indigo - BorderManager 3.8/3.9 Update [37]

BorderManager 3.8/3.9 Update
Originaltitel: "BorderManager 3.8 Update [37]"

...und danke für den Fisch. *
Obwohl sich das Snapin für den NWADMIN in den letzten Jahren kaum veränderte, hat sich dennoch laufend einiges hinter den Kulissen des BorderManagers 3.x getan. Vor allem weist die Version 3.8.x für Virtual Private Networks das Key-Handling Verfahren Internet Key Exchange (IKE) auf, welches ganz schön komplex sein kann - besonders im Umgang mit Zertifikaten.

Am ersten Tag dieses Workhops befassen wir uns mit dem Update auf die neue Version, allen neuen Eigenschaften des BorderManagers seit 3.5/3.6/3.7, dem Tuning via Set-Parameter + Proxy.cfg und den Möglichkeiten eines Clusterings und optional setzen wir uns auch mit redundanten Internetzugängen (BGP4) theoretisch auseinander. Der zweite Tag ist ein reines VPN-Training. Wenn Sie möchten, können Sie auch alleinig den ersten Tag buchen zu Euro 420,00 exkl. MwSt. wobei Ihnen dann aber die tolle NMAS-Token-Authentication Übung entgeht, inkl. NMAS-Erweiterung mit der Vasco Middleware!

Für alle, die den BorderManager noch nicht so gut kennen empfehlen wir das reguläre Training von Novell "Internet Security Management with BorderManager 3.5 Version 1.02 [770]", welches wir natürlich angepasst auf die aktuelle Version 3.8.x abhalten.

Voraussetzungen
Gute BorderManager 2.x / 3.x Kenntnisse, wie zum Beispiel durch den Besuch des Trainings:

[770] Internet Security Management with BorderManager 3.5 Version 1.02

Seminarschwerpunkte

Konfiguration und Update auf BM 3.8
Einrichtung iManager 2.0.x lokal und zentral
Filterverwaltung mit dem eDirectory (NDS)
Tuning von Set-Parametern (FireWalling, IPsec-Pre-Shared-Secrets, ...)
Tuning mittels proxy.cfg
- Terminal Server based Authentication
- ICP Hierarchy Authentication
BM-Clustering
VPN
- IPsec Grundlagen
   (IKE und SKIP, SA, AH, ESP, ...)
- Perfect Forward Secrecy
- Pre-Shared-Secrets (PSS)
- NMAS Grundlagen
- VPN Server Configuration
- Beteiligte NDS-Objekte
- Verhalten des Routings und der Traffic-Rules
- Methoden zur Verschlüsselung, Authentication und Fingerprints
   (3DES, RC5, MD 5, SHA 1, ...)
- Bulk-Konfig via Perl (Option)

- Client to Site VPN
      Authentication Rules
      LDAP Konfiguration
      DNS/SLP Konfiguration
      Client-Einstellungen
      Anmeldeverfahren mittels
        - Zertifikaten
        - LDAP
        - NMAS Token und Smartcards
         Neu: VPN TOKEN Authentikation mit Vasco Demoequipment
        - Pre-Shared-Secrets (PSS)

- Site to Site VPN
      Funktionsweise
      Bedeutung des Masters
      Tree-übergreifende Konfigurationen
            BM-VPN-Nodes in unterschiedlichen Trees
            Bedeutung der ("Trusted Root"-) Zertifikate
      Verbindungsherstellung mit 3-Party VPN-Nodes
      Konfiguration mit Pre-Shared-Secrets (PSS)
      (im LAB mit "3-Party VPN-Node"!)

Trainer:	Heinz Berger

Dauer: 2 Tage

Individuelle Terminvereinbarung:

Seit heuer gibt es für meine Trainings individuelle Terminvereinbarungen. Bitte rufen Sie mich unter

an, oder senden mir ein Mail an

BorderUP