[Инфохит] Администрирование ViPNet-сетей (Алексей Черемных)

​

Чему вы научитесь?

• Администрировать Центр Управления Сетью ViPNet.
• Настраивать ViPNet Coordinator HW1000.
• Настраивать кластер горячего резервирования.
• Управлять политиками безопасности.
• Менять мастер-ключи без эксцессов.
• Успешно проходить проверки регуляторов.

СКЗИ ViPNet — технология защиты, представляющая из себя комплекс виртуальных защищенных сетей. Она позволяет надежно защитить информацию, обеспечивающую конфиденциальность, целостность и доступность данных. Используются в различных сферах, где критично важно использование криптографических средств защиты информации, шифрование каналов связи, таких как государственные организации, банки, корпорации.

Алексей Черемных проводит курс обучения администрированию VipNet сетей для тех, кто хочет освоить новую профессию и стать специалистом по безопасности. Для участия в курсе необходимы базовые знания в области информационной безопасности и, желательно, минимальные представления о принципах работы средств криптографической защиты информации.

Краткая программа курса «Администрирование ViPNet-сетей»:

1. СКЗИ.
2. ViPNet Administrator 4.
3. ViPNet Coordinator HW1000.
4. ViPNet Policy manager.
5. ViPNet Client.
6. ViPNet Client for Linux.
7. ViPNet Client for Android.
8. Бумажная безопасность.

Программа курса:

Материалы курса 68 уроков

1. Вводная лекция, знакомство с курсом 00:03:49 Доступен бесплатно после авторизации
Познакомитесь с востребованной профессией. Узнаете преимущества новой специальности с опорой на нормативные документы.

2.1 Что такое СКЗИ? И при чем тут ViPNet и зачем шифровать канал? 00:13:13 Доступен бесплатно после авторизации и подписки на Telegram-канал
Узнаете о средствах криптографической защиты информации. Что это и зачем применять в качестве средств шифрования.
2.2 Структура сети ViPNet 00:15:31
Узнаете, что входит в структуру сетей ViPNet.
2.3 Нормативные документы 00:43:59
Актуализируем знания о нормативных документах в сфере администрирования.
2.4 Где взять демо-ключи 00:06:48
Узнаем где можно получить актуальные демо-ключи и дистрибутивы к ним.

3.1 Установка ПО ViPNet Administrator 4 00:47:32
Изучите процесс установки всех компонентов сети.
3.2 Миграция с ViPNet Administrator 3 00:35:49
Руководство по обновлению с версии 3.2x до версии 4.x
3.3 Знакомство с интерфейсом 00:35:30
Знакомство с центром управления сети VIPNet.
3.4 Создание клиентов 00:38:17
Рассмотрим процесс создания клиента. Погрузимся в технические вопросы.
3.5 Создание клиентов с разными пользователями на одном компьютере 00:22:31
Создание ключей ViPNet на одном компьютере с несколькими пользователями.
3.6 Создание координатора 00:30:44
Создание ViPNet ключей для координаторов ViPNet.
3.7 Краткое введение в роли, группы узлов, шаблоны 00:21:53
Поговорим про роли группы узлов и группы пользователей и шаблоны.
3.8 Роль DNS сервера 00:10:38
Поговорим про роль DNS серверов ViPNet/
3.9 Создание клиента для Android 00:09:37
Особенности идентифицирования андроида и создание клиента.
3.10 Создание клиента для Linux 00:16:04
Как создать ключ клиента на операционной системе Linux.
3.11 Создание туннелей с виртуализацией и без неё 00:21:01
Технические методы создания туннелей с виртуализацией и без неё.
3.12 Обновление существующих клиентов 00:05:58
Поговорим про обновление существующих ключей ViPNet
3.13 Смена мастер-ключей 01:37:28
Научимся менять мастер-ключи в ViPNet сетях.
3.14 Резервное копирование 00:11:05
Особенности резервного копирования в зависимости от рекомендаций нормативных документов.
3.15 Просмотр журнала отправки пакетов 00:13:14
Просмотр журнала отправки пакетов и что еще можно отслеживать.
3.16 Обновление ПО через ЦУС 00:12:37
Поговорим про удаленное обновление программного обеспечения ViPNet клиент.
3.17 Способы ускорения отправки пакетов 00:04:22
Поговорим о способах ускорения отправки пакетов: справочников и ключей и всего прочего.
3.18 Межсетевое взаимодействие 00:09:02
Поговорим об особенностях межсетевого взаимодействия.
3.19 Не удается установить соединение с БД ЦУСа 00:12:03
Что делать в случае неудачного подключения к базе данных сервера.
3.20 Не уходят справочники и ключи 00:13:22
Поговорим о том, что нужно делать, если не уходят справочники.

