Cisco Platinum Learning Partner Logo

CCIE Security Workshop - Die praktische Prüfung

Cisco Platinum Learning Partner Logo
Dieser Workshop dient zur Vorbereitung auf das CCIE Security Lab-Examen. Er vermittelt den Teilnehmern zu den unten angegebenen Themen ein Verständnis auf dem Niveau eines CCIE. Der Kurs besteht aus zahlreichen praktischen Übungen und kann sich bis in den Abend erstrecken.

Kursinhalt

Firewalls - ASA

  • Basic Configuration
  • Transparent firewall
  • Redundancy

    Firewalls - Zone-Based
  • Basic Configuration
     
    Firewalls – Firepower Threat Defense (FTD)
  • Basic Configuration
  • Transparent firewall
  • Redundancy
  • Advanced Features
     
    Virtual Private Networks (VPN)
  • Basic VPNs
  • Advanced VPNs
  • IKEv2 VPns
  • FLEX VPN
  • ASA VPNs

    Content Filtering using WSA & ESA
  • WSA
  • ESA
     
    Router / Switch Security
  • Router Security
  • Switch security

    Basic Wireless LAN Configuration
  • Configuring the base network
  • WLC configuration
     
    Identity Management using ISE
  • Wired ISE
  • Wireless ISE
  • Device administration
  • Router/Switch Authentication
  • Router/Switch Exec & Command authorization
  • Router/Switch Accounting

    Basic Python scripts
  • Basic Python Scripting
  • Data Encoding Formats

Zielgruppe

Dieser Kurs richtet sich an alle, die sich intensiv auf die praktische Prüfung zum CCIE® Security bei Cisco vorbereiten wollen.

Voraussetzungen

Die Teilnehmer sollten über das Wissen eines CCNP Security verfügen und das Examen zum Kurs SCOR – Implementing and Operating Cisco Security Core Technologies (in Planung) erfolgreich absolviert haben. CCIE-Kandidaten sollten vor der Prüfung über fünf bis sieben Jahre Erfahrung in der Implementierung von Security-Lösungen verfügen.

Ergänzende und aufbauende Kurse

SCOR – Implementing and Operating Cisco Security Core Technologies
 
Firewalls - ASA
• Basic Configuration
• Interface configuration
• Security Levels
• Management [Telnet / SSH]
• Routing [RIPv2, EIGRP, OSPF, BGP]
• NAT [Dynamic/Static NAT, Dynamic/Static PAT, Manual NAT]
• Access Policies
• Transparent firewall
• Initialization
• Access policies
• Ethertype ACLs
• Redundancy
• Redundant Interfaces
• Port-channels
• Security Contexts
• Failover [Active/Standby & Active/Active]
• Clustering [Spanned mode / Individual Interface mode]
 
Firewalls - Zone-Based
• Basic Configuration
• Configuring Zones
• Assigning Zones to Interfaces
• Configuring Zone-pair Policies
• Configuring Port-maps
 
Firewalls – Firepower Threat Defense [FTD]
• Basic Configuration
• FMC & FTD Integration
• Interface configuration
• Zones
• Routing [RIPv2, EIGRP, OSPF, BGP]
• NAT [Dynamic/Static NAT, Dynamic/Static PAT, Manual NAT]
• Access Policies
• Transparent firewall
• Initialization
• Access policies
• Ethertype ACLs
• Redundancy
• Multi-Instance
• High Availability
• Advanced Features
• Geolocation Filtering
• URL Filtering
• AVC
• Intrusion Policies
• Logging and Alerting
• Network AMP
 
