Course: Cisco FTD Design and Implementation (Version 7.0.1)
Lesson: 13. Cisco FTD SSL Decryption
website link: https://lnkd.in/dcJQ-FVK
youtube link: https://lnkd.in/dj4-WwkA
overview:
Cisco FTD SSL Decryption Policy gives the capability to inspect SSL encrypted contents over the network, otherwise encrypted traffic, such as HTTPS connections, which make up most of the Internet content, cannot be inspected.
Table of Content:
1. Cisco FTD Overview and Features
2. Cisco FTD Installation Guide (Version 7.0.1)
3. Cisco FTD Routed Mode Setup Guide
4. Cisco FTD Access Control Policy
5. Cisco FTD Application Control Policy
6. Firepower Custom Application Detector
7. Cisco FTD Prefilter Policy
8. Cisco FTD Security Intelligence ( IPs and URLs)
9. cisco FTD DNS Security Intelligence and DNS Sinkhole
10. Cisco FTD Threat Intelligence Director (TID)
11. Cisco FTD URL Filtering
12. Cisco Firepower Malware and File Policy
13. Cisco FTD SSL Decryption
... To Be Continued
Lesson: 13. Cisco FTD SSL Decryption
website link: https://lnkd.in/dcJQ-FVK
youtube link: https://lnkd.in/dj4-WwkA
overview:
Cisco FTD SSL Decryption Policy gives the capability to inspect SSL encrypted contents over the network, otherwise encrypted traffic, such as HTTPS connections, which make up most of the Internet content, cannot be inspected.
Table of Content:
1. Cisco FTD Overview and Features
2. Cisco FTD Installation Guide (Version 7.0.1)
3. Cisco FTD Routed Mode Setup Guide
4. Cisco FTD Access Control Policy
5. Cisco FTD Application Control Policy
6. Firepower Custom Application Detector
7. Cisco FTD Prefilter Policy
8. Cisco FTD Security Intelligence ( IPs and URLs)
9. cisco FTD DNS Security Intelligence and DNS Sinkhole
10. Cisco FTD Threat Intelligence Director (TID)
11. Cisco FTD URL Filtering
12. Cisco Firepower Malware and File Policy
13. Cisco FTD SSL Decryption
... To Be Continued
9. ایجاد Policy در سطح پورتها و سوییچ های Access
https://www.aparat.com/v/fCGYS
در این بخش با چگونگی پیکربندی پورتهای Access در شبکه های مبتنی بر ACI آشنا می شویم. اگر چه از نظر مفهومی تفاوت زیادی با سوییچ های سنتی ندارد ولی پروسه پیکربندی آن کاملا متفاوت است که در این بخش به همراه یک مثال عملی آن را نشان خواهیم دارد. در این بخش با مفاهفیم VLAN Pool، Domain، AEP، Policy، Policy Group، Port profile و Switch Profile اشنا می شوید همه این مفاهیم در پیاده سازی پورتهای Access ضروری هستند.
https://www.aparat.com/v/fCGYS
در این بخش با چگونگی پیکربندی پورتهای Access در شبکه های مبتنی بر ACI آشنا می شویم. اگر چه از نظر مفهومی تفاوت زیادی با سوییچ های سنتی ندارد ولی پروسه پیکربندی آن کاملا متفاوت است که در این بخش به همراه یک مثال عملی آن را نشان خواهیم دارد. در این بخش با مفاهفیم VLAN Pool، Domain، AEP، Policy، Policy Group، Port profile و Switch Profile اشنا می شوید همه این مفاهیم در پیاده سازی پورتهای Access ضروری هستند.
https://www.aparat.com/v/fCGYS
9. ایجاد Policy در سطح پورتها و سوییچ های Access
9. ایجاد Policy در سطح پورتها و سوییچ های Access
Course: Cisco FTD Design and Implementation (Version 7.0.1)
Lesson: 14. Cisco Firepower SSL Decryption: Decrypt Known Key
website link: https://lnkd.in/dak4HZge
youtube link: https://lnkd.in/dCjz4tRH
overview:
In this section we implement “Decrypt Known Key” method in which users from outside the network access our HTTPS/SSL applications inside the network ...
