Scenariusz szkolenia 3 dniowego

1. Organizacja posiada siedzibę główną oraz filię.
2. W obu placówkach zainstalowane są urządzenia STORMSHIELD UTM pełniące rolę urządzeń dostępowych do Internetu.
3. Sieci lokalne obydwu lokalizacji połączone są poprzez bezpieczny kanał VPN w technologii IPSec. Autoryzacja tunelu odbywa się poprzez PSK (hasło współdzielone).
4. Użytkownicy mobilni mają możliwość połączenia z zasobami lokalnymi obydwu lokalizacji poprzez nawiązanie kanałów VPN typu IPSec. Serwer połączeń IPSEC znajduje się tylko w jednej lokalizacji (w siedzibie głównej). Cały ruch użytkownika po nawiązaniu połączenia VPN jest rasowany w tunel.
5. Autoryzacja użytkowników mobilnych następuje za pomocą certyfikatów przechowywanych na urządzeniach typu SmartCard (opcja).
6. Użytkownicy stacjonarni mogą korzystać z zasobów Internetu w zakresie przeglądania stron WWW i poczty elektronicznej.
7. Wybrani użytkownicy mogą korzystać z komunikatora internetowego FB Mennenger (po autoryzacji).
8. Administrator przedsiębiorstwa w ramach wdrożonej polityki bezpieczeństwa blokuje niektóre kategorie adresów URL.
9. Przedsiębiorstwo posiada własny publicznie dostępny serwer WWW.
10. Przedsiębiorstwo posiada własny, dostępny również z Internetu po autoryzacji LDAP (Active Directory), serwer FTP.
11. W sieciach lokalnych konfiguracja sieciowa następuje poprzez usługę DHCP.
12. Część hostów posiada rezerwację adresów w ramach usługi DHCP.
13. Zapytania DNS są cache-owane.
14. Topologia sieci wymusza zastosowanie VLAN-ów.
15. Kontroli URL podlega zarówno ruch http jak i https.
16. Logi z urządzeń UTM są zbierane za pomocą aplikacji Virtual Log Appliance umieszczonej na serwerze w zdalnej sieci, przesyłanie logów odbywa się poprzez kanał IPSEC VPN. Autoryzacja tunelu następuje poprzez PSK.
17. Istnieje wydzielona podsieć dostępna dla obu lokalizacji, w sieci tej znajduje się kontroler domeny Active Directory.
18. W obu lokalizacjach dostępna jest wydzielona podsieć dla gości przedsiębiorstwa w której udostępnione są usługi internetowe (w ograniczonym zakresie).

Schemat Topologii Sieci

Obie grupy korzystają z identycznej topologii. Różnica pomiędzy grupami sprowadza się do różnej adresacji. Część zasobów jest wspólna dla obu Grup (serwer AD oraz serwer Virtual Log Appliance).