Инфраструктура Открытых Ключей (PKI). Часть № 2.

Чему вы научитесь:

• Внедрять PKI на основе решений компании Microsoft. 
• Развертывать многоуровневые инфраструктуры PKI. 
• Обеспечивать стабильность и надежность PKI.

Требования:

• Знание базовой терминологии. Представление о криптографических технологиях и основных алгоритмах. Понимания принципов проектирования PKI. Знания в рамках первой части курса "Инфраструктура Открытых Ключей (PKI)".

Описание:

Курс посвящен внедрению инфраструктуры открытых ключей в корпоративной среде. В рамках курса рассматривается внедрение двухуровневой иерархии PKI на основе решений Microsoft Server и обеспечение его отказоустойчивости и доступности. Изучаются как теоретические аспекты, так и практика внедрения. Курс содержит большое количество демонстраций и практических работ. Слушатели получат теоретические знания и практические навыки работы с PKI.

Для кого этот курс:

• Специалисты в области информационных технологий, информационной безопасности и студенты профильных учебных заведений.

Курс будет вести:

Леонид Шапиро. Сертифицированный Тренер Microsoft MCT c 2002 года. Опыт преподавательской деятельности с 1999 года.  MCSE с 1999 года. Обладатель почетного статуса MVP с 2010 года. Большой практический опыт работы в компаниях системных интеграторах и поставщиках ИТ решений (вендорах) в качестве архитектора ИТ и ИБ решений. 

Материалы курса:

• Установка и настройка PKI.
• Установка корневого удостоверяющего центра (RootCA).
• Что надо сделать после установки удостоверяющего центра. 
• Установка издающего удостоверяющего центра.
• Что надо сделать после установки издающего удостоверяющего центра.
• Развитие Инфраструктуры Центров Сертификации.
• Роли Центра Сертификации.
• Сетевой ответчик (Online responder). 
• Установка и настройка роли сетевого ответчика. 
• Установка и настройка роли Certificate Authority Web Enrollment. 
• Certificate Authority Web Enrolment (практика).
• Отказоустойчивость и доступность PKI.
• Отказоустойчивость и доступность центров сертификации PKI.
• Отказоустойчивость и доступность WEB-серверов.
• Установка WEB-фермы.
• DFS для синхронизации данных. 
• Построение отказоустойчивого решения для сетевого ответчика.
• Отказоустойчивость OCSP (домашнее задание).
• Отказоустойчивость WEB enrollment (домашнее задание).
• Дополнительные материалы. Работа с ADC.
• Установка и настройка балансировщика нагрузки (теория).
• Установка и настройка балансировщика нагрузки (практика).
• Проверка отказоустойчивого решения.