امنیت به یکی از مباحث مهم در دنیای امروز تبدیل شده است. لزوم به کارگیری امنیت در زیرساخت های مجازی سازی شبکه جهت بالاتر بردن ضریب امنیتی بسیار حائز اهمیت است. از آنجایی که بر روی ماشین های مجازی سرویس های حساس و مهمی از قبیل SQL Server, Active Directory, Exchange Server, Skype for Business, Firewall ها و بسیاری موارد دیگر وجود دارد، حتما بعنوان یک کارشناس و ادمین شبکه بایستی نظارت دقیقی بر سطح امنیتی موجود در ساختار مجازی سازی شبکه نمایید.
در صورتی که در زیرساخت شبکه از VMware و به ویژه vSphere و همینطور vCenter استفاده می کنید، به صورت ویژه راهکارهای را جهت بالابردن امنیت می توانید انجام دهید. در این دوره آموزشی مباحث طبق سرفصل های سایت VMware در رابطه با بحث امنیت مورد بحث و پیاده سازی عملی قرار گرفته است.
پیشنهاد می کنیم در صورتی که مایل هستید شبکه مجازی سازی شده خودتان را که با استفاده از محصولات شرکت VMware در حال اجرا است، را امن نمایید این دوره را مشاهده نمایید.
سرفصل های دوره به همراه نمونه فیلم ها
قسمت اول ویدئو
آشنایی با پیشنیازهای دوره مقدماتی VMware vSphere Security و بررسی مباحثی که در این طول این دوره مطرح می شود، آشنایی با لابراتوار ایجاد شده (شرایط سخت افزاری و نرم افزاری)، شناخت مفهوم AAA در ساختار امنیت و بررسی انواع Identity Provider درون vCenter جهت تایید اعتبار کاربران از نقاط مختلف، بررسی کاربرد Password Policy درون vCenter برای بالابردن امنیت دسترسی ها به سرورها، آشنایی با انواه یوزرها و گروه ها در سطح Local OS و SSO Domain سپس نحوه ایجاد این Object ها درون vCenter
قسمت دوم ویدئو
آشنایی با یوزرها و گروه های پیش فرض در سطح SSO Domain و Local OS سپس شناخت انواع Role ها و نحوه تعریف یک Role درون Vcenter، آشنایی با نحوه اعمال سطح دسترسی به صورت Global Permission و Object Base، بررسی نحوه بالابردن امنیت بستر مجازی سازی با مدیریت سرویس ها و پیکربندی فایروال درون Vcenter، آشنایی با ابزار Lock Down Mode جهت کنترل اتصال انواع کاربران به ESXi Host و پیاده سازی آن درون لابراتوار
قسمت سوم ویدئو
آشنایی با ساختار PKI و مزایای آن سپس نصب و راه اندازی Root CA Server درون لابراتوار، پیرکبندی SSL Certificate درون CA Server برای Vcenter سپس آشنایی با نحوه درخواست مجوز از طریق Vcenter Shell، آشنایی با نحوه Renew کردن Certificate برای ESXi Host بعد از اختصاص مجوز به Vcenter
قسمت چهارم ویدئو
آشنایی با UEFI Partition Style و قابلیتی به نام Secure Boot سپس نحوه فعال کردن در سطح ESXi Host و Virtual Mashine، آشنایی با نحوه Secure کردن یک ماشین مجزی از طریق روش هایی مانند غیرفعال کردن Disk Shrinking، Remote Console، Device Controller و غیره....، بررسی قابلیت VSGX در سطح CPU های Intel و SEV-ES در سطح پردازنده های AMD جهت بالابردن امنیت ماشین مجازی و نحوه فعال سازی آن درون لابراتوار
قسمت پنجم ویدئو
آشنایی با انواع Log و Event های موجود در ESXi Host، بررسی وضعیت گزارشات مختلف در محیط (DCUI, SSH,Shell)، نحوه Export کردن Log ها و Import آنها در نرم افزارهای Log Analyzer، پیاده سازی ESXi Dump Collector بر روی Vcenter و اضافه کردن هر ESXi Host به این ساختار، نصب نرم افزار Syslog Server و نحوه تعریف این نرم افزار درون Vcenter جهت مدیریت گزارشات
قوانین ثبت دیدگاه