Obsahově publikace vychází z kurzu MCNS vedeného instruktorem a zaměřuje se na implementaci bezpečnosti v sítích IP. Jednotlivé kapitoly knihy se prostřednictvím praktických postupů a úkolů věnují implementaci bezpečnostních funkcí a postupně rozebírají případovou studii hypotetické společnosti, pomocí níž vybudujete od základů novou architekturu zabezpečení sítě. Celá publikace je rozdělena do šesti částí zabývajících se následujícími tématy:
- Zavádění vhodných zásad zabezpečení sítě a o zabezpečení síťové infrastruktury
- Metody zabezpečení vytáčeného přístupu pomocí bezpečnostních funkcí CiscoSecure ACS a architektury AAA v systémovém softwaru Cisco IOS
- Ochrana přístupu k Internetu, základní komponenty systému obvodového zabezpečení, konfigurace obvodových směrovačů a množiny funkcí Cisco IOS Firewall
- Jednotlivé funkce a komponenty PIX Firewall a podrobný rozbor konfigurace jeho základních funkcí
- Šifrovací technologie CET (Cisco Encryption Technology); dozvíte se také, jak pomocí vhodné konfigurace CET zajistit soukromí dat
- Implementace bezpečného řešení virtuální privátní sítě VPN s funkcemi IPSec a práce s nástroji pro detekci vniknutí a kontrolu sítí
Kromě případové studie, která doplňuje celý výklad, obsahuje publikace Zabezpečení sítí Cisco také celou řadu dalších příkladů konfigurace, přehledů s příkazy, užitečných a názorných tabulek a diagramů, a na konci každé kapitoly uvádí otázky ke cvičení; kniha je tak velice efektivním nástrojem pro samostudium i pro přípravu ke zkoušce MCNS, která je součástí certifikace CCSP, Cisco Firewall Specialist, Cisco VPN Specialist a Cisco IDS Specialist.
O autorovi:
Mike Wenstrom je školicím specialistou firmy Cisco Systems®, Inc., kde navrhuje, vyvíjí i vede školení k produktům společnosti Cisco v oblasti virtuálních privátních sítí a síťové bezpečnosti. Má více než 18 let zkušeností s vedením síťových projektů a nejrůznějšími formami odborného vzdělávání.
