Redes Cisco : guía de estudio para la certificación CCNA Security /
Guardado en:
| Autor principal: | |
|---|---|
| Formato: | eBook |
| Lenguaje: | español |
| Publicado: |
Madrid :
RA-MA,
2014.
|
| Materias: | |
| Acceso en línea: | Ebook suscrito en Elibro.net |
| Etiquetas: |
Sin Etiquetas, Sea el primero en etiquetar este registro!
|
Tabla de Contenidos:
- CAPÍTULO FUNDAMENTOS DE SEGURIDAD EN LAS REDES
- PRINCIPIOS DE UNA RED SEGURA
- Evolución de la seguridad en redes
- Claves para la protección de datos
- Hacking
- Organizaciones de seguridad en redes
- Dominios de la seguridad en redes
- Políticas de seguridad en redes
- Cisco SecureX Architecture
- VULNERABILIDADES
- Virus
- Gusanos
- Troyanos
- Mitigación de virus, gusanos y troyanos
- METODOLOGÍAS DE ATAQUE
- Ataques de reconocimiento
- Ataques de acceso
- Ataques de denegación de servicio
- Mitigación de ataques de red
- Cisco Network Foundation Protection
- FUNDAMENTOS PARA EL EXAMEN
- CAPÍTULO SEGURIDAD EN LOS ROUTERS
- SEGURIDAD EN EL ROUTER
- Modelos de defensa
- Complementos de seguridad
- Acceso administrativo seguro
- CONFIGURACIÓN DE CONTRASEÑAS
- Contraseña enable secret
- Contraseña de consola
- Contraseña de telnet
- Contraseña de auxiliar
- Seguridad mejorada para conexiones virtuales
- Banners
- Configuración de SSH
- Configuración de SSH con CCP
- ASIGNACIÓN DE ROLES
- Configuración de niveles de privilegios
- Configuración de acceso a la CLI basado en roles
- PROTECCIÓN DE ARCHIVOS Y CONTRASEÑAS
- Resguardo de la configuración e imagen IOS
- Recuperación de contraseñas
- FUNDAMENTOS PARA EL EXAMEN
- CAPÍTULO MONITORIZACIÓN Y ADMINISTRACIÓN DE LA RED
- ADMINISTRACIÓN Y REPORTES
- Syslog como herramienta de registro
- Configuración de Syslog
- SNMP
- NTP
- AUDITORÍAS DE SEGURIDAD
- Asistente de Auditoría de Seguridad
- Cisco AutoSecure
- One
- Step Lockdown
- FUNDAMENTOS PARA EL EXAMEN
- CAPÍTULO AAA
- INTRODUCCIÓN A AAA
- Modos de acceso AAA
- Autenticación AAA
- Autorización AAA
- Auditoría AAA
- CONFIGURACIÓN LOCAL DE AAA
- Configuración de AAA con CLI
- Configuración de AAA con CCP
- AUTENTICACIÓN AAA BASADA EN SERVIDOR
- Protocolos de autenticación AAA
- Cisco Secure ACS
- Instalación de ACS
- Configuración de ACS
- CONFIGURACIÓN DE AUTENTICACIÓN BASADA EN SERVIDOR
- Configuración de RADIUS y TACACS+ con CLI
- CONFIGURACIÓN DE TACACS+ CON CCP
- RESOLUCIÓN DE FALLOS EN AAA
- CONFIGURACIÓN DE AUTORIZACIÓN BASADA EN SERVIDOR
- Configuración de autorización con CCP
- REGISTRO DE AUDITORÍA AAA BASADA EN SERVIDOR
- Configuración del registro de auditoría
- FUNDAMENTOS PARA EL EXAMEN
- CAPÍTULO SEGURIDAD DE CAPA
- SEGURIDAD DE LAN
- Seguridad en los dispositivos finales
- Dispositivos Cisco de seguridad para terminales
- SEGURIDAD EN CAPA
- Ataques comunes de capa
- SEGURIDAD DE PUERTOS DE CAPA
- Configuración de seguridad de puertos
- Verificación de la seguridad de puertos
- CONTROL DE TORMENTAS
- Configuración de control de tormentas
- PROTECCIÓN DE LAS TOPOLOGÍAS STP
- Configuración de BPDU Guard
- Configuración de BPDU Filter
- Configuración de Root Guard
- SEGURIDAD EN VLAN
- Seguridad del enlace troncal
