KURSKATALOG NETTVERK OG DATAKOMMUNIKASJON

Transkript

1 HØST 2013 VÅR 2014 KURSKATALOG NETTVERK OG DATAKOMMUNIKASJON

2 SPISSKOMPETANSE INNEN SIKKERHET OG INFRASTRUKTUR KOMPETANSE PÅLITELIGHET ANSVAR ERFARING SIKKER KOMMUNIKASJON GJENNOM 30 ÅR Data Equipment har lang erfaring og høy kompetanse innen design og implementering av avanserte nettverk. Data Equipment leverer utstyr og tjenester for video, - tale- og datakommunikasjon. Alt fra enkle kommunikasjons- og nettverkskomponenter til avanserte løsninger innen sikkerhet, infrastruktur, IPTV, videokonferanse, overvåking og test/analyse. SIKKERHET All kommunikasjon må sikres enten det er nettverk, telefoni, SCADA-systemer, video eller IPTV. OVERVÅKING Stasjonsovervåking, telescadasystemer og management. INFRASTRUKTUR Nettverksinfrastrukturen må tilfredsstille kravene til tjenestekvalitet og funksjonalitet. IPTV/VIDEOKONFERANSE TV og video direkte til arbeidsplassen. TEST/ANALYSE VERKTØY Nettverkstest og analyse fra kabel til applikasjon. KURS Kunnskapen du trenger får du hos Data Equipment. TEKNISK AVDELING Data Equipment sin tekniske avdeling tilbyr konsulenttjenester innen design/prosjektering, installasjon, konfigurering, idrift-settelse, feilsøking, vedlikehold og nettverk. Vi håndterer saker raskt og effektivt. 2 DATA EQUIPMENT KURSKATALOG HØST 2013 / VÅR 2014

3 INNHOLDSFORTEGNELSE Grunnkurs i nettverk og datakommunikasjon 6 VLAN/STP 7 Praktisk nettverkskurs Del 1 8 Praktisk nettverkskurs Del 2 9 TCP/IP 10 IP-routing 11 IP versjon 6 - Del 1 12 IP versjon 6 - Del 2 13 WLAN Sikkerhetskurs Hvor paranoid har du lyst til å bli? 15 Palo Alto Networks PAN-EDU Palo Alto Networks PAN-EDU WhatsUp Gold Training 18 Sandstuveien 70 F, 0680 Oslo Postboks 174 Manglerud, 0612 Oslo Telefon: Faks: E-post: firmapost@dataequipment.no Juniper Networks WLAN 19 Extreme Networks WLAN 19 Extreme Networks Svitsjing (LAN) 19 HP Svitsjing (LAN) 20 RAD Megaplex 20 IMCI Open-i 21 Viascope IPScan Sikkerhet 21 HaiVision Administrative Training 22 DATA EQUIPMENT KURSKATALOG HØST 2013 / VÅR

4 PRAKTISK INFORMASJON PÅMELDING Påmelding kan skje pr. faks, e-post, telefon eller skriftlig til: Data Equipment AS, Postboks 174 Manglerud, 0612 Oslo Telefon: Faks: E-post: BEKREFTELSE Alle som blir påmeldt kurs i Data Equipments regi vil få tilsendt kursbekreftelse. Faktura vil bli sendt ca. 14. dager før kursstart. UNDERVISNINGSSTED Data Equipment AS, Sandstuveien 70 F, 0680 OSLO. UNDERVISNINGSTID Dersom ikke annet blir oppgitt starter kursene kl. 09:00 og avsluttes ca. kl. 15:30. SERVERING Lunsj samt kaffe / te / mineralvann og frukt er inkludert i kursavgiften. FORBEREDELSE Alt kursmateriell får du hos oss. Det eneste du behøver å ta med er et ønske om å lære og vissheten om at du er påmeldt riktig kurs. KURSLEDER Thomas Hegge har over 20 års erfaring med drift av servere og infrastruktur i lokalnettverk, samt brukeropplæring og undervisning. I dag holder han primært kurs for næringslivet og skoler i spesialtilpassede kurs og sertifiseringskurs. Kursledere til våre produktkurs jobber daglig innen fagområdet det undervises i. AVBESTILLING Dersom ikke annet er angitt, gjelder følgende: Ved avbestilling eller flytting av kurs senere enn 7 dager før kursstart, belastes kursavgiften i sin helhet. Ved manglende oppmøte belastes hele kursavgiften. Husk at påmeldingen kan overdras til en annen person i din bedrift. De ovennevte avbestillingsregler gjelder uansett årsak til avbestillingen. AVLYSNING AV KURS Data Equipment forbeholder seg retten til å avlyse kurs ved for liten deltakelse. Beskjed gis en uke i forveien. 4 DATA EQUIPMENT KURSKATALOG HØST 2013 / VÅR 2014

5 KURSPLAN ANT DG KR SEPT. OKT. NOV. DES. JAN. FEB. MARS APRIL MAI JUNI Grunnkurs i nettverk og datakommunikasjon Praktisk nettverkskurs Del Praktisk nettverkskurs Del TCP/IP IP routing IP versjon 6 - Del IP versjon 6 - Del VLAN/STP WLAN Sikkerhetskurs Hvor paranoid har du lyst til å bli? Palo Alto Networks PAN-EDU Palo Alto Networks PAN-EDU WhatsUp Gold Training FØLGENDE KURS TILBYS PÅ FORESPØRSEL: Juniper WLAN Extreme Networks WLAN Extreme Networks Svitsjing (LAN) HP Svitsjing (LAN) RAD Data Communications Megaplex IMCI Open-i Viascope IPscan Sikkerhet HaiVision Administrative Training BEDRIFTSINTERNE KURS Er det flere i din bedrift som ønsker samme kurs? Alle våre standardkurs tilbys også som bedriftsinterne kurs. Ta kontakt med oss for mer informasjon pr. tlf eller e-post: firmapost@dataequipment.no KUNDETILPASSET KURS Vi kan skreddersy kurs for deg og din bedrift. Vi tilpasser kursinnhold etter bedriftens behov og ønsker. Kurset kan settes sammen med elementer fra ulike standardkurs og/ eller spesielle temaer. Etter å ha kartlagt ønsker og behov vil kursinnholdet bli utarbeidet i samarbeid med kursleder. Vi kan holde kurset hos dere eller i våre lokaler i Sandstuveien 70 F i Oslo. Ta kontakt med oss for mer informasjon pr. tlf eller e-post: firmapost@dataequipment.no KURSPAKKER: For kursdeltagere som ønsker å gå flere kurs kan vi tilby kurspakker. KURSPAKKE 1 Grunnkurs i nettverk og datakommunikasjon TCP/IP IP-routing KR ,- KURSPAKKE 2 Praktisk nettverkskurs Del 1 Praktisk nettverkskurs Del 2 KR ,- KURSPAKKE 3 Praktisk nettverkskurs Del 1 Praktisk nettverkskurs Del 2 TCP/IP IP-routing KR ,- KURSPAKKE 4 Grunnkurs i nettverk og datakommunikasjon Praktisk nettverkskurs Del 1 Praktisk nettverkskurs Del 2 KR ,- KURSPAKKE 5 IP versjon 6 Del 1 IP versjon 6 Del 2 KR ,- FORUTSETNINGER VED KURSPAKKER Samlet bestilling og fakturering Kan fritt velge kursdatoer innenfor gjeldende semester Kurspakken gjelder kun 1 navngitt person 10% rabatt på ytterligere kurs innenfor gjeldende semester Kan ikke kombineres med andre rabattavtaler DATA EQUIPMENT KURSKATALOG HØST 2013 / VÅR