Table of Content:
1. Cisco FTD Overview and Features
2. Cisco FTD Installation Guide (Version 7.0.1)
3. Cisco FTD Routed Mode Setup Guide
4. Cisco FTD Access Control Policy
5. Cisco FTD Application Control Policy
6. Firepower Custom Application Detector
7. Cisco FTD Prefilter Policy
8. Cisco FTD Security Intelligence ( IPs and URLs)
9. cisco FTD DNS Security Intelligence and DNS Sinkhole
10. Cisco FTD Threat Intelligence Director (TID)
11. Cisco FTD URL Filtering
12. Cisco Firepower Malware and File Policy
13. Cisco FTD SSL Decryption
14. Cisco Firepower SSL Decryption: Decrypt Known Key
... To Be Continued
Lesson: 14. Cisco Firepower SSL Decryption: Decrypt Known Key
website link: https://lnkd.in/dak4HZge
youtube link: https://lnkd.in/dCjz4tRH
overview:
In this section we implement “Decrypt Known Key” method in which users from outside the network access our HTTPS/SSL applications inside the network ...
Table of Content:
1. Cisco FTD Overview and Features
2. Cisco FTD Installation Guide (Version 7.0.1)
3. Cisco FTD Routed Mode Setup Guide
4. Cisco FTD Access Control Policy
5. Cisco FTD Application Control Policy
6. Firepower Custom Application Detector
7. Cisco FTD Prefilter Policy
8. Cisco FTD Security Intelligence ( IPs and URLs)
9. cisco FTD DNS Security Intelligence and DNS Sinkhole
10. Cisco FTD Threat Intelligence Director (TID)
11. Cisco FTD URL Filtering
12. Cisco Firepower Malware and File Policy
13. Cisco FTD SSL Decryption
14. Cisco Firepower SSL Decryption: Decrypt Known Key
... To Be Continued
https://www.aparat.com/v/DlGaE
10. ایجاد زیرساخت شبکه مبتنی بر نیاز application
10. ایجاد زیرساخت شبکه مبتنی بر نیاز application
10. ایجاد زیرساخت شبکه مبتنی بر نیاز application
https://www.aparat.com/v/DlGaE
دیتاسنتر مبتنی بر Cisco ACI علاوه بر آنکه مبتنی بر SDN است، زیرساخت آن نیاز بر اساس application های دیتاسنتر ایجاد می شود. به عبارت دیگر ما نیاز های application را اعلام می کنید اینکه از چندین سرور تشکیل شده است، در چند گروه ارتباطی قرار می گیرند و اینکه ارتباط این سرورها با هم چگونه است. ارتباطات در سطح شبکه به صورت اتوماتیک در پس زمینه شکل می گیرد.
برای تعریف نیاز های منطقی سرور ، از لغت های جدیدی مانند Bridge Domain، Endpoint Group و ... استفاده می شود که در ابن بخش به آن پرداخته می شود.
در پایان اینکه چگونه سرورهای فیزیکی به ساختار منطقی متصل می شوند، تکمیل کننده این سناریو خواهد بود که بخشی از آن در این قسمت توضیح داده می شود
@raykatg
https://www.aparat.com/v/DlGaE
دیتاسنتر مبتنی بر Cisco ACI علاوه بر آنکه مبتنی بر SDN است، زیرساخت آن نیاز بر اساس application های دیتاسنتر ایجاد می شود. به عبارت دیگر ما نیاز های application را اعلام می کنید اینکه از چندین سرور تشکیل شده است، در چند گروه ارتباطی قرار می گیرند و اینکه ارتباط این سرورها با هم چگونه است. ارتباطات در سطح شبکه به صورت اتوماتیک در پس زمینه شکل می گیرد.
برای تعریف نیاز های منطقی سرور ، از لغت های جدیدی مانند Bridge Domain، Endpoint Group و ... استفاده می شود که در ابن بخش به آن پرداخته می شود.
در پایان اینکه چگونه سرورهای فیزیکی به ساختار منطقی متصل می شوند، تکمیل کننده این سناریو خواهد بود که بخشی از آن در این قسمت توضیح داده می شود
@raykatg
Course: Cisco FTD Design and Implementation (Version 7.0.1)
Lesson: 15. Cisco FTD NAT Fundamentals
website link: https://lnkd.in/dKPzGPak
youtube link: https://lnkd.in/dt2kPYW3
overview:
Cisco FTD NAT is the most basic and important function like any other firewall. With NAT we have ...