- Configuración de un enlace troncal seguro
- VLAN Access Lists
- Private VLAN
- Private VLAN Edge
- Switched Port Analyzer
- FUNDAMENTOS PARA EL EXAMEN
- CAPÍTULO LISTAS DE CONTROL DE ACCESO
- INTRODUCCIÓN A ACL
- Funcionamiento de las ACL
- Mitigación de ataques con ACL
- Tipos de lista de acceso
- UBICACIÓN DE LAS ACL
- Lista de acceso entrante
- Lista de acceso saliente
- RECOMENDACIONES EN EL DISEÑO DE LAS ACL
- CONFIGURACIÓN DE ACL NUMERADA
- Configuración de ACL estándar
- Configuración de ACL extendida
- Asociación de las ACL a una interfaz
- Aplicación de una ACL a la línea de telnet
- LISTAS DE ACCESO CON NOMBRE
- Configuración de ACL nombrada
- MENSAJES DE REGISTRO EN LAS ACL
- CONFIGURACIÓN DE ACL CON CCP
- LISTAS DE ACCESO REFLEXIVAS
- LISTAS DE ACCESO DINÁMICAS
- LISTAS DE ACCESO BASADAS EN TIEMPO
- VERIFICACIÓN DE LISTAS DE ACCESO
- LISTAS DE ACCESO IPV
- OBJECT GROUP
- Características de los object group
- Configuración de los object group
- FUNDAMENTOS PARA EL EXAMEN
- CAPÍTULO FIREWALLS
- REDES SEGURAS CON FIREWALLS
- Características de los firewalls
- Tipos de firewall
- Diseño de redes con firewalls
- CONTROL DE ACCESO BASADO EN EL CONTEXTO
- Funcionamiento de CBAC
- Configuración de CBAC
- Verificación de CBAC
- FIREWALL BASADO EN ZONAS
- Funcionamiento del firewall basado en zonas
- Configuración del firewall basado en zonas
- Configuración del firewall basado en zonas con CCP
- Configuración manual del firewall basado en zonas con CCP
- RESOLUCIÓN DE PROBLEMAS EN EL FIREWALL BASADO EN ZONAS
- CISCO ADAPTIVE SECURITY APPLIANCE
- Características del Cisco ASA
- Configuración básica del firewall Cisco ASA
- Configuración del firewall Cisco ASA con ASDM
- CONFIGURACIÓN AVANZADA DEL FIREWALL CISCO ASA
- Configuración de object groups
- Configuración de ACL
- Configuración de NAT
- Configuración de control de acceso
- Configuración de políticas
- Configuración de acceso remoto y VPN
- FUNDAMENTOS PARA EL EXAMEN
- CAPÍTULO CISCO IPS
- CARACTERÍSTICAS DE LOS IDS E IPS
- Implementaciones IPS basadas en red
- FIRMAS IPS
- Tipos de firmas
- Alarmas de firmas
- Acciones de firmas
- Administración y monitorización IPS
- CONFIGURACIÓN DE CISCO IOS IPS
- Configuración de IPS con CLI
- Configuración de IPS con CCP
- Modificación de las firmas
- Verificación y monitorización de Cisco IOS IPS
- FUNDAMENTOS PARA EL EXAMEN
- CAPÍTULO TECNOLOGÍAS VPN
- REDES PRIVADAS VIRTUALES
- TÚNELES GRE
- Configuración básica de túneles GRE
- IPSEC
- Características de IPsec
- Modos de IPsec
- Cabeceras IPsec
- PROTOCOLOS DE IPSEC
- IKE
- ESP
- AH
- Autenticación de vecinos
- INTERNET KEY EXCHANGE
- Protocolos IKE
- Fases IKE
- Modos IKE
- Funciones adicionales IKE
- ALGORITMOS DE ENCRIPTACIÓN
- Encriptación simétrica
- Encriptación asimétrica
- PUBLIC KEY INFRASTRUCTURE
- CONFIGURACIÓN DE VPN SITE
- TO
- SITE
- Configuración de la política ISAKMP
- Configuración de los IPsec transform sets
- Configuración de la Crypto ACL
- Configuración del Crypto Map
- Aplicación del Crypto Map a una interfaz
- Configuración de ACL en una interfaz
- VERIFICACIÓN
- CONFIGURACIÓN DE IPSEC CON CCP
- VPN DE ACCESO REMOTO
- SSL.