Windows Server 2016/2012 – Enterprise PKI Deployment

GOPAS SR, a.s.

Popis kurzu

Obsah kurzu

Čo vás na kurze naučíme

• Zopakujeme si základné princípy kryptografie symetrickej i verejných kľúčov a do detailu preberie rozdiely medzi jednotlivými algoritmami
• Porovnáme dnešné bežné hešovacie algoritmy ako je MD4, MD5, SHA-1 a SHA2 (SHA-256, SHA-384, SHA-512) a dáme ich do vzťahu s algoritmami šifrovacími
• Budeme porovnávať silu jednotlivých kombinácií algoritmov a kryptografických systémov
• Do detailu si popíšeme (ne)podporu jednotlivých algoritmov v operačných systémoch a aplikáciách od Windows 2000 po Windows 8 a Windows Server 2012
• Porozumiete SSL a TLS protokolom a ich kompatibilite a podpore na Windows operačných systémoch
• Preberieme si všetky polia, ktoré vôbec môžete zbadať vo vnútri digitálnych certifikátov
• Naučíte sa nainštalovať podnikové PKI postavené nad Active Directory a Windows Server 2012
• Budete schopní definovať bezpečné a udržiavateľné certifikačné politiky a uvedomíte si, aké sú možnosti a podmienky životného cyklu certifikátov
• Zvládnete procesy súvisiace so zálohovaním, cestovaním a obnovou privátnych kľúčov
• Pochopíte, ako je potrebné udržiavať a nastaviť životný cyklus certifikačných autorít, zvládnete hladko ich obnovu a predlžovanie i likvidáciu
• Vytvoríte spoľahlivú infraštruktúru pre overenie platnosti a zneplatnenie certifikátov pomocou CRL i OCSP
• Naučíte sa plánovať nasadenie PKI v malých i rozľahlých podnikových sieťach

Predpokladané vstupné znalosti

• Znalosti v rozsahu kurzov uvedených v sekciách Predchádzajúce kurzy a Súvisiace kurzy
• Dobrá znalosť princípov Active Directory a Group Policy
• Dobrá znalosť technológií TCP/IP a DNS

Metódy výučby

Odborný výklad s praktickými ukážkami, samostatné cvičenia na virtuálnych počítačoch na platforme Hyper-V. Samostatné praktické cvičenia zaberajú obvykle aspoň tretinu času stráveného na kurze.

Študijné materiály

Vlastné študijné materiály spoločnosti GOPAS v elektronickej alebo tlačenej forme

Osnova kurzu

• Opakovanie kryptografie
• Heše, symetrická kryptografia a kryptografia asymetrická
• Verejné a privátne kľúče, digitálny podpis, časové razítka
• MD4 vs. MD5 vs. SHA-1 vs. SHA-2
• RSA, DSA, ECDSA, DH, ECDH, AES, DES, 3DES, SuiteB
• Porovnanie bezpečnosti na základe dĺžky kľúčov a bitových síl algoritmov
• Comparable Algorithm Strength
• Podpora algoritmov a ich kompatibilita vo Windows
• CSP a CNG poskytovatelia a knižnice, podpora v aplikáciách
• Funkcie SSL a TLS, Algorithm Suites a podpora cez verzie Windows
• Certifikáty, základné a rozšírené polia
• SAN, EKU, Subject, Issuer, Serial Number, Thumbprint, AIA, CDP
• Certifikačné autority, stromy a Certificate Chain, verzie autorít
• Dôveryhodné autority, automatická inštalácia a sťahovanie
• Plánovanie certifikačnej autority, verejné autority vs. súkromné podnikové CA
• Predpoklady pre inštaláciu AD CS certifikačnej autority
• Inštalácia Offline Root CA a Issuing Subordinate CA
• Integrácia AD CS a Active Directory
• Separácia rolí správcov autority a certifikátov
• Certifikačné politiky, Certificate Templates (v1, v2, v3)
• Parametre šablón certifikátov, Issuance Policies a Renewal Policies, Registračné autority (RA)
• Požiadavky na aplikačné certifikáty serverov SSL/TLS, RDS/TS, DC, LDAPS, SQL, System Center, Reporting Services, Exchange Server, SharePoint Server, UAG
• Požiadavky na aplikačné certifikáty klientov a IPSec, prihlasovanie k SSL/TLS, Kerberos PKINIT a čipové karty, EFS
• Šifrovanie a digitálny podpis mailu, súborov, dokumentov a skriptov
• Zneplatnenie certifikátov, CRL a OSCP
• Plánovanie a nasadenie CRL a OCSP distribučných bodov
• Životný cyklus certifikátov a ich privátnych kľúčov, obnova a predĺženie, uloženie kľúčov, zálohovanie kľúčov a ich Roaming
• Životný cyklus certifikačných autorít, ich predĺženie a zneplatnenie
• Plánovanie hierarchie certifikačných autorít
• Zálohovanie, obnova, riešenie problémov, odstránenie, migrácia a upgrade AD CS

Príprava na certifikačné skúšky

Pri certifikačných skúškach Microsoft platí, že okrem certifikácií MCM, nie je účasť na oficiálnom MOC kurze nutnou podmienkou pre zloženie skúšky. Oficiálne kurzy MOC spoločnosti Microsoft i naše vlastné kurzy GOC sú vhodnou súčasťou prípravy na certifikačné skúšky Microsoft ako sú MTA, MCP, MCSA, MCSE alebo MCM. Primárnym cieľom kurzu nie je priamo príprava na certifikačné skúšky, ale zvládnutie teoretických princípov a osvojenie si praktických zručností nutných k efektívnej práci s daným produktom. MOC kurzy obvykle pokrývajú takmer všetky oblasti požadované pri zodpovedajúcich certifikačných skúškach. Ich prebraniu na kurze ale nebýva daný vždy presne rovnaký čas a dôraz, ako vyžaduje certifikačná skúška. Ako ďalšiu prípravu k certifikačným skúškam je možné využiť napríklad knihy od MS Press (tzv. Self-paced Training Kit) i elektronický self-test software.

Cieľová skupina

Jedná sa o pokročilý kurz pre záujemcov o princípy, plánovanie, nasadenie a správu, sledovanie a dlhodobú údržbu PKI postaveného nad Windows platformou. Kurz obsahuje kompletnú tematiku AD od verzií Windows 2000 až po Windows Server 2012.

V cene kurzu je zahrnutá príručka.

Kontaktná osoba

+421 902 903 132
info@gopas.sk

Hodnotenie