4.1 Внешний вид 00:04:23
О гарантийных наклейках. Информация, которой нет в нормативных документах.
4.2 Установка и настройка координатора 01:06:29
Рассмотрим правила и технические возможности установки и настройки координатора по авторской инструкции.
4.21. Поиск пакетов в MFTP 00:13:32
Поиск писем деловой почты и прочих пакетов в журнале MFTP.
4.3 Максимальная разница времени 00:14:58
Поговорим про максимальную разницу времени координатора и клиента.
4.4 MTU 00:08:15
Поговорим про максимальный размер сетевого пакета.
4.5 VLAN и доп IP 00:31:31
Изучим дополнительные адреса интерфейсов.
4.6 Экспорт списка абонентов в Excel 00:15:45
Поговорим про экспорт списка клиентов с координатора в Excel.
4.7 Настройка сетевых фильтров 00:13:34
Изучите какие бывают сетевые фильтры и их характеристики.
4.8 NAT и Маршрутизация 00:30:05
Рассмотрим азы темы NAT и Маршрутизации.
4.9 Журнал и список абонентов 00:19:06
Поговорим про просмотр журнала и списков абонентов за координатора.
4.10 Сохранение конфигов HW 00:16:44
Изучим загрузку и сохранение конфигурации координатора.
4.11 Выход в системную командную оболочку Linux 00:08:29
Изучим тонкости выхода в системную командную оболочку Linux при помощи основных команд.
4.12 Смена пароля на координаторе 00:04:24
Поговорим про программу для смены пароля пользователя.
4.13 Кластер горячего резервирования 00:27:41
Изучим технические возможности и особенности работы с кластером горячего резервирования.
4.14 HTTP-прокси с антивирусной проверкой трафика 00:04:13
Поговорим о том, как работать с антивирусной проверкой трафика.
4.15 iplir config 00:39:22
Поговорим про файл конфигурации.
4.16 Резервное копирование 00:09:08
Познакомимся с основами резервного копирования координатора.
4.17 Проверка доступности узлов и открытых ресурсов 00:04:23
Изучим методы проверки доступности узлов и открытых ресурсов.
4.18 Возможные ошибки 00:20:37
Поговорим про возможные ошибки на координаторах разного уровня.
4.19 Тестирование эксплойтов 01:01:26
Тестируем на проникновение ViPNet Coordinator HW1000 при помощи общедоступных эксплойтов.
4.20 Перехват сетевых пакетов 00:05:41
Перехватываем (сниффим) сетевые пакеты для проверки их шифрования, чтобы исключить открытые пакеты в вашей сети.

5.1 Что такое Policy Manager 00:22:28
Узнаете, что такое Policy Manager. Где используется и как управляется.
5.2 Добавление абонентов 00:02:49
Повторим процесс добавления новых абонентов.
5.3 Настройка подразделений и групп 00:09:28
Освоите тему настроек подразделений и групп.
5.4 Настройка шаблонов 00:19:25
Освоите все особенности настройки шаблонов.
5.5 Возможные проблемы 00:13:00
Поговорим про возможные проблемы в ходе работы.

6.1 Установка и настройка 00:34:33
Изучите установку и настройку ViPNet Client 4.5.3.
6.2 Туннелирование 00:05:51
Узнаете, что такое туннелирование и что необходимо учитывать в этом процессе.
6.3 MFTP 00:02:51
Поговорим про транспортный модуль — MFTP.
6.4 Деловая почта 00:18:08
В ходе урока разберем работу с деловой почтой по отдельному сертификату.
6.5 Перенос на другой компьютер 00:15:34
Разберем процесс переноса ViPNet клиента на другой компьютер.
6.6 Возможные проблемы 00:21:52
Обсудим возможные ошибки сетевого администратора в работе с ViPNet.

7.1 Установка и настройка 00:08:08
ViPNet Client for Linux. Установка и настройка.
7.2 Резервное копирование 00:05:53
Особенности резервного копирования и упрощение установки ViPNet Client for Linux.
7.3 Возможные ошибки 00:09:06
Возможные ошибки в работе с Astralinux при смене IP-адреса.

8.1 Установка и настройка 00:07:06
ViPNet Client for Android. Установка и настройка.

9.1 Бумажная безопасность 00:40:58
Поговорим о защите персональных данных и о Законах РФ регулирующих кибербезопасность.
9.2 Обзор актов проверки 01:30:41
Обсудим особенности формирования и заполнения актов проверки.
9.3 Примеры документов 00:57:35
Рассмотрим примеры рабочих документов.
9.4 Журнал поэкземплярного учета СКЗИ 00:11:44
Поговорим про журнал поэкземплярного учета криптосредств, эксплуатационной и технической документации.
9.5 Правила пользования ViPNet Administrator 4 00:39:13
Поговорим о том, какие правила пользования ViPNet Administrator 4 важно знать и учитывать во время работы.
9.6 Правила пользования ViPNet Coordinator HW 4 00:28:03
Представим наглядный комплект правила пользования ViPNet Coordinator HW 4.
9.7 Правила пользования ViPNet Client 00:40:55
Поговорим о криптопровайдере и правилах пользования ViPNet Client.