Tečaj nadgrajuje osnovni nivo IPv6 in podrobneje predstavitvi vidike in specifike zagotavljanja varnosti v omrežjih z IPv6. Poleg pregleda varnostnih groženj ter osnovnih konceptov zagotavljanja varnosti, program vključuje tudi obravnavo varnostnih storitev protokola IPv6, njegovih podpornih protokolov ter mehanizmov zagotavljanja varnosti pri usmerjanju prometa in podpori mobilnosti. Praktični del obsega preizkus uporabe in delovanja varnostnih mehanizmov protokola IPv6 na omrežni opremi.
Vsebina
- Osnovni koncepti zagotavljanja varnosti
-
- primerjava varnostnih groženj IPv4 in IPv6
- varnost na kontrolni ravnini (ICMPv6, ND, SLAAC, DHCPv6, usmerjanje, Multicast, Mobile IPv6)
- varnost na podatkovni ravnini (IPsec za IPv6, tunelski mehanizmi)
- Upravljanje varnostnih mehanizmov na omrežnih napravah
- ACL, požarni filtri, aplikacijski filtri
- požarni zid (dobre prakse)
- Nastavitev varnostnih mehanizmov na IPv6 usmerjavalniku in/ali požarni pregradi
Ciljna skupina
- Omrežni in/ali sistemski inženirji
- Razvojni inženirji
- Načrtovalci omrežij in storitev
- Produktni vodje
Cilji
- razumeti varnostne grožnje v IPv6
- spoznali osnovne koncepte zagotavljanja omrežne varnosti
- spoznati varnostne storitve IPv6
- usposobiti se za nastavitev varnostnih mehanizmov protokola IPv6 na omrežni opremi
| |