonicOS Enhanced, 1 anno di supporto 8x5, 1 anno di Servizi Deep Packet Inspection e 1 anno di Content filtering) - CSSA 1 - SonicWALL Standard Security Foundations Student Guide (in lingua inglese)
- CSSA 2 - SonicWALL Enhanced Security Administration Student Guide (in lingua inglese)
- CSSA 3 - SonicWALL Network Security Expert Student Guide (in lingua inglese)
- Notepad, Pen, Name Tent, USB
Certificazione del Docente:
Particolare attenzione e severità è stata apposta alla certificazione del docente, che deve seguire un percorso formativo rigido presso una delle sedi di SonicWALL ed ad un esame di qualificazione specifico, con il raggiungimento della relativa certificazione denominata "CSI Certified SonicWALL Instructor".
Docente:
Simone Pittis
Product Manager
SonicWALL CSSA Technical Trainer
CSSA - Certified SonicWALL Security Administrator
Date dei corsi CSSA Lab:
- Udine, 27-28-29 Settembre 2005:
- 27 Settembre - CSSA 1: SonicWALL Standard Security Foundations;
- 28 Settembre - CSSA 2: SonicWALL Enhanced Administration;
- 29 Settembre - CSSA 3: SonicWALL Network Security Expert.
- Milano, 25-26-27 Ottobre 2005:
- 25 Ottobre - CSSA 1: SonicWALL Standard Security Foundations
- 28 Ottobre - CSSA 2: SonicWALL Enhanced Administration;
- 29 Ottobre - CSSA 3: SonicWALL Network Security Expert.
Costo:
Prezzo Promo di Euro 950,00 + IVA a persona (Normalmente il corso ha un costo di Euro 1.650,00 + IVA)
Note: Nel prezzo è compreso un SonicWALL TZ170 Demo Unit (include: SonicOS Enhanced, 1 anno di supporto 8x5, 1 anno di Servizi Deep Packet Inspection e 1 anno di Content filtering) e la chiave di attivazione per l'esame On-Line CSSA.
Alloggio per il corso di Udine:
Per chi parteciperà al corso CSSA Lab a Udine, è possibile usufruire di una convenzione con l'Hotel President, discande un centinaio di metri dalla sede Alias. I costi riservati alla "convenzione Alias" soni i seguenti: Singola mansarda Euro 51,50; Twin a uso singolo Euro 54,00; Doppia a uso singolo Euro 63,00; Doppia Euro 84,00. Per prenotazione: Hotel President, Via Duino 8 - 33100 Udine, E-mail info@hotelpresident.tv; Tel.: +39 0432 509905; Fax +39 0432 507287.
Pagamento:
Per esigenze organizzative la fatturazione del corso verrà effettuata a ricevimento della conferma di partecipazione, con pagamento 30gg data fattura. Nel caso di mancato ricevimento della conferma entro 2gg lavorativi, l'iscrizione verrà cancellata.
Ricordiamo che il numero dei partecipanti e' limitato (vera' data priorita' in base alla data di ricevimento dell'iscrizione).
• • • • • • • • • • • • • • •
Questo corso è strutturato in maniera modulare, su tre giornate e su vari livelli di conoscenza delle soluzioni SonicWALL.
Il percorso di apprendimento è il seguente:
Preparazione Tecnica propedeutica: Corsi on-line e*Training (facoltativi e gratuiti): - Securing Networks with SonicOS
- Virtual Private Networking with SonicWALL
- Securing SonicWALL Wireless Networks
Corso Tecnico CSSA Lab: - SonicWALL Standard Security Foundations (CSSA1)
- SonicWALL Enhanced Security Administration (CSSA2)
- SonicWALL Network Security Expert (CSSA3)
Dettaglio delle varie sezioni del corso:
SonicWALL SonicOS Standard Security Foundations (CSSA1)
Nel primo modulo del Corso CSSA Lab, si andrà a familiarizzare con gli ambienti di sicurezza di SonicWALL più fondamentali, usando il firmware standard SonicOS su apparecchi SonicWALL TZ170. Lo studente sarà introdotto alle funzioni di modalità del Network (Transparent Mode, NAT Mode, ecc...), sulla registrazione del prodotto, configurazione del NAT, Autenticazione a livello Utente, Proxy Realy e Routing, configurazione base delle VPN e servizi di sicurezza.
Questo modulo è stato specificatamente studiato da SonicWALL per gli allievi che già non hanno esperienza sulla sicurezza di base del SonicOS, o per coloro che vogliono aumentare la propria conoscenza sull'uso del firmware SonicOS. Il Laboratorio per il CSSA1 verrà basato sul firmware SonicOS 3.1 Standard per il TZ170.
Prerequisiti per il CSSA1:
- Tutti gli allievi devono avere una conoscenza di base dei concetti di rete, comprese le topologie di rete e una comprensione del modello OSI e sugli stack dei protocolli di networking. É utile avere una familiarità con la rete di Microsoft Windows.
