Тикет 5 # Недоступность продуктивного сервера в главном офисе из филиала

Полный курс можно приобрести по ссылке: https://nettechcloud.com/courses/ente... «Внедрение корпоративных сетей и устранение неполадок в реальном времени» Создайте корпоративную лабораторию, разберитесь в концепциях и решайте реальные задачи по устранению неполадок ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Обзор курса: «Внедрение корпоративных сетей и устранение неполадок в реальном времени» — это практический курс с лабораторными занятиями, разработанный для того, чтобы помочь вам понять, как строятся корпоративные сети, как работают базовые технологии и как систематически устранять реальные проблемы в производственной среде. Курс разделён на три этапа: Этап 1 – Создание корпоративной лаборатории Этап 2 – Основы (обновление концепций) Этап 3 – Сценарии сбоев в производственной среде и устранение неполадок в режиме реального времени ЭТАП 1: Создание корпоративной лаборатории Мы начнём с совместного создания реальной корпоративной топологии. ЭТАП 1: Создание корпоративной лаборатории Мы начнём с совместного создания реальной корпоративной топологии. 1. Основная сеть • Несколько VLAN (Пользователи / ПРОД / UAT / DMZ / Управление) • Маршрутизация между VLAN (SVI) • Проектирование сегментации сети • Базовая защита уровня 2 (петли, границы VLAN) 2. Внутренний межсетевой экран (безопасность «восток-запад») • Развертывание внутреннего межсетевого экрана • Управление трафиком между: • Пользователи ↔ Серверы ПРОД • Пользователи ↔ Серверы UAT • Серверы UAT ↔ Серверы ПРОД • Политики безопасности • Концепции внутренней сегментации • Почему внутренние межсетевые экраны критически важны для предприятий 3. Внешний межсетевой экран (безопасность «север-юг») • Базовая конфигурация межсетевого экрана • Доступ в Интернет для пользователей и серверов • Политики NAT • Политики безопасности • Проектирование DMZ 4. DMZ + WAF • Развертывание веб-серверов DMZ • Настройка WAF • Безопасная публикация приложений • Понимание потока обратного прокси 5. VPN и гибридное подключение • IPsec VPN «сайт-сайт» (Главный офис ↔ Филиал) • Удаленный доступ к VPN • Понимание маршрутизации VPN, селекторов и доменов шифрования ЭТАП 2: Основы (Краткое повторение, практическое применение) Основы, ориентированные на концепции, непосредственно помогающие в устранении неполадок. 1. TCP/IP и практическая модель OSI • Где на самом деле ломаются корпоративные сети • Плоскость управления против плоскости данных • Жизненный цикл пакетов на коммутаторах, маршрутизаторах и межсетевых экранах 2. Подробный анализ заголовков IP • TTL (обнаружение петель, проблемы маршрутизации) • Бит DF (сбои PMTUD) • Фрагментация • Маркировка DSCP / QoS • Параметры IP (редкие, но важные) 3. Заголовки и поведение TCP • Флаги TCP • Установка и разрыв соединения • Номера последовательности / ACK • Оконная обработка и масштабирование окна • SACK • Повторные передачи • Дублирующиеся ACK • Ложные повторные передачи 4. MSS / MTU / Черная дыра • MSS против MTU • Обнаружение MTU пути • Сценарии черной дыры MTU • Влияние фрагментации на приложения 5. Уровень 2 и сегментация (только то, что ломает сети) • Проектирование VLAN с точки зрения безопасности • SVI и маршрутизация Границы • Концепции частных VLAN • Широковещательные штормы • Петли коммутации • Колебания MAC-адресов • Реальные сбои, вызванные неуправляемыми коммутаторами 6. Маршрутизация и анализ пути пакетов • Маршруты по умолчанию • Прямой и обратный путь • Асимметричная маршрутизация • Концепции маршрутизации на основе политик 7. Устранение неполадок брандмауэра и VPN • Поток пакетов брандмауэра (NAT против политики безопасности) • Таблицы сессий • Политики на основе приложений • Порядок работы NAT • Влияние проверки SSL • Подробный анализ VPN • Фаза 1 / Фаза 2 • Идентификаторы прокси / селекторы трафика • MSS в VPN • Колебания туннеля • Сбои DPD 8. Медленная работа приложений и проблемы WAN • Задержка по сравнению с пропускной способностью • Задержки TCP • Ответ сервера по сравнению с задержкой сети • Потеря пакетов WAN • Джиттер • Ложные сценарии DDoS-атак • Использование Linux для анализа проблем WAN + Wireshark + мониторинг. 9. SSL / TLS и сертификаты • Подтверждение TLS • Цепочки сертификатов • Согласование шифрования • Сбои проверки SSL 10. Мониторинг + корреляция первопричин • Использование корпоративных инструментов мониторинга: • Использование интерфейсов • Сбои в работе каналов связи • Скачки пропускной способности • Видимость потоков • Корреляция мониторинга с захватом пакетов ЭТАП 3: Сценарии сбоев в производственной среде и реальные корпоративные заявки Заявка 1 # Пользователи могут получить доступ к внутренним ресурсам, но не могут получить доступ к Интернету Заявка 2 # Пользователи не могут получить доступ к приложению через брандмауэр Заявка 3 # Пользователи филиалов не могут получить доступ к ресурсам головного офиса через VPN Заявка 4 # Сбой связи между филиалом и головным офисом, несмотря на активный VPN-туннель За...