6 GRUNNKURS I NETTVERK OG DATAKOMMUNIKASJON Grunnkurs i nettverk og datakommunikasjon gir en primært teoretisk introduksjon til de viktigste sidene av det store og komplekse området som kalles datakommunikasjon og nettverk. I løpet av kurset setter vi sammen et nettverk og bruker en protokollanalysator for å se på «usynlig» trafikk. Fire labøvelser gjennomgås. Kurset «Praktisk nettverkskurs Del 1 og Del 2» er gode påbyggingskurs for dem som ønsker en bredere og dypere praktisk (hands-on) gjennomgang av emnet. Gi grunnleggende kunnskap om temaet nettverk og datakommunikasjon med hovedvekt på TCP/IP og Ethernet. Kurset egner seg for dem som skal ha en viss befatning med flere sider av emnet, f.eks. serviceingeniører og personer som arbeider med installasjon og support, brukere med spesiell interesse for nettverk, selgere som skal kommunisere med IT-ansvarlige hos kundene, samt ledere som trenger større forståelse for hva bedriften eller avdelingens virke er. Det kreves ingen spesielle forkunnskaper, men det er en fordel å ha vært bruker i et datanettverk. HVA ER ET DATANETTVERK? Gjennomgang av relevante begreper og definisjoner PROTOKOLLER HVA ER DE, HVA GJØR DE, OG HVORDAN VIRKER DE? Protokoller og lagdelte arkitekturer Dataforsendelsen Innkapsling og PDUer LAN/WAN Definisjoner og forskjeller NETTVERKETS ENDESTASJONER Endesystemer, klienter og servere Forbindelsesorienterte og forbindelsesløse tjenester NETTVERKETS MELLOMLIGGENDE ENHETER Routere, switcher, og lignende enheter Linjesvitsjing og pakkesvitsjing Multipleksing FORUTSETNINGER I NETTVERKET Båndbredde og hastigheter UTFORDRINGER I NETTVERKET Tidskritiske tjenester Forsinkelser og varierende forsinkelse Pakketap OSI-MODELLEN EN MODELL FOR DATANETTVERK En levende modell for forståelse av nettverksinfrastruktur. Gjennomgang av de forskjellige lagene og hvilke funksjoner de definerer. Et enkelt LAN benyttes som demonstrasjon av konseptene ETHERNET Teknologi Fast Ethernet (100 Mbps) Gigabit Ethernet (1000 Mbps) 10 Gigabit Ethernet ( Mbps) Enda raskere Ethernet TRÅDLØSE NETTVERK En kort gjennomgang av a/b/g/n/ac CSMA/CA Adhoc-nettverk Kanalfordeling Roaming SWITCHER Switchens oppgave Switcher i moderne nettverk TCP/IP OSI-modellen Adressering og enkel subnetting En enkel gjennomgang av TCP/IPs kjerneprotokoller Enkel gjennomgang av DHCP ROUTERE Routerens funksjoner og virkemåte Routere og segmentering Statisk og dynamisk routing BRANNMURER OG IDS/IPS Brannmurer og utviklingen Kjenn din brannmur VARIGHET: 3 dager, oppstart kl. 09:00 alle kursdager. STED: Data Equipment, Sandstuveien 70 F, 0680 Oslo. SPRÅK: Undervisningen og dokumentasjonen er på norsk. PRIS: 9.900,-. KURSDATO HØST 2013: september / oktober / november / desember. KURSDATO VÅR 2014: februar / mars / april / juni 6 DATA EQUIPMENT KURSKATALOG HØST 2013 / VÅR 2014