Table of Content:
1. Cisco FTD Overview and Features
2. Cisco FTD Installation Guide (Version 7.0.1)
3. Cisco FTD Routed Mode Setup Guide
4. Cisco FTD Access Control Policy
5. Cisco FTD Application Control Policy
6. Firepower Custom Application Detector
7. Cisco FTD Prefilter Policy
8. Cisco FTD Security Intelligence ( IPs and URLs)
9. cisco FTD DNS Security Intelligence and DNS Sinkhole
10. Cisco FTD Threat Intelligence Director (TID)
11. Cisco FTD URL Filtering
12. Cisco Firepower Malware and File Policy
13. Cisco FTD SSL Decryption
14. Cisco Firepower SSL Decryption: Decrypt Known Key
15. Cisco FTD NAT Fundamentals
... To Be Continued
@raykatg
Lesson: 15. Cisco FTD NAT Fundamentals
website link: https://lnkd.in/dKPzGPak
youtube link: https://lnkd.in/dt2kPYW3
overview:
Cisco FTD NAT is the most basic and important function like any other firewall. With NAT we have ...
Table of Content:
1. Cisco FTD Overview and Features
2. Cisco FTD Installation Guide (Version 7.0.1)
3. Cisco FTD Routed Mode Setup Guide
4. Cisco FTD Access Control Policy
5. Cisco FTD Application Control Policy
6. Firepower Custom Application Detector
7. Cisco FTD Prefilter Policy
8. Cisco FTD Security Intelligence ( IPs and URLs)
9. cisco FTD DNS Security Intelligence and DNS Sinkhole
10. Cisco FTD Threat Intelligence Director (TID)
11. Cisco FTD URL Filtering
12. Cisco Firepower Malware and File Policy
13. Cisco FTD SSL Decryption
14. Cisco Firepower SSL Decryption: Decrypt Known Key
15. Cisco FTD NAT Fundamentals
... To Be Continued
@raykatg
11. کنترل ترافیک بین و داخل EPG ها با ابزار Contract
https://www.aparat.com/v/vkhQs
همانطور که می دانید ارتباطات نهایی در شبکه های مبتنی بر Cisco ACI ما بین و یا داخل EPG ها صورت می گیرد که البته به صورت پیش فرض ما بین EPG ها همه چیز غیر مجاز است و داخل EPG همه چیز مجاز است. در این بخش یاد می گیریم که چگونه ارتباطات داخلی و بیرونی EPG را با Contract کنترل کنیم.
در این بخش همچنین با انواع Contract ها و کاربرد آنها آشنا می شویم
https://www.aparat.com/v/vkhQs
همانطور که می دانید ارتباطات نهایی در شبکه های مبتنی بر Cisco ACI ما بین و یا داخل EPG ها صورت می گیرد که البته به صورت پیش فرض ما بین EPG ها همه چیز غیر مجاز است و داخل EPG همه چیز مجاز است. در این بخش یاد می گیریم که چگونه ارتباطات داخلی و بیرونی EPG را با Contract کنترل کنیم.
