Wprowadzenie:

Kurs UCSEC dostarcza uczestnikom niezbędną wiedzę umożliwiającą zaimplementowanie mechanizmów bezpieczeństwa w sieci związanych ze środowiskiem Cisco Unified Communications. Przeznaczony jest dla administratorów sieci firm implementujachych lub używających produkty typu CUCME i CUE oraz rozszerzeń tych systemów. Pokazuje zagrożenia dla środowiska sieci IP telefoni, zasady i strategie wdrażania bezpieczeństwa zarówno pod względem urządzeń sieciowych jak i ruchu VoIP.

Wymagania:

Rekomendowana znajomość tematyki z zakresu CCNP Voice (Voice Gateway’e, SRST, CUBE, CUCM, CUCME) oraz w celu lepszego skorzystania z wiedzy dostarczanej podczas kursu studenci powinni posiadać znajomość tematyki z zakresu CCNA Security (Cisco IOS Firewall i Cisco ASA, IPsec, SSL VPN)

Tematyka:

• Identyfikacja zagrożeń bezpieczeństwa w sieci z technologią z zakresu Cisco Unified Communications, rodzaje ataków
• Strategie implementacji bezpieczeństwa, kryptografia (szyfrowania, podpisy cyfrowe), struktura PKI, VPN’y (IPsec i Cisco AnyConnect SSL VPN)
• Implementacja bezpieczeństwa związanego z siecią i urządzeniami sieciowymi przy pomocy funkcjonalności NAT, firewall’a, VLAN’ów, rozwiązania IEEE 802.1X czy klientów VPN’owych w telefonach IP
• Tunning parametrów CUCM i CUCME przeciwko nieuprawnionemu użyciu telefonów, podsłuchiwania rozmów. Szyfrowanie połaczeń pomiędzy telefonami IP i sygnalizacji.
• Szyfrowanie połączeń realizowanych przez voice-gateway’e (SIP, H323, MGCP)
• Bezpieczeństwo dla telefonów pracujacych w trybie CUCM i SRST
• Implementacja Trusted Relay Point oraz Proxy dla bezpiecznej sygnalizacji i ruchu SRTP