7 VLAN/STP Spanning Tree er for mange en av de mest mystiske switching-protokollene som er implementert i dagens LAN. Mange administratorer kvier seg for å utnytte kapasiteten i nettverket eller havner i en situasjon hvor Spanning Tree er med på å skape problemer, i stedet for å effektivisere det. Kurset VLAN/STP vil ta for seg de forskjellige Spanning Tree-variantene som finnes, utviklingen av protokollen, viktige elementer omkring konfigurering av protokollen, samt sikkerhet omkring Spanning Tree. Kurset tar også for seg kompatibilitet mellom de forskjellige leverandørene sine switcher. Derfor blir både åpne standarder og proprietære protokoller berørt, deriblant CST, RSTP, PVST, PVST+, RPVST+, 1x1 og MST(P). Enkelte andre elementer omkring switching berøres der hvor det er naturlig. Hvordan VLAN kan spare penger og øke fleksibiliteten i et LAN gjennomgås også. Gi kunnskap om de forskjellige variantene, bruken, feilsøking og funksjonene til Spanning Tree Protocol og VLAN, samt kriterier for oppsett av VLAN. Kurset er ikke produktrettet, men eksempler vil bli gitt. Nettverksadministratorer og planleggere av lokalnett med moderne switch-teknologi. Bør ha gjennomgått, eller ha kunnskaper tilsvarende «Grunnkurs i nettverk og datakommunikasjon» for å ha fullt utbytte av kurset. VIRTUELLE LAN (VLAN) OG BRUKEN Effektivisering av infrastrukturen Gir fleksibilitet Sparer tid og penger HVORDAN OG HVORFOR VLAN FUNGERER Lag 2-switcher forstår ikke IP-adresser Frame tagging: 802.1Q, 802.1QinQ, og 802.1ad Trafikkflyten internt i et VLAN Trunklinker Viktige protokoller tilknyttet VLAN VLAN OG ROUTING Trafikkflyten mellom VLAN VLAN OG VANLIGE UTFORDRINGER Feilkonfigurerte trunklinker Native VLAN VLAN og DHCP VLAN OG SIKKERHET Switch spoofing VLAN hopping Hvordan sikre nettverket SPANNING TREE OG BRUKEN Redundante linker Broadcast storm Ustabil læring av MAC-adresser Feil i kablingen Innføring av nye switcher SPANNING TREE OG DEN GENERELLE ALGORITMEN Valg av root bridge BPDU Bridge Protocol Data Unit og parametere Bridge ID Porters roller i Spanning Tree og hvordan disse avgjøres Endring av topologien SPANNING TREE OG VARIANTER Utviklingen av Spanning Tree og standarder Variasjoner i behandling av port-roller og BPDU Best mulig utnyttelse av støttede protokoller SPANNING TREE OG SIKKERHET Utnyttelse av BPDU-informasjon Overtagelse av root bridge-rollen Hvordan sikre nettverket? VARIGHET: 1 dag, oppstart kl. 09:00. STED: Data Equipment, Sandstuveien 70 F, 0680 Oslo. SPRÅK: Undervisningen og dokumentasjonen er på norsk. PRIS: 4.300,-. KURSDATO HØST 2013: 5. september / 20. november KURSDATO VÅR 2014: 20. februar / 12. mai DATA EQUIPMENT KURSKATALOG HØST 2013 / VÅR

8 PRAKTISK NETTVERKSKURS DEL 1 Kurset begynner med en gjennomgang av topologien som skal bygges. Underveis gis enkel innføring i hvordan protokollene og tjenestene virker, hvorfor de benyttes og hvordan de konfigureres. Se listen nedenfor for tjenester og protokoller som skal implementeres. Kursdokumentasjonen har utførlige beskrivelser av oppsettet for den enkelte tjeneste. Kurset vil også ta for seg de tjenestene som skal oppføre seg på en spesiell måte, men i praksis gjør noe helt annet. Det henvises til Data Equipments teoretiske kurs for dyptgående forståelse av forskjellige protokoller og tjenester. Gi deltakerne praktisk anvendbare kunnskaper om vanlige komponenter og tjenester som benyttes i nettverk i dag og hvordan de samvirker. Kurset egner seg for alle som kommer i befatning med praktisk bruk, drift og administrasjon av et nettverk, IT-ansvarlige, serviceingeniører og personer som arbeider med installasjon og support, brukere med spesiell interesse for nettverk osv. Bør ha gjennomgått, eller ha kunnskaper tilsvarende «Grunnkurs i nettverk og datakommunikasjon» for å få fullt utbytte av kurset. INTRODUKSJON Kort innføring i topologien Kort innføring i kursdokumentasjonen og labheftet, bl.a. i bruk av kommandolinje Kort innføring i bruk av subnetkalkulator Gruppeinndeling av deltagerne DEN «USYNLIGE» OG NØDVENDIGE INFRASTRUKTUREN ARP: statisk ARP cache IP-adressering: subnetting (VLSM), DHCP (reservasjon tas opp), og RFC 1542 Switcher: statisk MAC-adressetabell Routere: «opplæring» av routerne om topologien ROUTING Statisk RIPv2 NAT/PAT: Routeren som adresseoversetter VANLIGE SWITCHTJENESTER VLAN Spanning Tree + EtherChannel/port channel NETTVERKSYTELSE Testing av overføringshastigheter og forsinkelse fra og til forskjellige punkter i nettverket SIKKERHET Herding av routere og switcher VARIGHET: 3 dager, oppstart kl. 09:00 alle kursdager. STED: Data Equipment, Sandstuveien 70 F, 0680 Oslo. SPRÅK: Undervisningen og dokumentasjonen er på norsk. PRIS: ,-. KURSDATO HØST 2013: september / oktober / desember. KURSDATO VÅR 2014: februar / mars / mai / juni 8 DATA EQUIPMENT KURSKATALOG HØST 2013 / VÅR 2014

9 PRAKTISK NETTVERKSKURS DEL 2 I kurset Praktisk nettverkskurs Del 2, tar vi i bruk tjenester og protokoller som er mer komplekse. Kurset begynner med en gjennomgang av topologien som skal bygges. Underveis gis enkel innføring i hvordan protokollene og tjenestene virker, hvorfor de benyttes og hvordan de konfigureres. Se listen nedenfor for tjenester og protokoller som skal implementeres. Kursdokumentasjonen har utførlige beskrivelser av oppsettet for den enkelte tjeneste. Kurset vil også ta for seg de tjenestene som skal oppføre seg på en spesiell måte, men i praksis gjør noe helt annet. Det henvises til Data Equipments teoretiske kurs for dyptgående forståelse av forskjellige protokoller og tjenester. Gi deltakerne praktisk anvendbare kunnskaper om vanlige komponenter og tjenester som benyttes i nettverk i dag og hvordan de samvirker. Kurset egner seg for alle som kommer i befatning med praktisk bruk, drift og administrasjon av et nettverk, IT-ansvarlige, serviceingeniører og personer som arbeider med installasjon og support, brukere med spesiell interesse for nettverk osv. Må ha gjennomgått «Praktisk nettverkskurs Del 1» for å få fullt utbytte av kurset. INTRODUKSJON Kort innføring i topologien Kort innføring i kursdokumentasjonen og labheftet Inndeling av deltagerne i domener og routingområder Oppsett av den grunnleggende infrastrukturen Switch og router VLSM og summering av ruter DNS OG DOMENER Oppsett av DNS-domene mot bedriftens domene 1:1 Registrering av klienter Implementering av praktiske policy mot brukere og servere DHCP MED OVERLAPPENDE ADRESSEOMRÅDER Hvordan administrere DHCP i større nettverk OPPSETT AV WLAN 802.1x med sertifikat- og RADIUS-server ROUTING OSPF over flere routingområder (area) Redistribuering av default ruter VARIGHET: 2 dager, oppstart kl. 09:00 begge kursdager. STED: Data Equipment, Sandstuveien 70 F, 0680 Oslo. SPRÅK: Undervisningen og dokumentasjonen er på norsk. PRIS: 7.900,-. KURSDATO HØST 2013: september / oktober / desember KURSDATO VÅR 2014: mars / mai / juni DATA EQUIPMENT KURSKATALOG HØST 2013 / VÅR