در این بخش همچنین با انواع Contract ها و کاربرد آنها آشنا می شویم
https://www.aparat.com/v/vkhQs
11. کنترل ترافیک بین و داخل EPG ها با ابزار Contract
11. کنترل ترافیک بین و داخل EPG ها با ابزار Contract
Course: Cisco FTD Design and Implementation (Version 7.0.1)
Lesson: 16. Cisco FTD NAT Configuration
website link: https://lnkd.in/dM8pchyE
youtube link: https://lnkd.in/dfcZ-eys
overview:
Cisco FTD NAT configuration is the topic of this section
Table of Content:
1. Cisco FTD Overview and Features
2. Cisco FTD Installation Guide (Version 7.0.1)
3. Cisco FTD Routed Mode Setup Guide
4. Cisco FTD Access Control Policy
5. Cisco FTD Application Control Policy
6. Firepower Custom Application Detector
7. Cisco FTD Prefilter Policy
8. Cisco FTD Security Intelligence ( IPs and URLs)
9. cisco FTD DNS Security Intelligence and DNS Sinkhole
10. Cisco FTD Threat Intelligence Director (TID)
11. Cisco FTD URL Filtering
12. Cisco Firepower Malware and File Policy
13. Cisco FTD SSL Decryption
14. Cisco Firepower SSL Decryption: Decrypt Known Key
15. Cisco FTD NAT Fundamentals
16. Cisco FTD NAT Configuration
... To Be Continued
Lesson: 16. Cisco FTD NAT Configuration
website link: https://lnkd.in/dM8pchyE
youtube link: https://lnkd.in/dfcZ-eys
overview:
Cisco FTD NAT configuration is the topic of this section
Table of Content:
1. Cisco FTD Overview and Features
2. Cisco FTD Installation Guide (Version 7.0.1)
3. Cisco FTD Routed Mode Setup Guide
4. Cisco FTD Access Control Policy
5. Cisco FTD Application Control Policy
6. Firepower Custom Application Detector
7. Cisco FTD Prefilter Policy
8. Cisco FTD Security Intelligence ( IPs and URLs)
9. cisco FTD DNS Security Intelligence and DNS Sinkhole
10. Cisco FTD Threat Intelligence Director (TID)
11. Cisco FTD URL Filtering
12. Cisco Firepower Malware and File Policy
13. Cisco FTD SSL Decryption
14. Cisco Firepower SSL Decryption: Decrypt Known Key
15. Cisco FTD NAT Fundamentals
16. Cisco FTD NAT Configuration
... To Be Continued
https://www.aparat.com/v/Yrn5h
12. روش های مختلف Bind کردن سرورها به EPG
12. روش های مختلف Bind کردن سرورها به EPG
آپارات - سرویس اشتراک ویدیو
12. روش های مختلف Bind کردن سرورها به EPG
همانطور که می دانید در دیتاسنترهای مبتنی بر Cisco ACI ارتباطات بین سرورها زمانی برقرار می شود که سرور به EPG وصل شده باشد. روش های مختلفی برای اتصال سرور به EPG وجود دارد که مهمترین و ساده ترین آن در بخش های قبلی شرح داده شده است که می توان پورت فیزیکی را…
12. روش های مختلف Bind کردن سرورها به EPG
https://www.aparat.com/v/Yrn5h
همانطور که می دانید در دیتاسنترهای مبتنی بر Cisco ACI ارتباطات بین سرورها زمانی برقرار می شود که سرور به EPG وصل شده باشد. روش های مختلفی برای اتصال سرور به EPG وجود دارد که مهمترین و ساده ترین آن در بخش های قبلی شرح داده شده است که می توان پورت فیزیکی را به EPG وصل کردو
در این بخش چند روش دیگر نیز شرح داده می شود
https://www.aparat.com/v/Yrn5h
همانطور که می دانید در دیتاسنترهای مبتنی بر Cisco ACI ارتباطات بین سرورها زمانی برقرار می شود که سرور به EPG وصل شده باشد. روش های مختلفی برای اتصال سرور به EPG وجود دارد که مهمترین و ساده ترین آن در بخش های قبلی شرح داده شده است که می توان پورت فیزیکی را به EPG وصل کردو
در این بخش چند روش دیگر نیز شرح داده می شود
Course: Cisco FTD Design and Implementation (Version 7.0.1)
Lesson: 17. Cisco Firepower Active Directory Integration
website link: https://lnkd.in/dTrBXHQ9
youtube link: https://lnkd.in/d6FFPXkR
overview:
Cisco Firepower Active Directory integration is a prerequisite for identity-based access control...
TOC:
1. Cisco FTD Overview and Features
2. Cisco FTD Installation Guide (Version 7.0.1)
3. Cisco FTD Routed Mode Setup Guide
4. Cisco FTD Access Control Policy
5. Cisco FTD Application Control Policy
6. Firepower Custom Application Detector
7. Cisco FTD Prefilter Policy
8. Cisco FTD Security Intelligence ( IPs and URLs)
9. cisco FTD DNS Security Intelligence and DNS Sinkhole
10. Cisco FTD Threat Intelligence Director (TID)
11. Cisco FTD URL Filtering
12. Cisco Firepower Malware and File Policy
13. Cisco FTD SSL Decryption
14. Cisco Firepower SSL Decryption: Decrypt Known Key
15. Cisco FTD NAT Fundamentals
16. Cisco FTD NAT Configuration
17. Cisco Firepower Active Directory Integration
... To Be Continued
Lesson: 17. Cisco Firepower Active Directory Integration
website link: https://lnkd.in/dTrBXHQ9
youtube link: https://lnkd.in/d6FFPXkR
overview:
Cisco Firepower Active Directory integration is a prerequisite for identity-based access control...
