Специалист Администрирование «Континент 4»
О курсе
Подробнее
«Администрирование Континент 4» — это авторизованный курс по работе с российским сертифицированным межсетевым экраном «Континент 4» от компании Код безопасности. Курс направлен на освоение администрирования аппаратного или виртуального комплекса безопасности и построен вокруг актуальной версии продукта с максимальным упором на практику. Курс разработан для специалистов, которым нужно администрировать систему Континент 4 на практике — для построения защищенных сетей на российских решениях в условиях импортозамещения. Что входит в программу? Актуальная версия курса с разбором новых функций, включая мульти-WAN, виртуальную и динамическую маршрутизацию. Фокус на практике — работа с реальными настройками и сценариями, минимальный объём теории. Электронное пособие от разработчика с доработанными схемами и пояснениями. Сертификат от «Кода безопасности» (в цифровом формате). Фокус на востребованный продукт — сертифицированное в РФ решение, альтернативное Cisco, CheckPoint, Fortinet и другим зарубежным аналогам. На курсе рассматривается версия комплекса 4.2.1-653. Курс рассчитан на подготовленных специалистов: системных администраторов, инженеров ИБ и тех, кто уже работает с сетевой инфраструктурой. Он требует уверенного понимания принципов работы сетей, а также опыта администрирования Windows и Linux. Станьте специалистом по российскому межсетевому экрану — пройдите обучение и получите официальный сертификат!
Результат
Что вы получите
- разворачивать систему — устанавливать ЦУС, рабочее место администратора и подчиненные узлы безопасности;
- управлять доступом — назначать роли администраторам, настраивать учетные записи и SSH-доступ;
- конфигурировать фильтрацию — создавать правила межсетевого экранирования, трансляции и применять политики безопасности;
- настраивать детектор атак — работать с сигнатурами, политиками и режимами Monitor/Inline;
- строить VPN-соединения — реализовывать L3 и L2 VPN-туннели, подключать удаленных пользователей и применять аппаратное ускорение шифрования;
- обеспечивать отказоустойчивость — настраивать резервирование узлов, БД и выполнять восстановление конфигурации;
- вести мониторинг и аудит — собирать логи, настраивать правила и шаблоны мониторинга, формировать отчёты;
- работать в лабораторной среде — выполнять практические задания, оттачивая навыки в условиях, приближенных к реальным;
- оформлять документацию — работать с официальным пособием и получать сертификат от разработчика.
Содержание
10 занятийПрограмма курса
№ТемаЧто внутри
01Модуль 1. Общие сведения по Континент 4 (8 ак. ч.)
Назначение и состав комплекса. Принципы функционирования комплекса. Управление комплексом. ПАК "Соболь". Типовые аппаратные платформы и их производительность. Политика лицензирования. Порядок ввода комплекса в эксплуатацию. Лабораторный модуль №1 "Развертывание ЦУС Континент, рабочего места главного администратора и подчиненных узлов безопасности" Лабораторная работа №1 "Развертывание центра управления сетью Континент и регистрация главного администратора". Лабораторная работа №2 "Подготовка рабочего места главного администратора". Лабораторная работа №3 "Настройка подключения к подсистеме мониторинга". Лабораторная работа №4 "Развертывание подчиненных узлов безопасности".
02Модуль 2. Управление узлами Континент (2 ак. ч.)
Роли администраторов. Назначение администраторов. Дистанционный доступ по протоколу SSH. Лабораторный модуль №2 "Управление узлами Континент". Лабораторная работа №1 "Управление ролями и учетными записями администраторов". Лабораторная работа №2 "Настройка дистанционного доступа по протоколу SSH".
03Модуль 3. Настройка межсетевого экранирования (5 ак. ч.)
Обработка трафика узлом безопасности. Межсетевое экранирование. Сетевые функции. Виды объектов ЦУС. Правила фильтрации. Правила трансляции. Установка политики. Лабораторный модуль №3 "Настройка многофункционального межсетевого экрана на узлах безопасности в режиме UTM" Некоторые особенности обработки сетевого трафика компонентами многофункционального межсетевого экрана в режиме UTM. Лабораторная работа №1 "Настройка правил фильтрации". Лабораторная работа №2 "Настройка правил трансляции".
04Модуль 4. Система обнаружения и предотвращения вторжений (5 ак. ч.)