10 TCP/IP TCP/IP kurset gir en grundig innføring i hvordan TCP/IP og relaterte protokoller fungerer og samhandler. Kurset gir en helhetlig forståelse av hvordan IP-adressering i IPv4 implementeres i et moderne nettverk. Den siste halve dagen tar for seg en sammenhengende labøvelse. Terminologien innenfor områdene blir forklart og utdypet. Kurset er ikke produktrettet. Gi grunnleggende kunnskap om hvordan TCP/IP og relaterte protokoller virker og samhandler, samt deres funksjoner. Brukere, administratorer og andre som trenger bedre forståelse for protokollene og funksjonene som utgjør TCP/IP, og de som ønsker deltagelse på kurs i firewall, IP-routing, og teoretisk IPv6. Bør ha gjennomgått, eller ha kunnskaper tilsvarende, «Grunnkurs i nettverk og datakommunikasjon» eller erfaring fra drift eller support, generell kunnskap om datakommunikasjon eller OSI-modellen, for å få fullt utbytte av kurset. TCP/IP-PROTOKOLLSETT OG OSI-MODELLEN Lagvis sammenligning Internet Protocol Transmission Control Program GJENNOMGANG AV SENTRALE TJENESTER OG VERKTØY I TCP/IP DHCP ARP TCP ICMP Tilknyttede verktøy STANDARDER OG TCP/IP Sentral administrasjon av protokoller LINKLAGET Ansvar og funksjoner INTERNETTLAGET - OPPBYGGING OG FUNKSJONALITET Forbindelsesløs og upålitelig nettverkstjeneste Sending av IP-pakke Protokollnumre IP-adresser Subnetting og adressemasker Routing Statisk, dynamisk og default routing Eksempler Kobling mellom IP- og MAC-adresser Address Resolution Protocol (ARP) Fragmentering Internet Control Message Protocol (ICMP) Pakketyper og formater TRANSPORTLAGET FUNKSJONER OG ANSVARSOMRÅDER Protokoller og porter Multipleksing Bruk av rammetype, protokollnummer og portnummer UDP Forbindelsesløs nettverkstjeneste Pakkeformat Porter TCP Pålitelige nettverkstjenester Flytkontroll, bekreftelser og omsending Opprettelse av forbindelse Dataoverføringsfasen Avslutning av forbindelse Pakkeformat Sliding window TCP-OPSJONER Maximum Segment Size Selective ACK DOMAIN NAME SERVICE (DNS) Domener Navneservere Record-typer LAG 7 PROTOKOLLER Tildeling av IP-adresser RARP/BOOTP/DHCP Relay Agent/IP helper FTP HTTP SMTP/POP3 SNMP TCP/IP OG SIKKERHET Iboende svakheter i TCP/IP Sikring mot angrep gjennom Lag 2-switcher IPV6 NESTE VERSJON AV IP EN KORT OVERSIKT Større adresseområde Enklere header VARIGHET: 3 dager, oppstart kl. 09:00 alle kursdager. STED: Data Equipment, Sandstuveien 70 F, 0680 Oslo. SPRÅK: Undervisningen og dokumentasjonen er på norsk. PRIS: ,-. KURSDATO HØST 2013: september / november. KURSDATO VÅR 2014: februar / mai 10 DATA EQUIPMENT KURSKATALOG HØST 2013 / VÅR 2014

11 IP-ROUTING Kurset tar for seg alle sider ved routing i et IP-nett, som adressemasker, routingprotokoller og konfigurering; subnetting for classful og classless routing; brannmurer, areas og valg av DR i OSPF. En del eksempler gjennomgås. Kurset introduserer andre protokoller relatert til routingen i et moderne nettverk, som f.eks. redundancy-protokoller og MPLS. Kurset er ikke produktrettet. Gi en forståelse av hvordan routing i et IP-nettverk fungerer, og kunnskap om de viktigste begrepene innenfor feltet. Kurset egner seg for administratorer eller ledere som trenger å forstå routing og forstå egenskapene til de forskjellige routingprotokollene. Bør ha gjennomgått, eller ha kunnskaper tilsvarende TCP/IP-kurset for å få fullt utbytte av kurset. HVA ER ROUTING? Routere kontra switcher ROUTERE OG IP IP-adresser Nettverksdel og nodedel hva brukes når og hvor? Adressemasken, og hva den er til for GENERELT OM KONFIGURERING AV ROUTERE Parametere på lag 1 og 2 Parametere på lag 3 ROUTINGTABELLEN Hva den inneholder, og hvordan den leses CLASSFUL OG CLASSLESS ROUTING CLASSFUL ROUTING OG SUBNETTING VLSM variabel lengde på subnettmasken Oppgaver i subnetting Statisk ruter Default ruter ROUTING INFORMATION PROTOCOL (RIP) Initialisering av routingtabell Routernes utveksling av routinginformasjon Oppbygging av routingtabell Distance Vector-algoritmen RIP PROBLEMER OG LØSNINGER PÅ DEM Split horizon Route poisoning Triggered Updates og Holddown RIP TOPOLOGIENDRINGER OG KONVERGENS Hvordan endringer oppdages og rapporteres Tidsparametere og endring av disse BEGRENSNINGER I RIP Distribusjon av routinginformasjon Kostnadsberegning / Metric Alternative ruter Autentisering RIP VERSJON 2 Forskjeller fra RIP versjon 1 OSPF OSPF og områdeinndeling (bruk av area) Hallo-meldinger og naboforhold Designated og Backup Designated Router Parametere i OSPF EIGRP Åpen routingprotokoll for store nettverk EIGRP og områdeinndeling Naboer og topologien AGGREGERING/SUMMERING AV RUTER SUPERNET Classless InterDomain Routing (CIDR) Eksempler på CIDR og oppgaver EKSTERNE ROUTINGPROTOKOLLER Autonome systemer BGP VALG AV ROUTINGPROTOKOLL Hvordan man velger BLANDING AV ROUTINGPROTOKOLLER Redistribuering LØSNINGER OG HENDELSER SOM PÅVIRKER ROUTING ICMP Route Redirect Address translation NAT Fragmentering TILLEGGSFUNKSJONER PÅ ROUTERE Filtrering/brannveggfunksjoner/aksesslister Quality of Service (QoS) REDUNDANT ROUTING PÅ LOKALNETT Hot standby/first hop redundancy ROUTINGPROTOKOLLER OG IP VERSJON 6 En kort oversikt over endringer fra IPv4 til IPv6 VARIGHET: 2 dager, oppstart kl. 09:00 begge kursdager. STED: Data Equipment, Sandstuveien 70 F, 0680 Oslo. SPRÅK: Undervisningen og dokumentasjonen er på norsk. PRIS: 7.900,-. KURSDATO HØST 2013: november KURSDATO VÅR 2014: mai DATA EQUIPMENT KURSKATALOG HØST 2013 / VÅR

