Podczas szkolenia uczestnicy opanują projektowanie i implementację bezpiecznych sieci hybrydowych, monitorowanie wydajności, automatyzację procesów oraz rozwiązywanie problemów związanych z łącznością i bezpieczeństwem.
Projektowanie architektury sieciowej
Podstawowe pojęcia sieciowe: stosowanie adresowania IP, protokołów routingu, translacji adresów sieciowych (NAT) i protokołów sieciowych.
Architektury sieciowe: projektowanie i wdrażanie topologii typu mesh, gwiazda oraz spine-and-leaf.
Łączność hybrydowa: konfigurowanie wirtualnych sieci prywatnych (VPN), sieci rozległych definiowanych programowo (SD-WAN), przełączania wieloprotokołowego (MPLS) oraz połączeń z chmurą publiczną.
Rozwiązania zapewniające dostępność: rekomendowanie rozwiązań w zakresie równoważenia obciążenia, redundancji, automatycznego skalowania i sieci dostarczania treści (CDN).
Instalacje kampusowe: ocena zasilania, czynników środowiskowych i fizycznych środków kontroli dostępu.
Bezpieczeństwo sieci
Zagrożenia i środki zaradcze: identyfikowanie zagrożeń, eliminowanie luk w zabezpieczeniach i stosowanie środków zaradczych.
Technologie bezpieczeństwa: konfigurowanie zapór ogniowych, protokołów szyfrowania i kontroli dostępu do sieci (NAC).
Kontrola dostępu: definiowanie reguł zapory ogniowej, grup bezpieczeństwa i filtrowania adresów URL.
Zero trust: wdrażanie dostępu do sieci typu zero trust (ZTNA), bezpiecznej usługi dostępu brzegowego (SASE), mikrosegmentacji i brokera bezpieczeństwa dostępu do chmury (CASB).
Rozwiązania IAM: stosowanie pojedynczego logowania (SSO), uwierzytelniania wieloskładnikowego (MFA), infrastruktury klucza publicznego (PKI) i zarządzania dostępem uprzywilejowanym.
Bezpieczeństwo sieci bezprzewodowej: stosowanie szyfrowania, uwierzytelniania i izolacji sieci bezprzewodowej.
Operacje sieciowe, monitorowanie i wydajność
Zarządzanie operacyjne: zarządzanie ryzykiem, zapewnienie ciągłości i optymalizacja świadczenia usług.
Narzędzia monitorujące: wykorzystanie wskaźników, pulpitów nawigacyjnych, rejestrowania i alertów do monitorowania wydajności.
Automatyzacja: stosowanie infrastruktury jako kodu (IaC), narzędzi automatyzacji i skryptów w środowiskach hybrydowych.
Rozwiązywanie problemów sieciowych
Problemy z łącznością: rozwiązywanie problemów związanych z DNS, VPN i łącznością w chmurze.
Problemy z wydajnością: diagnozowanie opóźnień, równoważenia obciążenia i utraty pakietów.
Wyzwania związane z bezpieczeństwem: naprawianie zapór sieciowych, nieautoryzowanego dostępu i luk w zabezpieczeniach środowisk hybrydowych.