Cyberbezpieczeństwo: konfiguracja routerów przemysłowych Moxa

Cel szkolenia

Celem szkolenia jest zapoznanie użytkowników z zagadnieniami z zakresu bezpieczeństwa sieciowego routerów firmy MOXA (EDR-G9010). Wyjaśnione zostaną zagrożenia oraz problemy przed jakim stają współczesne sieci przemysłowe oraz cel i zasadność stosowania routerów przemysłowych w celu podniesienia bezpieczeństwa. Poruszone zostaną również zagadnienia diagnostyki sieci Ethernet oraz dobre praktyki w konfiguracji i eksploatacji urządzeń.

Uczestnicy szkolenia otrzymują do dyspozycji routery serii EDR-G9010, switche wraz z niezbednymi modułami, komputery szkoleniowe, niezbędną infrastrukturę sieciową oraz komplet materiałów szkoleniowych. Szkolenie odbywa się w godzinach 9-16, w trakcie szkolenia przewidziana jest przerwa obiadowa oraz przerwy kawowe.

W tym szkoleniu dowiesz się

jak wykonywać podstawową konfigurację routerów na przykładzie EDR-G9010 (tworzenie stref LAN, WAN, Bridge, routing statyczny i dynamiczny)
konfigurować NAT (1-to-1, N-to-1, bidirectional NAT, PAT)
jak budować tunele VPN (site-to-site, site-to-any)
konfigurować firewall na poziomie L2 oraz L2-L7
VRRP
stosować filtrowanie DPI na przykładzie Modbus-a TCP

Najważniejsze informacje

Data:

Do uzgodnienia

Czas trwania:

7 godz.

Lokalizacja:

Bukowińska 22 lok. 1B

02-703 Warszawa

Ilość uczestników:

2 - 4 osoby

Prowadzący:

Kryspin Wach

Producent:

MOXA

Poziom:

Podstawowy

Dla kogo jest to szkolenie?

Inżynier sieciowiec

Specjalista ds. cyberbezpieczeństwa

Informatyk

Specjalista ds. IIoT

Plan szkolenia

Przegląd oferty firewalli przemysłowych i różnice pomiędzy nimi
Zasada działania i wstęp teoretyczny
Część praktyczna:
- Segmentacja sieci (VLAN-y)
- Konfiguracja stref WAN, LAN, Bridge
- Routing statyczny i dynamiczny
- Zapora ogniowa (konfiguracja i dobre praktyki)
- Deep Packet Inspection dla ModbusTCP z uwzględnieniem reguł filtrowania ruchu przez ID Modbus, zakresu rejestrów pamięci i numeru funkcji Modbus oraz adresów IP.
- Hardening urządzeń - konfiguracja funkcji bezpieczeństwa zgodnie z IEC 62443-4-2
- Konfiguracja protokołu SNMP
- Wireshark i wykorzystanie funkcji port mirroring
- Integracja firewalli z narzędziem do centralnej konfiguracji - MXsecurity
- Wykorzystanie Kali Linux do testowania systemów IPS/IDS na firewallach EDR-G9010
- Metody skanowania sieci pod kątem wykrywania urządzeń Ethernet
- NAT
- Konfiguracja tuneli VPN Ipsec
- VRRP

Dodatkowe informacje

niezbędny sprzęt (routery przemysłowe serii EDR-G9010/EDR-G903/EDR-810), infrastruktura sieciowa
komputer
materiały szkoleniowe
przerwy kawowe oraz jedną dłuższą przerwę obiadową