12 IP VERSJON 6 - DEL 1 Kurset IPv6 - Del 1 er et teoretisk kurs som tar for seg endringene fra IPv4 til IPv6 og fordelene med IPv6. Det tas også opp momenter omkring overgangen fra IPv4 til IPv6 og det alle snakker om: adresseformatet, administrasjon av adressene, og adresseutdelingen. Kurset tar for seg forskjellene mellom IPv6 og IPv4, og på hvilken måte enkelte tjenester i IPv6 avviker fra IPv4. Kurset er ikke produktrettet, men konkrete operativsystem benyttes som eksempler på konfigurasjon. Kurset IP-versjon 6 - Del 2 et godt påbyggingskurs for de som ønsker en praktisk (hands-on) gjennomgang er emnet. Den enkelte deltager skal bli i stand til å forstå fordelene med IPv6 og få innsikt i de sentrale protokoller som utgjør IPv6. Nettverksadministratorer og teknikere som trenger grunnleggende tekniske kunnskaper og informasjon om enkelte sentrale løsninger og fordeler med IPv6. Kurset egner seg også for nettverksdesignere. Det kreves kunnskaper tilsvarende TCP/IP-kurset for å få fullt utbytte av kurset. IPV6 OG UTVIKLINGEN IPv1, IPv2, IPv3 og IPv5 Tidslinjen for utviklingen Målene med IPv6 En oversikt globalt og nasjonalt med fokus på norske Internettleverandører De 7 vanlige mytene om IPv6 ENDRINGER FRA IPV4 Header og funksjonaliteten Funksjonalitet til header Fordeler med IPv6 Broadcast / multicast / unicast / anycast MYTER OM IPV6 IPV6 OG ADRESSER Antall adresser Adresseformatet Tildeling av adresseområder globalt Tildeling av adresser i LAN DHCP Stateless autoconfig EUI64 Link Local Global Unicast Tildeling av adresser i LAN, og strukturering av disse SAMHANDLING MELLOM IPV4 OG IPV6 Punkter som er viktig å forholde seg til ved overgangen fra v4 til v6 Hardkodede IPv4-tjenester Microsoft Direct Access Tunnelering Hva utstyr og operativsystem som skal anvende IPv6 bør støtte ROUTING OG IPV6 OSPF RIP EIGRP Statisk routing LAG 2 OG IPV6 MTU og IPv6 Endrede regler for fragmentering TJENESTER GAMLE OG NYE Multicast Listener Discovery DNS DHCP ICMP, en sentral protokoll i IPv6 Mobile IPv6 IPV6 OG SIKKERHET Angrep som lar seg gjøre mot IPv6 Angrepene som ikke forsvant Hvordan sikkerheten kan testes i en IPv6-implementering Iboende og ukjente trusler i dagens vanlige desktop OS VARIGHET: 1 dag, oppstart kl. 09:00. STED: Data Equipment, Sandstuveien 70 F, 0680 Oslo. SPRÅK: Undervisningen og dokumentasjonen er på norsk. PRIS: 4.300,-. KURSDATO HØST 2013: 19. september / 7. november KURSDATO VÅR 2014: 13. februar / 10. april / 12. juni 12 DATA EQUIPMENT KURSKATALOG HØST 2013 / VÅR 2014

13 IP VERSJON 6 - DEL 2 Det praktiske kurset i IPv6 gjennomgår en konvertering fra IPv4 til IPv6 i et ferdig tiltenkt oppsett. Adresseplanlegging, adresseutdeling og oppsett av routing er hovedtemaer. Den enkelte deltager skal bli i stand til å forstå vanlige hendelser i et nettverk som anvender IPv6 og kunne konvertere routingoppsettet fra IPv4 til IPv6. Nettverksadministratorer og teknikere som trenger fundamentale tekniske kunnskaper omkring og informasjon om enkelte sentrale løsninger og fordeler med IPv6. Kurset egner seg også for teknikere og planleggere. Det kreves kunnskaper tilsvarende kursene, IP-versjon 6 - Del 1, TCP/IP og IP-routing for å få fullt utbytte av kurset. GJENNOMGANG AV TOPOLOGIEN Introduksjon til utstyret og IPv4-topologien Adresseplanlegging OPPSETT AV ROUTINGINFORMASJON Planlegging og implementering av routinginformasjonen (OSPF) FARVEL NAT Fjerning av IPv4-strukturen ADRESSEUTDELING Anvendelse av DHCP, både stateless og stateful SAMHANDLING MELLOM IPV4 OG IPV6 Hva gjør vi med enhetene som fortsatt kun snakker IPv4? LAG 2 OG IPV6 Fungerer fragmentering i nettverket vårt? IPV6 OG SIKKERHET Kan vi angripe IPv6, eller er det sikkert? VARIGHET: 1 dag, oppstart kl. 09:00. STED: Data Equipment, Sandstuveien 70 F, 0680 Oslo. SPRÅK: Undervisningen og dokumentasjonen er på norsk. PRIS: 4.300,- KURSDATO HØST 2013: 20. september / 8. november KURSDATO VÅR 2014: 14. februar / 11. april / 13. juni DATA EQUIPMENT KURSKATALOG HØST 2013 / VÅR