- SonicWALL e Alias suggeriscono che gli allievi abbiano una comprensione del TCP/IP, degli indirizzi di network, maschere di sottorete, e Network Address Translation, così come la conoscenza dei concetti base dei router. É utile avere una familiarità con le VPN (Virtual Private Networking) e le funzioni IPSec.
- Gli allievi devono avere una conoscenza base dei sistemi Firewall e del loro ruolo all'interno di una rete.
- Agli allievi consigliamo di completare i corsi On-line SonicWALL Technical e*Training prima di partecipare al CSSA Lab. I corsi tecnici e*Training sono: Securing Networks with SonicOS, Virtual Private Networking with SonicWALL e Securing SonicWALL Wireless Networks.
- Gli allievi che non hanno i prerequisiti suggeriti e non hanno affrontato i corsi preparatori SonicWALL Technical e*Training , potrebberò avere difficoltà a completare le attività di laboratorio CSSA.
Punti che si affrontano nel CSSA1:
Note: Il corso "Standard Security Fundamentals" è stato specificatamente creato come introduzione essenziale dei sistemi di internetworking di SonicWALL. I laboratori in questo corso sono molto semplici e permettono di affrontare tutte le discussioni inerenti ai concetti di networking.
- Security Overview
- Definizioni, rischi e tecniche nella sicurezza delle reti
- Rassegna dei prodotti e dei servizi
- Evoluzione dei sistemi di sicurezza
- Famiglia dei prodotti SonicWALL PRO
- Famiglia dei prodotti SonicWALL TZ 170
- Wireless distribuito con SonicWALL
- SonicOS Standard ed Enhanced
- SonicWALL Security Upgrades
- Configurare il Firewall
- Configurazione iniziale (Laboratorio)
- MySonicWALL.com – Gestione licenze e servizi
- Registrazione e attivazione licenze (Laboratorio)
- Configurazione del Server DHCP (Laboratorio)
- Log e Report
- Estendere le funzioni del Firewall con le regole
- Estendere le funzioni del Firewall con le regole (Laboratorio)
- Autenticazione a livello Utente (Laboratorio)
- Regole sulla gestione remota del Firewall (Laboratorio)
- Estendere le funzioni del Network
- Network Address Translation
- Configurazione di Server sulla DMZ (Laboratorio)
- Configurazione delle VPN SonicWALL
- Definizione di "Security Associations"
- Creare un tunnel VPN utilizzando la "Manual Key" (Laboratorio)
- Creare un tunnel VPN utilizzando la "IKE Main Mode" (Laboratorio)
- Creare un tunnel VPN utilizzando la "IKE Aggressive Mode" (Laboratorio)
- Progettazione di reti VPN SonicWALL
- Creazione di una VPN "hub and Spoke" (Laboratorio)
- Lavorare con il DHCP su VPN
- Estendere le funzioni VPN
- Applicazione del NAT su un tunnel VPN (Laboratorio)
- Global VPN Client
- Installazione del Global VPN Client (Laboratorio)
- Configurazione del Global VPN Client
- Group VPN Policy (Laboratorio)
- Client Provisioning (Laboratorio)
- Estendere le funzionalità del Firewall con i servizi di sicurezza
- Antivirus
- Servizi di Content Filter (Laboratorio)
- Servizio di reportistica con Viewpoint (Demo)
SonicWALL Enhanced Security Administration (CSSA2)
Nel secondo modulo del Corso CSSA Lab, si andrà a sviluppare una rete rete completa per familiarizzare con la maggior parte delle caratteristiche comunemente usate nel firmware SonicOS Enhanced. Gli allievi svilupperanno una rete che implementa LAN, DMZ e Tunnel VPN. Usando questa struttura di rete, verranno create politiche avanzate di NAT, regole di accesso, abilitazione dei servizi di sicurezza a livello applicativo, applicazioni delle regole di port address translation, route statiche e dinamiche, configurazione SNMP, failover hardware, interpretazione dei log e generazione dei report.
Questo modulo intende fornire una conoscenza pratica nella gestione di configurazioni avanzate e risoluzioni di problematiche complesse, aumentando l'esperienza per ottenere la certificazione Certified SonicWALL System Administrator. Questo modulo è la parte pratica dei corsi online e*Training, e forma la base delle domande per l'esame di certificazione CSSA. Il Laboratorio per il CSSA2 verrà basato sul firmware SonicOS 3.1 Enhanced per il TZ17.
Prerequisiti per il CSSA2:
- Tutti gli allievi devono avere una conoscenza di base dei concetti di rete, comprese le topologie di rete e una comprensione del modello OSI e sugli stack dei protocolli di networking. É utile avere una familiarità con la rete di Microsoft Windows.
- SonicWALL e Alias suggeriscono che gli allievi abbiano una comprensione del TCP/IP, degli indirizzi di network, maschere di sottorete, e Network Address Translation, così come la conoscenza dei concetti base dei router. É utile avere una familiarità con le VPN (Virtual Private Networking) e le funzioni IPSec.
- Gli allievi devono avere una conoscenza base dei sistemi Firewall e del loro ruolo all'interno di una rete.
