Programme de la formation
Cisco ASA : Maîtriser la Configuration et l'Administration de Votre Firewall

• Introduction aux pare-feux Cisco ASA et leur architecture

  - Présentation générale des firewalls Cisco ASA : modèles, rôle
  - Architecture matérielle et logicielle des ASA
  - Modes de déploiement : Routed, Transparent, Single/Multi-context
  - Accès initial et modes de configuration (CLI, ASDM)
  - Gestion des licences et des versions du firmware

• Configuration initiale et gestion de base de l'ASA

  - Configuration des interfaces : IP, nom, niveau de sécurité
  - Gestion des utilisateurs locaux et des privilèges
  - Utilisation des commandes de base du CLI (show, configure, copy)
  - Sauvegarde et restauration des configurations
  - Mise à jour du firmware de l'ASA

• Compréhension et gestion des objets réseau et service

  - Création et gestion des objets réseau (host, network, range)
  - Création et gestion des objets groupe de réseau
  - Création et gestion des objets service (port, protocole)
  - Utilisation des objets dans les politiques de sécurité
  - Bonnes pratiques de nommage et d'organisation des objets

• Implémentation des politiques de sécurité (ACLs)

  - Principe de fonctionnement des Access Control Lists (ACLs)
  - Configuration des ACLs standard et étendues
  - Application des ACLs sur les interfaces
  - Ordre d'évaluation des règles et meilleures pratiques
  - Surveillance et dépannage des ACLs

• Mappage d'adresses réseau (NAT/PAT)

  - Concepts fondamentaux de NAT (Static, Dynamic, PAT)
  - Configuration du Static NAT (outside vers inside)
  - Configuration du Dynamic NAT (inside vers outside)
  - Configuration du PAT (Port Address Translation)
  - Surveillance et dépannage des traductions NAT

• Routage statique et concepts de routage sur ASA

  - Fonctions de routage de l'ASA
  - Configuration des routes statiques
  - Gestion des passerelles par défaut
  - Redondance de la passerelle (IP SLA)
  - Surveillance des tables de routage

• Redondance et haute disponibilité (HA) avec le Failover

  - Principes du Failover (Active/Standby)
  - Configuration du Failover Statefull
  - Modes de Failover : LAN et Stateful
  - Surveillance de l'état du Failover
  - Gestion des basculements et retour à l'état initial

• Configuration et administration de l'ASDM

  - Installation et connexion à Cisco ASDM
  - Vue d'ensemble de l'interface graphique de l'ASDM
  - Gestion des configurations via ASDM (ACLs, NAT, objets)
  - Surveillance des activités et des performances via ASDM
  - Outils de dépannage intégrés à ASDM

• Mise en œuvre de réseaux privés virtuels (VPN) - Site-to-Site (IPsec)

  - Concepts fondamentaux de l'IPsec
  - Configuration de tunnels VPN IPsec Site-to-Site (IKEv1/v2)
  - Gestion des phases IKE et IPsec
  - Dépannage des connexions VPN Site-to-Site
  - Scénarios de déploiement IPsec

• Mise en œuvre de VPN : Remote Access (AnyConnect)

  - Présentation de Cisco AnyConnect
  - Configuration du serveur AnyConnect sur l'ASA
  - Gestion des profils et des politiques d'accès
  - Authentification des utilisateurs VPN (local, RADIUS, LDAP)
  - Surveillance des connexions AnyConnect

• Analyse des logs, NetFlow et fonctionnalités de surveillance

  - Configuration des logs système (Syslog)
  - Interprétation des messages de log de l'ASA
  - Utilisation de NetFlow pour la visibilité réseau
  - Outils de surveillance intégrés à l'ASA (show commands)
  - Bonnes pratiques d'audit et de journalisation

• Optimisation des performances et dépannage avancé

  - Optimisation des règles de sécurité et des performances de l'ASA
  - Outils de dépannage avancé : packet-tracer, capture, debug
  - Analyse des flux et des connexions actives
  - Gestion des ressources (CPU, mémoire)
  - Bonnes pratiques de maintenance et de sécurité proactive