Yeslab安全实验室教徒计划第二期 2011-11-7

 

=========================设备清单：========================== 
1. 4 * 1721 
2. 1 * 2841 
3. 1 * 2509 
4. 3 * 2950 
5. 1 * 3560 
6. 1 * AP1131 
7. 1 * Cisco Wireless-LAN Controller 2106 
8. 3 * Dell服务器 
9. 1 * Juniper SSG防火墙 
10. 1 * Juniper SRX防火墙 
11. 1 * Checkpoint R70防火墙 
12. 1 * Cisco ASA 5510防火墙 
13. 1 * Cisco Secure ACS5.2 
14. 1 * vSphere 5虚拟化解决方案 
15. 2 * Cisco MDS 9124 

=========================课程表：============================

第一部分（1周）：vSphere 5虚拟化课程：

物理设备介绍,整体实验拓扑的规划以及部分组建 （1天）

iSCSI以及FC存储的安装[Open-E软件，Openfiler or FreeNas(二选一)] （2天）

ESXi 5安装以及使用共享存储 （1天）

DC ,DB,Vcenter的安装 （1天）

第二部分（2周）：试验环境搭建与ACS5.2

vSphere 5功能介绍, vCenter UpdateManager （1天）

vSphere 5创建和管理虚拟网络,创建和管理存储设备 （2天）

vSphere 5创建和管理VM , 迁移和导入VM （1天）

vSphere 5访问控制, 管理资源 （1天）

vSphere 5高可用性 （1天）

安装ACS5.2,配置登录终端服务器2509的AAA （1天）

配置无线的dot1x认证(胖AP) PEAP/EAP-TLS （2天）

以上两周学习内容的总结以及综合答疑 （1天）

第三部分（1周）：深入理解TCP/IP（抓包分析为主）

安装试验所需各种服务器（sniffer，bt5，windows 2008，PRTG） （1天）

以太网,IP和ARP的学习 （1天） 
ICMP/PING/Traceroute/IP选路/UDP/IP分片/广播与组播/DNS/TFTP （1天） 
TCP原理深入解析 （1天）

主流协议分析（ftp/telnet/http/smtp/pop3/ssl/snmp/sip） （1天）

第四部分（1周）：Juniper SSG防火墙/ASA 8.4新特性

Junier SSG 管理和初始化,桥接和路由,策略,NAT (1天) 
Junier SSG 用户管理和认证,攻击防御,VPN (1天)

ASA 8.4 OS的升级,图形化管理 (1天)

ASA 8.4 NAT实践,透明墙实战 (1天)

ASA 8.4 VPN实战 (1天)

第五部分（1周）：Juniper SRX防火墙

Juniper SRX 介绍SRX防火墙,JUNOS基本操作,Security Policy (1天) 
Juniper SRX Routing/Juniper SRX NAT (1天) 
Juniper SRX IPSec VPN (1天) 
Juniper SRX High-Performance Attack Mitigation (1天) 
Juniper SRX Unified Threat Management (1天)

第六部分（1周）：Checkpoint R70防火墙 
Checkpoint R70 安装与SecurePlatform, SmartDashboard and SmartPortal (1天) 
Checkpoint R70 SmartView Tracker, SmartDefense (1天) 
Checkpoint R70 NAT, Authentication (1天)

Checkpoint R70 Content Security, QOS (1天) 
Checkpoint R70 VPN, Remote VPN (1天)

第七部分（1周）：局域网安全与黑客技术 (本周技术可以每期更新)

局域网攻防实践: BT5高级应用 (3天)

两月课程学习总结,答疑 (1天)

毕业答辩的安排 (1天)

=========================恢复设备=========================== 
a. 清除所有设备配置 
b. 格式化服务器 
c. 拆除所有连线 
d. 清点设备，并交接给下一期学员

本文转自Yeslab教主 51CTO博客，原文链接:http://blog.51cto.com/xrmjjz/706125