|
Организация защиты сетей Cisco |
|
Данная книга представляет собой официальный курс по управлению защитой сетей Cisco® (MCNS). Ее цель - обучение пользователей правильной установке, выбору конфигурации, эксплуатации, управлению и тестированию продуктов, предназначенных для защиты сетей Cisco, в частности средств защиты, предлагаемых программным обеспечением Cisco IOS®. В основном освещаются вопросы, касающиеся обеспечения защиты сети на уровне IP. Обсуждение практической реализации средств защиты строится на примере реальных проблем безопасности, встающих перед некоей гипотетической компанией, создающей систему защиты своей сети "с нуля". Книга будет полезна как профессионалам в области защиты сетей, так и всем интересующимся этой темой.
Оглавление книги "Организация защиты сетей Cisco" Предисловие 22 Введение 25 Часть I. Выбор политики защиты 31 Глава 1. Угрозы безопасности сети 33 Глава 2. Оценка политики защиты 65 Глава 3. Защита инфраструктуры сети 91 Часть II. Защита удаленного доступа 133 Глава 4. Технология защиты ААА135 Глава 5. Настройка средств ААА сервера сетевого доступа 177 Глава 6. Настройка CiscoSecure ACS и TACACS+/RADIUS 195 Часть III. Защита межсетевых соединений 237 Глава 7. Настройка маршрутизатора периметра Cisco239 Глава 8. Настройка Cisco IOS Firewall 273 Часть IV. Настройка CiscoSecure PIX Firewall 301 Глава 9. Возможности РГХ Firewall303 Глава 10. Настройка доступа через PIX Firewall345 Глава 11. Настройка интерфейсов и средств ААА РГХ Firewall 383 Глава 12. Использование дополнительных возможностей РГХ Firewall 415 Часть У. Технология шифрования Cisco 447 Глава 13. Обзор технологии шифрования Cisco 449 Глава 14. Применение шифрования Cisco467 Часть VI. Виртуальные частные сети, использующие IPSec 511 Глава 15. Поддержка IPSec в сетях Cisco 513 Глава 16. Настройка Cisco IOS для поддержки IPSec 559 Глава 17. Настройка IPSec в брандмауэре РГХ Firewall 601 Глава 18. Масштабирование сетей IPSec 633 Часть VII. Приложения 671 Приложение А. Структура сети компании XYZ 673 Приложение Б. Политика сетевой защиты компании XYZ 681 Приложение В. Настройка стандартных и расширенных списков доступа 693 Приложение Г. Ответы на контрольные вопросы 727 Предметный указатель 748 скачать |