T3. IPsec

Bij het ontwerpen van het IP protocol zijn geen voorzieningen getroffen voor beveiliging, terwijl dit juist een steeds grotere rol speelt in hedendaagse netwerken. Het IP Security Protocol (IPsec) is een technologie waarmee de communicatie over IP netwerken kan worden beveiligd. In deze training zal zowel de theorie als de praktijk van het IPsec protocol worden behandeld.

Doel en doelgroep

Doel van de training IPsec is om de cursist grondig in te wijden in IPsec en de achterliggende theorie, en dit toe te passen in concrete praktijksituaties. De doelgroep bestaat uit Internet/intranet-beheerders en -consultants die belast zijn met de beveiliging van TCP/IP netwerken.

Inhoud van de training

1. Inleiding
• Wat is een VPN?
• Wat is IPsec?
• Toepassingen van IPsec
2. Cryptografie
• Integriteit, authenticatie en encryptie
• Message digests: MD5, SHA-1
• Symmetrische cryptografie: DES, DES3, AES
• Key Exchange: Diffie-Hellman
• Public-key cryptografie: RSA
• Certificaten en CA's
3. IPsec
• Transport versus Tunnel Mode
• Authentication Header
• Encapsulation Security Payload
• Security Policy
• Security Associations
• De SA en SP Database
• Key Management
• IKE
• ISAKMP
4. IPsec Configuratie
• Microsoft Windows IPsec configuratie
• UNIX/Linux IPsec configuratie
• Cisco IPsec configuratie

Demonstraties

Tijdens de training worden diverse beheeraspecten toegelicht door demonstraties.

Documentatie

Als ondersteunende documentatie ontvangt u het boek IPsec: The New Security Standard for the Internet, Intranets, and Virtual Private Networks (2e editie) van Naganand Doraswamy en Dan Harkins, en daarnaast een trainingmap met kopiëen van de gebruikte presentaties.

Gewenste voorkennis

Voor het effectief volgen van deze training is kennis op het niveau van de training TCP/IP (T1) gewenst.

Tijdsduur

De training duurt in standaardvorm 2 dagen.
Download hier een PDF versie van deze pagina.