Netværkssikkerhed i firmanetværk - Prosa
Netværkssikkerhed i firmanetværk - Prosa Netværkssikkerhed i firmanetværk - Prosa
Formål: mere specifikt At introducere god sikkerhed i TCP/IP netværk for firmaer Kendskab til almindeligt brugte protokoller - VLAN, WLAN, DNS, RADIUS, LDAP m.v. Kendskab til almindelige værktøjer i disse miljøer - ping, traceroute, iperf, Smokeping, Nagios, Apache Benchmark m.v. Gennemgang af netværksdesign ved hjælp af almindeligt brugte setups - en skalamodel af internet NB: ja, jeg bruger en masse Unix og webapplikationer på Unix men de fleste af programmerne KAN installeres på Windows, eller der kan findes alternativer der benytter samme protokoller! c○ copyright 2009 Security6.net, Henrik Lund Kramshøj 6
Forudsætninger Dette er en workshop og fuldt udbytte kræver at deltagerne udfører praktiske øvelser Kurset anvender OpenBSD til øvelser, men Unix kendskab er ikke nødvendigt De fleste øvelser kan udføres fra en Windows PC Øvelserne foregår via • Login til Unix maskinen • Direkte fra jeres systemer Windows eller Linux boot CD • Via administrationsprogrammer, ofte webinterfaces c○ copyright 2009 Security6.net, Henrik Lund Kramshøj 7
- Page 1 and 2: Velkommen til Netværkssikkerhed i
- Page 3 and 4: Kursusforløb Vi skal have glæde a
- Page 5: Formål: netværkssikkerhed for TCP
- Page 9 and 10: Kursusfaciliteter Der er opbygget e
- Page 11 and 12: Stop - tid til check Er alle kommet
- Page 13 and 14: Aftale om test af netværk Straffel
- Page 15 and 16: Agenda - dag 2 Avancerede netværks
- Page 17 and 18: Netværk til routning subnet 2001:1
- Page 19 and 20: Hvad er Internet Kommunikation mell
- Page 21 and 22: KAME - en IPv6 reference implementa
- Page 23 and 24: Fælles adresserum 32-bit IP addres
- Page 25 and 26: IP-adresser som bits IP-adresse: 12
- Page 27 and 28: CIDR Classless Inter-Domain Routing
- Page 29 and 30: RFC-1918 private netværk Der finde
- Page 31 and 32: IPv6 addresser og skrivemåde subne
- Page 33 and 34: OSI og Internet modellerne OSI Refe
- Page 35 and 36: Broer og routere Remote Office1 WAN
- Page 37 and 38: En switch Ved at fortsætte udvikli
- Page 39 and 40: Core, Distribution og Access net Co
- Page 41 and 42: ARP cache hlk@bigfoot:hlk$ arp -an
- Page 43 and 44: ARP vs NDP hlk@bigfoot:basic-ipv6-n
- Page 45 and 46: ICMP Internet Control Message Proto
- Page 47 and 48: Ping ICMP - Internet Control Messag
- Page 49 and 50: traceroute traceroute programmet vi
- Page 51 and 52: Værdien af traceroute Diagnosticer
- Page 53 and 54: Flere traceprogrammer mtr My tracer
- Page 55 and 56: Stop - vi ser i fællesskab på adm
Formål: mere specifikt<br />
At introducere god sikkerhed i TCP/IP netværk for firmaer<br />
Kendskab til almindeligt brugte protokoller<br />
- VLAN, WLAN, DNS, RADIUS, LDAP m.v.<br />
Kendskab til almindelige værktøjer i disse miljøer<br />
- ping, traceroute, iperf, Smokeping, Nagios, Apache Benchmark m.v.<br />
Gennemgang af netværksdesign ved hjælp af almindeligt brugte setups<br />
- en skalamodel af internet<br />
NB: ja, jeg bruger en masse Unix og webapplikationer på Unix<br />
men de fleste af programmerne KAN installeres på Windows,<br />
eller der kan findes alternativer der benytter samme protokoller!<br />
c○ copyright 2009 Security6.net, Henrik Lund Kramshøj 6