Virutal Private Networks [VPN]
• Basic VPNs
• LAN-to-LAN IPSec VPNS [with NAT-T & without NAT-T]
• GRE, GRE/IPSEC
• Static-Virtual Tunnel interface [S-VTI]
• Advanced VPNs
• DMVPN
• GET VPN
• RRF-Aware VPNs
• VPNs using Certificates with Router as a CA Server
• IKEv2 VPns
• Using legacy method
• Using S-VTI
• FLEX VPN
• D-VTI /S-VTI based Site-To-Site VPN
• D-VTI /S-VTI based Spoke-to-Spoke using NHRP
• ASA VPNs
• Site-to-Site IPSec – NAT-T
• Remote access
• Web VPN
• AnyConnect
 
Content Filtering using WSA & ESA
• WSA
• Initialization
• Integration with Routers/Switches/Firewall using WCCP
• Configuring traffic policies
• Configuring custom categories
• ESA
• Initialization
• Integration with E-mail servers and DNS
• Configuring Mail flow policies
• Configuring incoming mail filters
 
Router / Switch Security
• Router Security
• NTP
• uRPF
• DHCP server / DHCP Relay Agent
• Syslog
• Switch security
• Port-security
• DHCP snooping
• ARP Inspection
• Source guard
• VLAN ACL
 
Basic Wireless LAN Configuration
• Configuring the base network
• Configure the switches for the base network
• Configure DHCP server
• WLC configuration
• Initialization of the WLC
• Configuring VLAN interfaces
• Configuring WLANs
 
Identity Management using ISE
• Wired ISE
• Configuring the relationship between Switch & ISE
• Configuring Identity groups and users
• Configuring Dot1x authentication with VLAN assignment and DACL
• Configuring MAB for IP Phone with PC behind doing Dot1x authentication
• Wireless ISE
• Configuring the relationship between WLC & ISE
• Configuring Dot1x authentication with VLAN assignment
• Device administration
• Router/Switch Authentication
• Router/Switch Exec & Command authorization
• Router/Switch Accounting
 
Basic Python scripts
• Basic Python Scripting
• Data Encoding Formats
• JSON
• XML
Zertifizierungen Symbol Interessieren Sie sich für eine Zertifizierung? Dieser Kurs ist Bestandteil der folgenden Zertifizierung(en):

Zertifizierung zum CCIE Security Zertifizierung

Classroom Training

Bevorzugen Sie die klassische Trainingsmethode? Ein Kurs in einem unserer Training Center, mit einem kompetenten Trainer und dem direkten Austausch zwischen allen Teilnehmern? Dann buchen Sie einen der Classroom Training Termine!

Hybrid Training

Hybrid Training bedeutet, dass zusätzliche Online-Teilnehmer an einem Präsenzkurs teilnehmen können. Die Dynamik eines realen Kurses bleibt erhalten, wovon besonders auch die Online-Teilnehmer profitieren. Als Online-Teilnehmer eines Hybrid-Kurses nutzen Sie eine Collaboration-Plattform wie WebEx Training Center oder Saba Meeting. Dazu wird nur ein PC mit Browser und Internet-Anschluss benötigt, ein Headset und idealerweise eine Webcam. Im Kursraum setzen wir speziell entwickelte und angepasste hochwertige Audio- und Videotechnik ein. Sie sorgt dafür, dass die Kommunikation zwischen allen Beteiligten angenehm und störungsfrei funktioniert.

Online Training

Möchten Sie einen Kurs online besuchen? Zu diesem Kursthema bieten wir Ihnen Online-Kurstermine an. Als Teilnehmer benötigen Sie dazu einen PC mit Internet-Anschluss (mindestens 1 Mbit/s), ein Headset, falls Sie per VoIP arbeiten möchten und optional eine Kamera. Weitere Informationen und technische Empfehlungen finden Sie hier.

Inhouse-Schulung

Benötigen Sie einen maßgeschneiderten Kurs für Ihr Team? Neben unserem Standard-Angebot bieten wir Ihnen an, Kurse speziell nach Ihren Anforderungen zu gestalten. Gerne beraten wir Sie hierzu und erstellen Ihnen ein individuelles Angebot.
Inhouse-Schulung jetzt anfragen >>>
PDF SymbolDie gesamte Beschreibung dieses Kurses mit Terminen und Preisen zum Download als PDF.