14 WLAN Kurset WLAN tar for seg teknologiens virkemåte, sikkerhet og administrasjon. Kurset gjennomgår tilgangsmetoder, standarder og funksjoner i et WLAN. Kurset er primært teoretisk, men to korte labøvelser gjennomgås med fokus på sikkerhet og sporing av trådløse LAN. Kurset tar også for seg overgangen fra det trådløse til det kablede nettverket. Sikkerhet i trådløse nettverk blir også tatt opp, deriblant viktige protokoller og tjenester for dette. I tillegg gjennomgås grunnleggende prinsipper for plassering, bruk og konfigurasjon av antenner. Gi en innføring i dagens aktuelle trådløse LAN-teknologier og temaer tilknyttet WLAN. Kurset egner seg for teknikere som har liten eller ingen erfaring med WLAN. Det er en fordel med kunnskaper tilsvarende «Grunnkurs i nettverk og datakommunikasjon» for å få fullt utbytte av kurset. INTRODUKSJON Frekvensområdet Moduleringsteknikker Standardisering Teknologier og topologier Antenner og viktige prinsipper Tilgangsmetoder WLAN-STANDARDER g n ac ACCESS POINTS Beaconing Probing Forhandling og tilknytning TRÅDLØST OG KABLET NETTVERK Lag 3 og WLAN VLAN og WLAN ADMINISTRASJON Roaming CAPWAP/LWAPP Nødvendige parametre for oppsett av WLAN SIKKERHET AirTight TM BYOD VARIGHET: 1 dag, oppstart kl. 09:00. STED: Data Equipment, Sandstuveien 70 F, 0680 Oslo. SPRÅK: Undervisningen og dokumentasjonen er på norsk. PRIS: 4.300,-. KURSDATO HØST 2013: 10. oktober / 12. desember KURSDATO VÅR 2014: 10. mars / 11. juni 14 DATA EQUIPMENT KURSKATALOG HØST 2013 / VÅR 2014

15 SIKKERHETSKURS HVOR PARANOID HAR DU LYST TIL Å BLI? Sikkerhet er ikke lenger et perifert tema innenfor IT, men har blitt sentralt aspekt ved IT-drift og IT-ledelse. Sikkerhetskurset bevisstgjør deltageren på alle områder som berører IT-sikkerhet. Trusler og beskyttelse tas opp fra et teknisk, menneskelig og administrativt perspektiv. Temaer som policy, malware, herding, kryptografi og fysisk sikkerhet berøres underveis i kurset, blant andre. Kurset er primært teoretisk med beskrivende bildebruk, men noen få labøvelser gjennomgås for å tydeliggjøre sikkerhetsproblemer. Kurset tar for seg en del samfunnsmessige problemer og eksempler på hvordan medias ryktespredning unødvendig bidrar til å skape sikkerhetsproblemer. En kjent utfordring for teknikere er hvordan man skal nå frem til ledelsen med sine ønsker og planer for forbedring av en sikkerhetspolicy. «Sikkerhetskurs hvor paranoid har du lyst til å bli?» er det første kjente IT-sikkerhetskurset som tar opp denne utfordringen. Gi deltageren en bevisstgjøring på alle de områdene som berører IT-sikkerhet, og derved gjøre deltagerne selvhjulpne i fremtiden. Kurset egner seg for ledere og teknikere som behøver en gjennomgang av alle de elementene som utgjør IT-sikkerhet. Eller de som har et klart behov for å få dekket alle sikkerhetskrav. Om du er ny innenfor sikkerhetsverdenen vil kurset gi deg mye nyttig informasjon og perspektiver. Ingen spesielle forkunnskaper er nødvendige, men det er en fordel med kunnskaper tilsvarende «Grunnkurs i nettverk og datakommunikasjon» for å få fullt utbytte av kurset. INTRODUKSJON Confidentiality, Integrity, Availability Risikovurdering og klassifisering Håndtering av policy og rutiner Policy og ledelse Administrasjon og rapportering Viktige punkter i det norske lovverket Brukerfokus: Lojalitet og kyndighet ANGREP Definisjonen Angrepskategorier og temaer Pentesting: hvorfor, når og hvordan FYSISK SIKKERHET «Skallet» Biometri VANLIGE SVAKHETER I TCP/IP V4 OG V6 Lag 4 til lag 7, og applikasjoner Tjenester og svakheter Herding av vanlige applikasjoner og tjenester SOCIAL ENGINEERING Brukeren som offer og verktøy Eksempler på «akseptabel» bruk av social engineering (bevisstgjøring) Hva legger egentlig bedriften ut på nettsiden? Google som angrepsverktøy Hvorfor brukeropplæring feiler Hvorfor brukeropplæring fortsatt er viktig KRYPTOGRAFI Grunnleggende kryptografi Asymmetrisk og symmetrisk kryptering Steganografi Hashing Er antall bit i nøkkelen relevant? Public Key Infrastructure KILDER FOR BEDRING AV EGEN IT-SIKKERHET ISO-standarder berøres ikke. BOKSER OG SÅRBARHETER Lag 2 Lag 3 Tradisjonelle brannmurer og IDS/IPS SIKKERHET FOR WLAN Bestanddeler og svakheter BYOD og løsningene VARIGHET: 2 dager, oppstart kl. 09:00 begge kursdager. STED: Data Equipment, Sandstuveien 70 F, 0680 Oslo. SPRÅK: Undervisningen og dokumenta sjonen er på norsk. PRIS: 7.900,-. KURSDATO HØST 2013: september / november KURSDATO VÅR 2014: februar / mai DATA EQUIPMENT KURSKATALOG HØST 2013 / VÅR

