Revision as of 11:59, 13 December 2015

Valgfrit Område-/Specialefag 6245 - Gateway sikkerhed

Generel information om kurset, de praktiske ting mm.

Pausetider Mercantec HOT data

Faget køres på Mercantec i uge 51/2015

• Underviser:
  • Anders Dahl Valgreen
  • Mobil: 23 43 41 30
  • Mail: adva@mercantec.dk

Praktisk info:

• I tilfælde af brand - se skiltningen
• Rygning: Udenfor matriklen, nede ved gaden!
• Toilet: Forefindes i gangen
• ELEVPLAN bruges ved sygemelding - log ind og benyt SMS systemet. Se vejledning her!
• Afdelingens telefonnummer 89 50 33 00
  

Formålet med faget

Overblik over Firewall teknologi på bl.a. Cisco, Windows og/eller Linux platform

Beskrivelsen af faget:

• 6245 - Gateway sikkerhed

Udvalgte operativsystemer:

• Microsoft server og klient varianter
• Cisco IOS varianter
• (En mulighed: Linux server og klient varianter - på egen hånd!)
• Hvad benytter dit firma til firewall OS? Kig endelig nærmere på det denne uge :-)

Vigtigt: At have det sjovt samtidigt :-)

Arbejdsformer

• Der skal arbejdes både individuelt samt i 2-mands grupper under hele forløbet, dvs. projektorienteret og i OLC:
  • Det er vigtigt at i hver især – sideløbende med gruppearbejdet - arbejder selvstændigt med egne notater ud fra det arbejde der udføres i gruppen.
    • Notatet er en del af underviserens evaluering af jeres arbejde
    • På denne måde får i også de bedste forudsætninger for at lære fagets målpinde
    • Gruppen må naturligvis gerne udarbejde tegninger, konfigurationslister osv. i samarbejde, og så medtages disse som bilag i den personlige dokumentation
  • Brug gerne gruppen til at diskutere de problemstillinger der dukker op, og find gerne selv løsninger i et samarbejde på tværs af grupperne, inden i går til underviseren efter assistance … :-)
  • Alle er naturligvis til enhver tid meget velkomne til at søge assistance hos underviserne vedrørende specifikke problemstillinger
    • Det kan dog også sagtens ske at i blot får en god ledetråd, og så skal finde resten af oplysningerne på egen hånd … ;-)

Gruppedannelse

• Lav grupperne nu – før vi går videre :-)
  • Vil i selv bestemme - eller skal læreren dele jer op?

• • Gruppe 1:
  • Gruppe 2:
  • Gruppe 3:
  • Gruppe 4:
  • Gruppe 5:
  • Gruppe 6:
  • Gruppe 7:
  • ...

Introduktion, agenda, indhold mm.

Mandag

• Velkomst, agenda og gruppedannelse
• Generelt om sikkerhed på netværk samt gateway/firewall funktionaliteten
• Firewall scenarier
• Introduktion til ugens testnetværk
• Introduktion til Cisco ASA 5505
• Introduktion til Cisco ASDM Web Console på ASA 5505
• Introduktion til opgave 1 - Grupperne præsenterer ASDM features for hinanden
• Grupperne arbejder med det første ASA projekt

Opgaver med start mandag:

• Gruppeopgave med præsentation af ASDM
• I gang med Cisco ASA 5505 - Default configuration & byg et testnetværk

Tirsdag

• Grupperne arbejder med projektet og forbereder præsentation til kl. 14.00
• Grupperne præsenterer deres del af Cisco ASDM features på en Cisco ASA 5505

Onsdag

• Introduktion til opgaven med DMZ zone
• Grupperne arbejder med projekt og starter på opgave 2

Opgaver med start onsdag:

• Videre med Cisco ASA 5505 - Udbyg jeres testnetværk med en DMZ zone og en Webserver

Torsdag

• 1. Grupperne arbejder med projektet
• 3. Rasmus Elmholt kigger ind torsdag eftermiddag og fortæller lidt om bl.a. NetFlow
• 2. Det personlige notat afleveres til underviseren via mail (adva@mercantec.dk) i PDF format

Fredag

• 1. Grupperne arbejder med projektet
• 2. Evaluering
• 3. Afslutning

• Kl. 08.15 - Gruppe 1
• Kl. 08.35 - Gruppe 2
• Kl. 08.55 - Gruppe 3
• Kl. 09.15 - Gruppe 4
• Kl. 09.35 - Formiddagspause
• Kl. 10.00 - Gruppe 5
• Kl. 10.25 - Gruppe 6
• Kl. 10.45 - Gruppe 7
• Kl. 11.05 - Opsamling, evaluering & afslutning
• Kl. 11.25 - Go' weekend!

Opgaver og evaluering Opgaveafleveringer på forløbet:

Hver enkelt skal i et personlig skriftlig dagbogs- og notatformat dokumentere det arbejde der udføres Gemmes til jeres eget brug. Grupperne skal i praksis fremvise / demonstrere fungerende projekter for underviseren under evalueringen.

Opgaver og evaluering Faget skal evalueres og hver enkelt elev skal have Bestået eller Ikke bestået

Underviseren evaluerer på følgende områder: Elevens praktiske arbejde gennem forløbet. Gruppens præsentation under evalueringen. Sidste dag / dage Opsamling fra ugen der gik Oprydning Evaluering – hvad synes I? Afslutning

Undervisningsmaterialer, links mm.

Her er link til Mercantec HOT Data's Mercstor fællesdrev til kursusmaterialerne:

\\192.168.139.103\elev\Kurser\6245 Gateway sikkerhed

Log ind med domain\user mercstor\elev og adgangskoden Password1

Du skal vær på Mercantec HOT Datas netværk for at nå materialerne :-)

Her er diverse relevante links til info:

• Microsoft Hyper-V Server2012 R2 på TechNet
• RSAT Remote Management Tool til Hyper-V Server2012 R2 fra Windows 7 klient
  
• ASA 5505 Default Configuration

Video-guides til faget:

• Microsoft Hyper-V Server2012 R2 installation på YouTube af SyS@dmin
• Microsoft Hyper-V Server2012 R2 installation på YouTube af soundtraining.net & Don R. Crawley
  
• Cisco ASA DMZ vejledning fra soundtraining.net

Litteraturhenvisninger

• Fagbog til køb hos Amazon: Cisco ASA: All-in-one Next-Generation Firewall, IPS, and VPN Services (3rd Edition)
  • Den samme fagbog til leje hos safariBook.com