Pré-requis : Posséder les connaissances réseau du CCNA ou un niveau équivalent - Savoir configurer VLAN, routage IPv4 et ACL sur Cisco IOS ou IOS XE - Connaître les principes d’IPv6, de NAT et des VPN
Objectifs : Traduire les besoins d’une organisation en architecture réseau multisite - Concevoir l’adressage, la segmentation et le routage - Mettre en œuvre des VPN IPsec entre sites - Protéger les flux et les accès administratifs - Tester la disponibilité, la qualité de service et l’exploitabilité de l’architecture
Sanction : Attestation de fin de formation mentionnant le résultat des acquis
Référence : RéS100095-F
Accessibilité : Si vous êtes en situation de handicap, nous sommes en mesure de vous accueillir, n'hésitez pas à nous contacter à referenthandicap@dawan.fr, nous étudierons ensemble vos besoins
Contact : commercial@dawan.fr
2 275,00 CHF HT
1 820,00 CHF HT
Identifier sites, utilisateurs, applications et flux critiques
Définir les besoins de sécurité, disponibilité et performance
Comparer topologies centralisées, maillées et principes SD-WAN
Choisir les accès WAN et préciser les responsabilités d’exploitation
Atelier pratique : produire un schéma d’architecture à partir du cahier des charges d’une PME
Construire un plan IPv4/IPv6 cohérent et évolutif
Organiser VLAN, zones d’administration, DMZ et VRF selon les besoins
Choisir routes statiques, routage dynamique et mécanismes de secours
Intégrer les besoins DHCP, DNS et accès aux services partagés
Atelier pratique : définir le plan d’adressage, les flux autorisés et les routes de trois sites
Comprendre IKEv2, associations de sécurité et authentification des pairs
Configurer des tunnels IPsec routés avec interfaces VTI
Vérifier le routage, le chiffrement et les échanges intersites
Diagnostiquer les interactions avec NAT, MTU et MSS
Atelier pratique : établir des VPN intersites et résoudre un défaut de négociation ou de routage
Définir une matrice de flux et appliquer les ACL adaptées
Séparer les accès utilisateurs, serveurs et administration
Protéger les accès SSH et centraliser l’authentification
Organiser la journalisation et les sauvegardes de configuration
Atelier pratique : appliquer la politique de filtrage et vérifier les accès autorisés et refusés
Concevoir la redondance des accès et des passerelles
Configurer suivi d’objets, IP SLA et routes de secours
Classer et marquer les flux ; présenter files prioritaires et shaping
Évaluer l’effet des coupures, pertes et saturations sur les applications
Atelier pratique : simuler une panne WAN et observer l’effet d’une politique QoS préconfigurée sur les communications prioritaires
Exploiter syslog, SNMPv3 et les flux NetFlow/IPFIX
Construire une matrice de tests de connectivité et de sécurité
Mesurer les résultats et consigner les limites observées
Formaliser le dossier d’exploitation et le plan de retour arrière
Atelier de synthèse : déployer la maquette multisite, réaliser sa recette et présenter le dossier technique
Le délai d’accès à la formation certifiante est de 7 jours après validation du dossier. Pour un financement CPF, la validation doit être faite 11 jours ouvrés avant le début. Hors CPF, délai de 1 à 3 semaines selon les sessions.
Les évaluations en cours de formations sont réalisées par les ateliers de mise en pratique et les échanges avec les formateurs.
Pour suivre une session à distance depuis l'un de nos centres, contactez-nous.
Aucune date n’est actuellement planifiée pour cette formation. Nous pouvons toutefois organiser cette formation à la demande dans un format adapté à votre besoin, y compris dans votre entreprise.
Contactez-nous pour prévoir une session avec notre formulaire de contact ou par téléphone au 22 519 09 66