16 PALO ALTO NETWORKS PAN-EDU-201 Essentials 1: Firewall Installation, Configuration & Management. Successful completion of the three-day, instructor led course will enable the student to install, configure and manage the entire line of Palo Alto Networks Next-Generation firewalls Dette kurset gir deg grunnleggende kunnskap om installasjon, konfigurasjon og administrasjon av Palo Alto Networks sine brannmurer, samt gjennomgang av logging -og rapporteringsfunksjonene i Palo Alto Networks Operation System (PAN-OS). Deltakerne må ha erfaring med TCP/IP og generelle nettverks-kunnskaper. Noe erfaring med sikkerhet i nettverk og brannvegger er en fordel. Kurset retter seg mot sikkerhets- og nettverksansvarlige som har lite eller noe erfaring med brannmurer, og som ønsker å bli trygg på hvordan de vanligste brannmur-funksjonalitetene konfigureres og administreres. DAG 1: MODULE 0 OVERVIEW MODULE 1 - ADMINISTRATION & MANAGEMENT GUI, CLI and API Confi. Management PAN-OS & Software Update MODULE 2 INTERFACE CONFIGURATION Layer 2, Layer 3, Virtual Wire, Tap Subinterfaces Security Zones MODULE 3 LAYER 3 Layer 3 Configurations Interface Management Service Routers DHCP Virtual Routers NAT (source and destination) IPv6 Overview DAG 2 & 3: MODULE 4 APPID App-ID Process Security Policy Configuration Policy Administration MODULE 5 CONTENT-ID Antivirus Anti-spyware Vulnerability URL Filtrering File Blocking: WildFire Zone Protection MODULE 6 DECRYPTION SSL Inbound and Outbound MODULE 7 USER-ID User-ID Agent Enumerating Users Mapping Users to IP Users in Security Policy MODULE 8 HIGH AVAILABILITY Configuring Active/Passive HA MODULE 9 VPN IPSec GlobalProtect Overview MODULE 10 PANORAMA Device Groups & Templates Shared Policy Config Mangement Reporting and Log Collection Deltagerne må ta med egen bærbar PC til bruk under kurset. VARIGHET: 3 dager, oppstart kl. 09:00 alle tre kursdager. STED: Oslo SPRÅK: Undervisningen er på norsk, dokumentasjonen er på engelsk. PRIS: Kr KURSDATO: september / november Meld deg på begge kurs i samme uke til samlet pris kr ,- 16 DATA EQUIPMENT KURSKATALOG HØST 2013 / VÅR 2014

17 PALO ALTO NETWORKS PAN-EDU-205 Essentials 2: Extended Firewall Management. Extended Firewall is the next-level follow-on course to Palo Alto Networks Installation, Configuration, and Management (PAN-EDU-201) Extended Firewall Management expands on 201 course topics, while introducing many new features and functions of Palo Alto Networks Next-Generation firewalls. Kurset vil gi deg en grundig innføring i installasjon, konfigurasjon, administrasjon av Palo Alt Networks brannmurer, samt utføre grunnleggende feilsøking på hele Produktlinjen av Palo Alto Networks Next-Generation brannmurer. I tillegg vil du lære grunnleggende administrasjon av GlobalProtect, Panorama, og Active / Active High Availability. Du vil også få en inngående kunnskap om hvordan du kan optimalisere synlighet og kontroll over applikasjoner, brukere og innhold. Deltakerne bør ha gjennomført Essentials 1 og må ha erfaring med TCP/IP og generelle nettverks-kunnskaper. Noe erfaring med sikkerhet i nettverk og brannvegger er en fordel. Kurset retter seg mot sikkerhets- og nettverksansvarlige som har gjennomført Essentials 1 kurset eller har tilsvarende erfaring og ønsker en grundigere gjennomgang av GlobalProtect, Panorama, og Active/Active High Availability. DAY 1: MODULE OVERVIEW MODULE 1 ADMINISTRATION & MANAGEMENT Password Management Certificate Management Log Forwarding MODULE 2 INTERFACE CONFIGURATION VLAN Objects QoS MODULE 3 LAYER 3 NAT Policy Based Forwarding Routing Protocols (OSPF) MODULE 4 APP-ID Defining new Application Signatures Application Override MODULE 5 CONTENT-ID Custom Threat Signatures Data Filtering DoS Protection Botnet Report DAY 2: MODULE 6 USER-ID Captive Portal Terminal Server Agent XML API Dynamic Address Objects MODULE 7 VPN Overview Configuring the Portal, Gateway, and Agent Host Checks Logs MODULE 8 HIGH AVAILABILITY Configuring Active/Active HA Deltagerne må ta med egen bærbar PC til bruk under kurset. VARIGHET: 2 dager, oppstart kl. 09:00 alle tre kursdager. STED: Oslo SPRÅK: Undervisningen er på norsk, dokumentasjonen er på engelsk. PRIS: Kr ,- KURSDATO: september / november Meld deg på begge kurs i samme uke til samlet pris kr ,- DATA EQUIPMENT KURSKATALOG HØST 2013 / VÅR