Dieser Workshop dient zur Vorbereitung auf das CCIE Security Lab-Examen. Er vermittelt den Teilnehmern zu den unten angegebenen Themen ein Verständnis auf dem Niveau eines CCIE. Der Kurs besteht aus zahlreichen praktischen Übungen und kann sich bis in den Abend erstrecken.

Kursinhalt

Firewalls - ASA

  • Basic Configuration
  • Transparent firewall
  • Redundancy

    Firewalls - Zone-Based
  • Basic Configuration
     
    Firewalls – Firepower Threat Defense (FTD)
  • Basic Configuration
  • Transparent firewall
  • Redundancy
  • Advanced Features
     
    Virtual Private Networks (VPN)
  • Basic VPNs
  • Advanced VPNs
  • IKEv2 VPns
  • FLEX VPN
  • ASA VPNs

    Content Filtering using WSA & ESA
  • WSA
  • ESA
     
    Router / Switch Security
  • Router Security
  • Switch security

    Basic Wireless LAN Configuration
  • Configuring the base network
  • WLC configuration
     
    Identity Management using ISE
  • Wired ISE
  • Wireless ISE
  • Device administration
  • Router/Switch Authentication
  • Router/Switch Exec & Command authorization
  • Router/Switch Accounting

    Basic Python scripts
  • Basic Python Scripting
  • Data Encoding Formats

Zielgruppe

Dieser Kurs richtet sich an alle, die sich intensiv auf die praktische Prüfung zum CCIE® Security bei Cisco vorbereiten wollen.

Voraussetzungen

Die Teilnehmer sollten über das Wissen eines CCNP Security verfügen und das Examen zum Kurs SCOR – Implementing and Operating Cisco Security Core Technologies (in Planung) erfolgreich absolviert haben. CCIE-Kandidaten sollten vor der Prüfung über fünf bis sieben Jahre Erfahrung in der Implementierung von Security-Lösungen verfügen.

Ergänzende und aufbauende Kurse

SCOR – Implementing and Operating Cisco Security Core Technologies
 

Firewalls - ASA
• Basic Configuration
• Interface configuration
• Security Levels
• Management [Telnet / SSH]
• Routing [RIPv2, EIGRP, OSPF, BGP]
• NAT [Dynamic/Static NAT, Dynamic/Static PAT, Manual NAT]
• Access Policies
• Transparent firewall
• Initialization
• Access policies
• Ethertype ACLs
• Redundancy
• Redundant Interfaces
• Port-channels
• Security Contexts
• Failover [Active/Standby & Active/Active]
• Clustering [Spanned mode / Individual Interface mode]
 
Firewalls - Zone-Based
• Basic Configuration
• Configuring Zones
• Assigning Zones to Interfaces
• Configuring Zone-pair Policies
• Configuring Port-maps
 
Firewalls – Firepower Threat Defense [FTD]
• Basic Configuration
• FMC & FTD Integration
• Interface configuration
• Zones
• Routing [RIPv2, EIGRP, OSPF, BGP]
• NAT [Dynamic/Static NAT, Dynamic/Static PAT, Manual NAT]
• Access Policies
• Transparent firewall
• Initialization
• Access policies
• Ethertype ACLs
• Redundancy
• Multi-Instance
• High Availability
• Advanced Features
• Geolocation Filtering
• URL Filtering
• AVC
• Intrusion Policies
• Logging and Alerting
• Network AMP
 
Virutal Private Networks [VPN]
• Basic VPNs
• LAN-to-LAN IPSec VPNS [with NAT-T & without NAT-T]
• GRE, GRE/IPSEC
• Static-Virtual Tunnel interface [S-VTI]
• Advanced VPNs
• DMVPN
• GET VPN
• RRF-Aware VPNs
• VPNs using Certificates with Router as a CA Server
• IKEv2 VPns
• Using legacy method
• Using S-VTI
• FLEX VPN
• D-VTI /S-VTI based Site-To-Site VPN
• D-VTI /S-VTI based Spoke-to-Spoke using NHRP
• ASA VPNs
• Site-to-Site IPSec – NAT-T
• Remote access
• Web VPN
• AnyConnect
 