Концепция управления СОВ. Управление детектором атак в режимах Monitor и Inline. Установка БРП. Создание собственных сигнатур. Формирование и установка политик СОВ. Лабораторный модуль №4 "Инициализация, настройка и проверка функциональности детектора атак" Лабораторная работа №1 "Инициализация детектора атак". Лабораторная работа №2 "Настройка детектора атак: установка БРП, создание профиля и применение политик". Лабораторная работа №3 "Проверка функциональности детектора атак". Лабораторная работа №4 "Настройка СОВ в составе UTM-узла безопасности".
05Модуль 5. Построение VPN (6 ак. ч.)
VPN-туннель. Шифрование. Топология. L3VPN IPsec. VPN удаленного доступа. L2VPN-туннель. Лабораторный модуль №5 "Построение VPN" Лабораторная работа №1 "Организация проприетарного L3VPN между защищаемыми сетями". Лабораторная работа №2 "Построение L3VPN IPSec между пересекающимися сетями". Лабораторная работа №3 "Организация L3VPN между удаленным пользователем и защищаемой сетью". Лабораторная работа №4 "Организация L3VPN между удаленным пользователем и защищаемой сетью за другим УБ Континент". Лабораторная работа №5 "Организация L2VPN".
06Модуль 6. Обеспечение отказоустойчивости комплекса (3 ак. ч.)
Резервирование и восстановление конфигурации. Аппаратное резервирование и восстановление узла безопасности. Резервирование БД ЦУС. Лабораторный модуль №6 "Резервирование и восстановление" Лабораторная работа №1 "Резервирование узла безопасности". Лабораторная работа №2 "Резервирование БД ЦУС". Лабораторная работа №3 "Резервное копирование и восстановление данных узла безопасности или ЦУС".
07Модуль 7. Мониторинг и аудит (3 ак. ч.)
Общие сведения по системе мониторинга: инициализация, объекты мониторинга и типы информации, применение правил и шаблонов. Просмотр сведений журналов. Аудит. Лабораторный модуль №7 "Мониторинг и аудит" Лабораторная работа №1 "Настройка параметров аудита. Работа с подсистемой мониторинга". Лабораторная работа №2 "Локальная работа с журналами аудита".
08Модуль 8. Настройка Multi-WAN (3 ак. ч.)
Лабораторный модуль №8 "Настройка Multi-WAN" Лабораторная работа №1 "Обеспечение отказоустойчивости канала связи". Лабораторная работа №2 "Настройка балансировки трафика между двумя внешними интерфейсами узла безопасности".
09Модуль 9. Виртуальная маршрутизация (3 ак. ч.)
Краткое описание механизма виртуальной маршрутизации. Настройка VRF-зон. Просмотр сведений о VRF-зонах в локальном меню узла безопасности. Управление сетевыми интерфейсами в составе VRF-зоны. Лабораторный модуль №9 "Настройка и применение виртуальной маршрутизации" Лабораторная работа №1 "Настройка и применение виртуальной маршрутизации"
10Модуль 10. Поддержка динамической маршрутизации (2 ак. ч.)
Протоколы динамической маршрутизации. Лабораторный модуль №10 "Поддержка динамической маршрутизации" Лабораторная работа №1 "Настройка динамической маршрутизации по протоколу BGP"
01Модуль 1. Общие сведения по Континент 4 (8 ак. ч.)
Назначение и состав комплекса. Принципы функционирования комплекса. Управление комплексом. ПАК "Соболь". Типовые аппаратные платформы и их производительность. Политика лицензирования. Порядок ввода комплекса в эксплуатацию. Лабораторный модуль №1 "Развертывание ЦУС Континент, рабочего места главного администратора и подчиненных узлов безопасности" Лабораторная работа №1 "Развертывание центра управления сетью Континент и регистрация главного администратора". Лабораторная работа №2 "Подготовка рабочего места главного администратора". Лабораторная работа №3 "Настройка подключения к подсистеме мониторинга". Лабораторная работа №4 "Развертывание подчиненных узлов безопасности".
02Модуль 2. Управление узлами Континент (2 ак. ч.)
Роли администраторов. Назначение администраторов. Дистанционный доступ по протоколу SSH. Лабораторный модуль №2 "Управление узлами Континент". Лабораторная работа №1 "Управление ролями и учетными записями администраторов". Лабораторная работа №2 "Настройка дистанционного доступа по протоколу SSH".
03Модуль 3. Настройка межсетевого экранирования (5 ак. ч.)
