Curso Cisco CCNP Enterprise ENCOR Parte 9: Seguridad
Impartido por:
Lo que aprenderás en este curso:
- Aprenderás como debe implementarse la securización de una red mediante Cisco SAFE.
- Conocerás el portfolio de productos Cisco que te permitirán desplegar redes seguras.
- Profundizarás en el protocolo NAT.
- Aprenderás las diferentes posibilidades que ofrece NAC para controlar el acceso a la red de comunicaciones.
- Conocerás las herramientas CoPP y ZBFW.
Requisitos del curso
Se recomienda conocimientos básicos en el área de redes.
Valoraciones de estudiantes:
Contenido del curso:
-
-
Presentación1m
-
-
-
Fundamentos de NAT9m
-
Configuración de NAT11m
-
Práctica: Configuración de NAT5m
-
-
-
Network Security Design11m
-
Next-Generation Endpoint Security13m
-
Network Access Control (NAC): 8021x7m
-
Network Access Control (NAC): MAB y WebAuth4m
-
Next-Generation NAC: TrustSec6m
-
Next-Generation NAC: MACsec6m
-
-
-
Access Control Lists (ACLs)11m
-
Port ACL y VLAN ACL14m
-
Práctica: Access Control Lists (ACLs)7m
-
Terminal Line y Password Protection18m
-
Práctica: Terminal Line y Password Protection8m
-
Modelo AAA: Tacacs+15m
-
Modelo AAA: Radius10m
-
-
-
Zone-Based Firewall (ZBFW)16m
-
Práctica: Zone-Based Firewall (ZBFW)12m
-
Control Plane Policing (CoPP)13m
-
Práctica: Control Plane Policing (CoPP)7m
-
Device hardening7m
-
Te dejamos una selección de cursos, carreras y artículos
Curso Cisco CCNP Enterprise ENCOR Parte 8: QoS, Calidad de servicio
En este curso aprenderás los conceptos básicos de QoS (Quality of Service), los beneficios de su implementación y como realizar su despliegue en redes empresariales. …
Curso Cisco CCNP Enterprise ENCOR Parte 7: Multicast
Con este curso aprenderás los conceptos básicos de Multicast, permitiendo conocer la implementación de este tipo de tráfico en redes empresariales, continuando con la preparación …
Dudas frecuentes
¿Cuándo comienza la formación?
En OpenWebinars las formaciones no tienen fecha de inicio y de final.
Cada curso tiene una fecha de publicación y desde ese día estarán 100% disponible todos los contenidos del curso para los usuarios suscritos a alguno de nuestros planes.
¿Cuál es el precio?
En OpenWebinars no vendemos formaciones.
Tenemos diferentes tipos de suscripciones, que te dará acceso completo a todas las formaciones de la plataforma y a las nuevas que vamos lanzando, siempre y cuando tu suscripción esté activa (como Spotify con la música o Netflix con las películas y series).
¿Eres una empresa? Tenemos planes especiales para ti. Consúltanos aquí.
¿Puedo obtener un diploma que acredite mis conocimientos?
Efectivamente, una vez superada cada formación, podrás descargarte el diploma acreditativo de cada una de ellas. Añádelas a tu CV y mejora tu perfil para las empresas.
También podrás obtener un diploma de nivel superior al superar todas las formaciones de la lista.
Este curso te permitirá obtener los conocimientos necesarios en el área de seguridad dentro de la certificación ENCOR, siguiendo con la formación que te ofrecemos en forma de itinerario formativo para aprobar el examen oficial.
Se recomienda conocimientos básicos en el área de redes, aunque partiremos de conceptos más básicos e iniciales, para posteriormente abordar aspectos de seguridad más avanzados.
En el primer apartado del curso nos enfocamos en el protocolo NAT (Network Address Translation), que, al tener una parte de seguridad, es necesario tratarlo en esta formación. En estas lecciones aprenderás los fundamentos del protocolo y cómo realizar su configuración, además de acabar con una práctica en la que usar la teoría previa de forma aplicada.
Seguidamente, trataremos lo referente a Secure Network Access Control, comenzando por el Network Security Design para conocer lo que Cisco propone a la hora de diseñar la seguridad de una red y por el Next-Generation Endpoint Security. Después veremos las diferentes posibilidades que ofrece NAC para controlar el acceso a la red de comunicaciones
La tercera sección del curso se centra en el Network Device Access Control. Dentro de la misma profundizaremos en el Access Control List (ACL), explicando sus fundamentos y tipos, así como de una forma más dedicada las Port ACL (PACL) y las VLAN ACL (VACL). Después se realizará una práctica para ver un ejemplo aplicado de la teoría explicada previamente.
Sin salir de este bloque, profundizaremos sobre Terminal Line y Password Protection, explicando términos y servicios como Privilege levels, la configuración de password sobre línea y de acceso de usuario, el control de acceso mediante ACL y mediante protocolo, EXEC-Timeout, absolute timeout y SSH (Secure Shell Protocol). Se hará una práctica completa para usar toda esta teoría, y acaba la sección con la exposición del modelo AAA (Authentication, Authorization, Accounting) y sus protocolos Tacacs+ y Radius.
Finalizamos la formación con el apartado sobre Infraestructure Security, en la que aprenderás sobre las herramientas ZBFW (Zone-Based Firewall) y CoPP (Control Plane Policing), funcionalidades integradas en Cisco IOS-XE que te permitirán securizar tanto el plano de control como el plano de datos en los dispositivos de red. Haremos otra práctica en la que usaremos toda la teoría vista en estas clases y concluimos explicando qué es el Device Hardening y todos sus servicios, como Topology Discovery Tools, Proxy ARP, MOP Service o PAD Service, por nombrar solo algunos de ellos.