Content Filtering using WSA & ESA
• WSA
• Initialization
• Integration with Routers/Switches/Firewall using WCCP
• Configuring traffic policies
• Configuring custom categories
• ESA
• Initialization
• Integration with E-mail servers and DNS
• Configuring Mail flow policies
• Configuring incoming mail filters
 
Router / Switch Security
• Router Security
• NTP
• uRPF
• DHCP server / DHCP Relay Agent
• Syslog
• Switch security
• Port-security
• DHCP snooping
• ARP Inspection
• Source guard
• VLAN ACL
 
Basic Wireless LAN Configuration
• Configuring the base network
• Configure the switches for the base network
• Configure DHCP server
• WLC configuration
• Initialization of the WLC
• Configuring VLAN interfaces
• Configuring WLANs
 
Identity Management using ISE
• Wired ISE
• Configuring the relationship between Switch & ISE
• Configuring Identity groups and users
• Configuring Dot1x authentication with VLAN assignment and DACL
• Configuring MAB for IP Phone with PC behind doing Dot1x authentication
• Wireless ISE
• Configuring the relationship between WLC & ISE
• Configuring Dot1x authentication with VLAN assignment
• Device administration
• Router/Switch Authentication
• Router/Switch Exec & Command authorization
• Router/Switch Accounting
 
Basic Python scripts
• Basic Python Scripting
• Data Encoding Formats
• JSON
• XML

Zertifizierungen Symbol Interessieren Sie sich für eine Zertifizierung? Dieser Kurs ist Bestandteil der folgenden Zertifizierung(en):

Zertifizierung zum CCIE Security Zertifizierung

Classroom Training

Bevorzugen Sie die klassische Trainingsmethode? Ein Kurs in einem unserer Training Center, mit einem kompetenten Trainer und dem direkten Austausch zwischen allen Teilnehmern? Dann buchen Sie einen der Classroom Training Termine!

Hybrid Training

Hybrid Training bedeutet, dass zusätzliche Online-Teilnehmer an einem Präsenzkurs teilnehmen können. Die Dynamik eines realen Kurses bleibt erhalten, wovon besonders auch die Online-Teilnehmer profitieren. Als Online-Teilnehmer eines Hybrid-Kurses nutzen Sie eine Collaboration-Plattform wie WebEx Training Center oder Saba Meeting. Dazu wird nur ein PC mit Browser und Internet-Anschluss benötigt, ein Headset und idealerweise eine Webcam. Im Kursraum setzen wir speziell entwickelte und angepasste hochwertige Audio- und Videotechnik ein. Sie sorgt dafür, dass die Kommunikation zwischen allen Beteiligten angenehm und störungsfrei funktioniert.

Online Training

Möchten Sie einen Kurs online besuchen? Zu diesem Kursthema bieten wir Ihnen Online-Kurstermine an. Als Teilnehmer benötigen Sie dazu einen PC mit Internet-Anschluss (mindestens 1 Mbit/s), ein Headset, falls Sie per VoIP arbeiten möchten und optional eine Kamera. Weitere Informationen und technische Empfehlungen finden Sie hier.

Inhouse-Schulung

Benötigen Sie einen maßgeschneiderten Kurs für Ihr Team? Neben unserem Standard-Angebot bieten wir Ihnen an, Kurse speziell nach Ihren Anforderungen zu gestalten. Gerne beraten wir Sie hierzu und erstellen Ihnen ein individuelles Angebot.
Inhouse-Schulung jetzt anfragen >>>

PDF SymbolDie gesamte Beschreibung dieses Kurses mit Terminen und Preisen zum Download als PDF.