Обработка трафика узлом безопасности. Межсетевое экранирование. Сетевые функции. Виды объектов ЦУС. Правила фильтрации. Правила трансляции. Установка политики. Лабораторный модуль №3 "Настройка многофункционального межсетевого экрана на узлах безопасности в режиме UTM" Некоторые особенности обработки сетевого трафика компонентами многофункционального межсетевого экрана в режиме UTM. Лабораторная работа №1 "Настройка правил фильтрации". Лабораторная работа №2 "Настройка правил трансляции".
04Модуль 4. Система обнаружения и предотвращения вторжений (5 ак. ч.)
Концепция управления СОВ. Управление детектором атак в режимах Monitor и Inline. Установка БРП. Создание собственных сигнатур. Формирование и установка политик СОВ. Лабораторный модуль №4 "Инициализация, настройка и проверка функциональности детектора атак" Лабораторная работа №1 "Инициализация детектора атак". Лабораторная работа №2 "Настройка детектора атак: установка БРП, создание профиля и применение политик". Лабораторная работа №3 "Проверка функциональности детектора атак". Лабораторная работа №4 "Настройка СОВ в составе UTM-узла безопасности".
05Модуль 5. Построение VPN (6 ак. ч.)
VPN-туннель. Шифрование. Топология. L3VPN IPsec. VPN удаленного доступа. L2VPN-туннель. Лабораторный модуль №5 "Построение VPN" Лабораторная работа №1 "Организация проприетарного L3VPN между защищаемыми сетями". Лабораторная работа №2 "Построение L3VPN IPSec между пересекающимися сетями". Лабораторная работа №3 "Организация L3VPN между удаленным пользователем и защищаемой сетью". Лабораторная работа №4 "Организация L3VPN между удаленным пользователем и защищаемой сетью за другим УБ Континент". Лабораторная работа №5 "Организация L2VPN".
06Модуль 6. Обеспечение отказоустойчивости комплекса (3 ак. ч.)
Резервирование и восстановление конфигурации. Аппаратное резервирование и восстановление узла безопасности. Резервирование БД ЦУС. Лабораторный модуль №6 "Резервирование и восстановление" Лабораторная работа №1 "Резервирование узла безопасности". Лабораторная работа №2 "Резервирование БД ЦУС". Лабораторная работа №3 "Резервное копирование и восстановление данных узла безопасности или ЦУС".
07Модуль 7. Мониторинг и аудит (3 ак. ч.)
Общие сведения по системе мониторинга: инициализация, объекты мониторинга и типы информации, применение правил и шаблонов. Просмотр сведений журналов. Аудит. Лабораторный модуль №7 "Мониторинг и аудит" Лабораторная работа №1 "Настройка параметров аудита. Работа с подсистемой мониторинга". Лабораторная работа №2 "Локальная работа с журналами аудита".
08Модуль 8. Настройка Multi-WAN (3 ак. ч.)
Лабораторный модуль №8 "Настройка Multi-WAN" Лабораторная работа №1 "Обеспечение отказоустойчивости канала связи". Лабораторная работа №2 "Настройка балансировки трафика между двумя внешними интерфейсами узла безопасности".
09Модуль 9. Виртуальная маршрутизация (3 ак. ч.)
Краткое описание механизма виртуальной маршрутизации. Настройка VRF-зон. Просмотр сведений о VRF-зонах в локальном меню узла безопасности. Управление сетевыми интерфейсами в составе VRF-зоны. Лабораторный модуль №9 "Настройка и применение виртуальной маршрутизации" Лабораторная работа №1 "Настройка и применение виртуальной маршрутизации"
10Модуль 10. Поддержка динамической маршрутизации (2 ак. ч.)
Протоколы динамической маршрутизации. Лабораторный модуль №10 "Поддержка динамической маршрутизации" Лабораторная работа №1 "Настройка динамической маршрутизации по протоколу BGP"
Организатор
Автор курса
Мнения учеников
Отзывы о курсе
Оставьте отзыв
Расскажите о качестве обучения, поддержке и результате. Это поможет другим выбрать организацию осознанно.
Оставьте заявку
Консультант ответит на вопросы о курсе «Администрирование «Континент 4»» и поможет разобраться в деталях обучения.
Нажимая кнопку, вы даете согласие на обработку персональных данных
Направления:ИТ-инфраструктура
Информация обновлена 5 октября 2026 г.
Продолжить выбор
Похожие курсы
Начать без затрат