18 WHATSUP GOLD TRAINING WhatsUp Gold Instructor-Led Training provides proven problem-solving skills through a series of practical, how to lessons within the context of real-life scenarios. This course delivers technically rich content and features a series of thought-provoking hands-on lab exercises under the guidance of industry expert instructors. At deltagerne skal få kunnskap og forståelse for teknisk overvåking av IT-infrastruktur og kunne konfigurere og tilpasse WhatsUP Gold. Personer med drift av IT-infrastruktur som har noe kjennskap til WhatsUp Gold eller er ny bruker. Det er en fordel å ha kjennskap til begreper og prinsipper relatert til overvåking av IT-infrastruktur. LESSON 1: GETTING STARTED LESSON 2: DOCUMENT YOUR NETWORK DEVICES Lab 1: Run a Device Discovery using an IP Range Scan Lab 2: Configure SNMP Credentials and run an IP Range Scan Lab 3: Configure and run a SNMP Smart Scan with Layer 2 Discovery LESSON 3: MAP YOUR NETWORK DEVICES AND CONNECTIONS Lab 4: Organize your Devices into Dynamic Device Groups Lab 5: Create a Network Diagram of Devices and Links Lab 6: Make changes to multiple devices at once using Bulk Field Change LESSON 4: MONITOR DEVICES AND ASSESS THE PERFORMANCE OF YOUR NETWORK Lab 7: Configure an Active Monitor to poll a service on a device Lab 8: Configure an HTTP Content Monitor to check the content of a web site Lab 9: Configure a Critical Monitor on a high-value asset Lab 10: Create a Custom SNMP Active Monitor, using the MIB Walker to select device conditions Lab 11: Create a Passive Monitor for Windows Events LESSON 5: CREATE ALARMS, ACTIONS AND ALERTS Lab 13: Create and Apply a Web Alarm Action Lab 14: Create and Apply a Service Restart Action Lab 15: Create and Apply an Action Policy Lab 16: Customize Messages using Percent Variables Lab 17: Configure an Alert Center Notification Policy Lab 18: Set an Alert Center Threshold LESSON 6: CREATE REPORTS AND DASHBOARDS Lab 19: View and Filter the State Change Timeline Reports Lab 20: Schedule Reports to be Automatically Sent Lab 21: Create a Custom Home Dashboard Lab 22: Filter and Refine Reports Lab 23: Seach the Asset Inventory Report using Standard Fields Lab 24: View Wireless Statistics Lab 25: Track Wireless Usage by Individual Wireless Clients Lab 26: Detect Rogue Wireless Networks and Exclude Known Rogue Networks LESSON 7: PERFORM SYSTEM ADMINISTRATION AND MAINTENANCE Lab 27: Add a New User Account with Administrative Privileges Lab 28: Create a User Group with Limited User Rights Lab 29: Create User Accounts and Manage Passwords Using Active Directory Lab 30: Schedule a Task to Back-Up the WhatsUp Gold Database Lab 31: Monitor Services and Resources in use by WhatsUp Gold Lab 32: Run the Diagnostics Report and Evaluate Poller Performance Lab 33: Install and Configure Clustered Pollers LESSON 8: WHATSUP GOLD DISTRIBUTED Lab 34: Monitor Remote Sites from a Central Location BINDENDE PÅMELDING INNEN: Høst 2013: 9. oktober Vår 2014: 19. februar VARIGHET: 2 dager, oppstart kl. 09:00 begge kursdager. STED: Data Equipment, Sandstuveien 70 F, 0680 Oslo. SPRÅK: Undervisningen og dokumentasjon er på engelsk. PRIS: ,-. KURSDATO HØST 2013: oktober. KURSDATO VÅR 2014: mars. 18 DATA EQUIPMENT KURSKATALOG HØST 2013 / VÅR 2014

19 JUNIPER WLAN Ved egen hjelp være ansvarlig for drift av Juniper WLAN. Personer med ansvar for installasjon, drift og vedlikehold av Juniper WLAN. Generelle kunnskaper om TCP/IP, WLAN samt være kjent med AAA/Radius for å få fullt utbytte av kurset. Funksjoner og muligheter i Juniper Networks Wireless Service (WLS) Installasjon og konfigurasjon WLAN kontroller og Aksesspunkter Introduksjon i RingMaster Praktiske øvelser VARIGHET: 2 dager, oppstart kl. 09:00 begge kursdager SPRÅK: Undervisningen er på norsk / engelsk. STED: Data Equipment, Sandstuveien 70 F, 0680 Oslo PRIS: På forespørsel KURSDATO: På forespørsel EXTREME NETWORKS WLAN Ved egen hjelp være ansvarlig for drift av Extreme WLAN. Personer med ansvar for installasjon, drift og vedlikehold av Extreme WLAN. Generelle kunnskaper om TCP/IP, WLAN samt være kjent med AAA/Radius for å få fullt utbytte av kurset. Funksjoner og muligheter i Extreme Networks WLAN løsninger Installasjon og konfigurasjon WLAN kontroller og Aksesspunkter Praktiske øvelser VARIGHET: 2 dager, oppstart kl. 09:00 begge kursdager SPRÅK: Undervisningen er på norsk / engelsk. STED: Data Equipment, Sandstuveien 70 F, 0680 Oslo PRIS: På forespørsel KURSDATO: På forespørsel EXTREME NETWORKS SVITSJING (LAN) Ved egen hjelp være ansvarlig for drift av Extreme svitsjer. Personer med ansvar for drift av Extreme svitsjer. Generelle kunnskaper om TCP/IP og Ethernet for å få fullt utbytte av kurset. Funksjoner og muligheter med fokus på Extreme Networks sine svitsjer Summit samt BlackDiamond serien Gjennomgang av det modulære operativsystemet XOS og hva dette gir av fordeler Installasjon og konfigurering ved hjelp av kommando linje WEB og Ridgeline Praktiske øvelser VARIGHET: 2 dager, oppstart kl. 09:00 begge kursdager SPRÅK: Undervisning er på norsk STED: Data Equipment, Sandstuveien 70 F, 0680 Oslo PRIS: På forespørsel KURSDATO: På forespørsel DATA EQUIPMENT KURSKATALOG HØST 2013 / VÅR

20 HP SVITSJING (LAN) Ved egen hjelp være ansvarlig for drift av HP svitsjer. Personer med ansvar for installasjon, drift og vedlikehold av HP svitsjer. Generelle kunnskaper om TCP/IP og Ethernet for å få fullt utbytte av kurset. Funksjoner og muligheter med fokus på kantsvitsjer Installasjon og konfigurasjon ved hjelp av kommando linje Praktiske øvelser SPRÅK: Undervisningen er på norsk / engelsk STED: Data Equipment, Sandstuveien 70 F, 0680 Oslo PRIS: På forespørsel KURSDATO: På forespørsel RAD MEGAPLEX Ved egen hjelp være ansvarlig for drift av RAD Megaplex. Personer som har eller vil få ansvar for installasjon, drift og vedlikehold av RAD Megaplex. Generelle kunnskaper om multipleksing for å få fullt utbytte av kurset. Gjennomgang av RAD Data Communications Megaplex komponenter Tidsmultipleksing E1 teori Ring redundanse Installasjon og konfigurering Feilsøking Management Praktiske øvelser VARIGHET: 1 1/2 dag, oppstart kl. 09:00 begge kursdager SPRÅK: Undervisningen er på norsk / engelsk STED: Data Equipment, Sandstuveien 70 F, 0680 Oslo PRIS: På forespørsel KURSDATO: På forespørsel 20 DATA EQUIPMENT KURSKATALOG HØST 2013 / VÅR 2014