- Agli allievi consigliamo di completare i corsi On-line SonicWALL Technical e*Training prima di partecipare al CSSA Lab. I corsi tecnici e*Training sono: Securing Networks with SonicOS, Virtual Private Networking with SonicWALL e Securing SonicWALL Wireless Networks.
- Completamento del CSSA1
- Gli allievi che non hanno i prerequisiti suggeriti e non hanno affrontato i corsi preparatori SonicWALL Technical e*Training , potrebberò avere difficoltà a completare le attività di laboratorio CSSA.
Punti che si affrontano nel CSSA2:
Note: Il corso "Enhanced Security" è stato progettato per fornire un esperienza avanzata con le integrazioni avanzate del firmware SonicOS Enhanced sui sistemi di sicurezza SonicWALL. I temi che si affronteranno sono simili ai quelli presenti nel CSSA1, ma su concetti più avanzati.
- Security Overview
- Definizioni, rischi e tecniche nella sicurezza delle reti
- SonicWALL Security Upgrades
- Real-Time Gateway Anti Virus
- Intrusion Prevention Services v2.0
- SonicOS Enhancements 3.1
- ActiveDirectory e LDAP
- Supporto VLAN 802.1q
- Servizi avanzati di Routing
- Dynamic DNS
- Monitoraggio in Real-Time
- Supporto dell'ARP statico
- Supporto dei Virtual Adapter IP statici
- SYN Cookie/altro TCP Enhancements
- Controllo delle regole di accesso VPN "Auto-Added"
- SonicSetup
- Configurazione del Firewall (Laboratorio)
- Funzioni di ripristino in "safe mode"
- Interfacce fisiche
- Abilitazione del DHCP sulla LAN 0
- Registrazione del firewall e configurazione dei servizi
- Estensione delle funzioni del Firewall: Zone, Oggetti, NAT e Regole (Laboratorio)
- Assegnazione di una Zona ad un'interfaccia
- Creazione degli "Address Objects"
- Applicazione delle Policie di NAT
- Configurazione delle regole di accesso
- Applicazione del sistema avanzato di accesso Utenti (Laboratorio)
- Progettazione di reti VPN(Laboratorio)
- Creazione di una rete "Hub & Spoke" con il NAT attivo sul tunnel VPN
- Creazione di una comunicazione ad un site remoto attraverso una singolo tunnel VPN
- Creazione di una VPN tra due site che usano la stessa sottorete LAN
- Estendere le funzioni del Firewall Functionality con i servizi di sicurezza (Laboratorio)
- Attivazione e test del servizio Deep Packet Inspection (GAV, CFS, e IPS)
- Applicazioni di policy CFS a livello di Gruppo
- Restrizioni di accesso agli utenti
- Applicazione delle policy avanzate di NAT
- Creazione di un "Port-address Translation" in ingresso
- Creazione avanzata di regole di routing (Laboratorio)
- Creazione di route statiche
SonicWALL Network Security Expert (CSSA3)
Nel terzo modulo del Corso CSSA Lab, si andrà a estendere la complessità del network per conoscere e comprendere tutte le funzioni molto avanzate del SonicOS Enhanced 3.1. Gli Allievi aumenteranno la conoscenza sulla gestione delle Zone, Address Objects e gruppi utenti nell'applicazione delle regole di QoS (Gestione della banda con classificazione dei diversi DiffServ, granularita' dei politiche di accesso, policy di Routing), configurazione dell'autenticazione utenti con i servizi ActiveDirectory/LDAP, creazione del routing OSPF, manipolazione dei segmenti VLAN, e configurazione dei servizi DDNS.
Questo modulo costituisce la parte avanzata del esame CSSA base e presuppone la conoscenza, la competenza e l'esperienza su concetti e su applicazioni di sicurezza nella gestione della LAN aziendale. Certificazioni CCNA/CCNP consigliate. Il Laboratorio per il CSSA3 verrà basato sul firmware SonicOS 3.1 Enhanced per PRO4060/5060.
Prerequisiti per il CSSA3 :
-
- Tutti gli allievi devono avere una conoscenza di base dei concetti di rete, comprese le topologie di rete e una comprensione del modello OSI e sugli stack dei protocolli di networking. É utile avere una familiarità con la rete di Microsoft Windows.
- SonicWALL e Alias suggeriscono che gli allievi abbiano una comprensione del TCP/IP, degli indirizzi di network, maschere di sottorete, e Network Address Translation, così come la conoscenza dei concetti base dei router. É utile avere una familiarità con le VPN (Virtual Private Networking) e le funzioni IPSec.
- Gli allievi devono avere una conoscenza base dei sistemi Firewall e del loro ruolo all'interno di una rete.
- Agli allievi consigliamo di completare i corsi On-line SonicWALL Technical e*Training prima di partecipare al CSSA Lab. I corsi tecnici e*Training sono: Securing Networks with SonicOS, Virtual Private Networking with SonicWALL e Securing SonicWALL Wireless Networks.
- Completamento del CSSA1
- Completamento del CSSA2
- Gli allievi che non hanno i prerequisiti suggeriti e non hanno affrontato i corsi preparatori SonicWALL Technical e*Training , potrebberò avere difficoltà a completare le attività di laboratorio CSSA.