TOC:
1. Cisco FTD Overview and Features
2. Cisco FTD Installation Guide (Version 7.0.1)
3. Cisco FTD Routed Mode Setup Guide
4. Cisco FTD Access Control Policy
5. Cisco FTD Application Control Policy
6. Firepower Custom Application Detector
7. Cisco FTD Prefilter Policy
8. Cisco FTD Security Intelligence ( IPs and URLs)
9. cisco FTD DNS Security Intelligence and DNS Sinkhole
10. Cisco FTD Threat Intelligence Director (TID)
11. Cisco FTD URL Filtering
12. Cisco Firepower Malware and File Policy
13. Cisco FTD SSL Decryption
14. Cisco Firepower SSL Decryption: Decrypt Known Key
15. Cisco FTD NAT Fundamentals
16. Cisco FTD NAT Configuration
17. Cisco Firepower Active Directory Integration
... To Be Continued
https://www.aparat.com/v/gb4MY/14._ایجاد_ارتباط_لایه_2_از_شبکه_ACI_به_شبکه
14. ایجاد ارتباط لایه 2 از شبکه ACI به شبکه های سنتی روش اول
14. ایجاد ارتباط لایه 2 از شبکه ACI به شبکه های سنتی روش اول
آپارات - سرویس اشتراک ویدیو
14. ایجاد ارتباط لایه 2 از شبکه ACI به شبکه های سنتی روش اول
مهمترین هدف از ایجاد ارتباط لایه 2 از شبکه مبتنی بر Cisco ACI با خارج از شبکه ، مهاجرت از دیتاسنتر سنتی به دیتاسنتر مبتنی برCisco ACI است تا VLAN هایی که در دیتاسنتر سنتی وجود دارد در شبکه مبتنی بر Cisco ACI ایجاد شود و سپس سرورها و نهایتا Gateway مربوط به…
14. ایجاد ارتباط لایه 2 از شبکه ACI به شبکه های سنتی – روش اول
https://lnkd.in/dnDdxryQ
مهمترین هدف از ایجاد ارتباط لایه 2 از شبکه مبتنی بر Cisco ACI با خارج از شبکه ، مهاجرت از دیتاسنتر سنتی به دیتاسنتر مبتنی برCisco ACI است تا VLAN هایی که در دیتاسنتر سنتی وجود دارد در شبکه مبتنی بر Cisco ACI ایجاد شود و سپس سرورها و نهایتا Gateway مربوط به سرورها در هر VLAN به شبکه جدید منتقل شود
برای پیاده سازی این ارتباط دو روش وجود دارد که در روش اول نیاز به ایجاد L2 Ext Domain نیست و شبکه بیرونی رو به شکل یک سرور نگاه می کنیم که ترافیک های دریافتی با TAG های مختلف به VLAN های مختلف BIND می شود. در این روش شبکه بیرونی به همان PHYSICAL DOMAIN موجود متصل خواهد شد
@raykatg
https://lnkd.in/dnDdxryQ
مهمترین هدف از ایجاد ارتباط لایه 2 از شبکه مبتنی بر Cisco ACI با خارج از شبکه ، مهاجرت از دیتاسنتر سنتی به دیتاسنتر مبتنی برCisco ACI است تا VLAN هایی که در دیتاسنتر سنتی وجود دارد در شبکه مبتنی بر Cisco ACI ایجاد شود و سپس سرورها و نهایتا Gateway مربوط به سرورها در هر VLAN به شبکه جدید منتقل شود
برای پیاده سازی این ارتباط دو روش وجود دارد که در روش اول نیاز به ایجاد L2 Ext Domain نیست و شبکه بیرونی رو به شکل یک سرور نگاه می کنیم که ترافیک های دریافتی با TAG های مختلف به VLAN های مختلف BIND می شود. در این روش شبکه بیرونی به همان PHYSICAL DOMAIN موجود متصل خواهد شد
@raykatg