Citrix NetScaler 11 Advanced Implementation

Transcriptie

1 Citrix NetScaler 11 Advanced Implementation Varighet: 5 Days Kurskode: CNS-301 Beskrivelse: Deze cursus levert de basis voor het beheren en het monitoren van de geavanceerde functies en componenten van Citrix NetScaler 11. Interactieve discussies en praktijkgerichte laboratoria gidsen de deelnemers door de geavanceerde administratieve taken, zoals probleemoplossing, het instellen van de beveiliging voor de applicaties met behulp van Citrix Application Firewall, het afstemmen van NetScaler op zware belastingen, het configureren van AAA voor systeembeheer en het vormgeven van geavanceerd beleid met gebruik van service callouts. Ook de geavanceerde toezicht- en beheertaken, zoals de configuratie en toepassing van NetScaler Insight Center, Command Center, en NetScaler Web Logging, worden behandeld. Ervaring met NetScaler is een absolute pre. Om deze cursus succesvol af te sluiten, krijgen de cursisten toegang tot praktijkgerichte oefeningen binnen een virtuele laboratoriumomgeving. De cursus is gebaseerd op Citrix NetScaler 11, maar de aangeleerde vaardigheden en basisconcepten zijn vergelijkbaar met die in eerdere productversies. Deze cursus staat onder leiding van een instructeur en bestaat o.a. uit klassikale discussies, demonstraties en praktische toepassingen van concepten via praktijkgerichte oefeningen. This course provides the foundation to manage, configure and monitor advanced features and components of Citrix NetScaler 11. Interactive discussion and hands-on labs guide learners through advanced administration tasks such as troubleshooting, configuring application security with Citrix Application Firewall, tuning the NetScaler for high-traffic loads, configuring AAA for system management, and configuring advanced policies using service callouts. Advanced monitoring and management tasks such as configuring and implementing NetScaler Insight Center, Command Center, and NetScaler Web Logging are also covered. Prior NetScaler knowledge is strongly recommended. In order to successfully complete this course, learners will have access to hands-on exercises within a virtual lab environment. This course is based on the Citrix NetScaler 11 product, but the skills and fundamental concepts learned are common to earlier product versions. This course is an instructor-led training course with classroom discussion, demonstrations, and the practical application of concepts through hands-on exercises. Målgruppe: Deze cursus is bedoeld voor systeembeheerders en netwerkpersoneel die zich bezighouden met het configureren en het beheren van Citrix NetScaler producten. This course is intended for system administrators or network operations personnel who configure and administer Citrix NetScaler products. Agenda: Na afloop van de cursus zijn de cursisten bekend met de volgende begrippen: Na afloop van deze cursus zijn de deelnemers in staat om: De meest voorkomende webaanvallen en kwetsbaarheden te identificeren Reguliere, PERL compatibele uitdrukkingen te schrijven Upon successful completion of this course, learners are able to complete the following: Identify common web attacks and vulnerabilities Write PERL compatible regular expressions

2 Citrix Application Firewall te configureren ter beveiliging van webapplicaties Problemen met Citrix Application Firewall op te lossen Citrix Insight Center te installeren en te configureren om de prestaties te monitoren Citrix Command Center te installeren, te configureren en te gebruiken voor het beheren van NetScaler-apparatuur Aanvullende geavanceerde functies van NetScaler te configureren en te gebruiken, waaronder NetScaler Web Logging, HTTP callout en AAA-authenticatie voor webapplicaties Configure Citrix Application Firewall to protect web applications Troubleshoot Citrix Application Firewall Install and configure Citrix Insight Center to monitor performance Install, configure, and use Citrix Command Center to manage NetScaler devices Configure and use additional advanced features of NetScaler including NetScaler Web Logging, HTTP callout, and AAA authentication for web applications Forkunnskaper: Bij aanvang van de cursus wordt er op aanraden van Citrix van uitgegaan dat de deelnemers over de volgende kennis en ervaring beschikken: Ervaring met het configureren van NetScaler-systemen, waaronder kennis over de diensten, de virtuele servers en het beleid Ervaring met netwerkapparatuur, zoals routers en switches, diverse netwerkprotocollen en aspecten van applicaties en sitearchitecturen (zoals DMZ s en VLAN s) Kennis van bedreigingen m.b.t. de veiligheid van netwerken, en van concepten van sitebeveiliging als firewalls, worms en DDoS-aanvallen Kennis van concepten m.b.t. monitoring en beheer, waaronder de basisbegrippen van SNMP Voltooiing van CNS-205 Citrix NetScaler 10 Essentials and Networking of gerelateerde ervaring Test og sertifisering Deze cursus is niet gekoppeld aan een van de huidige Citrix certificatieprogramma s. This course is not associated with any current Citrix certification program. Before taking this course, Citrix recommends that learners have the following knowledge and experience: Experience configuring NetScaler systems, including an understanding of services, virtual servers, and policies Experience with network devices, such as routers and switches, various networking protocols, and aspects of application and site architectures (such as DMZs and VLANs) Knowledge of network security threats and site protection concepts such as firewalls, worms, and DDoS attacks Understanding of concepts related to monitoring and management including basics of SNMP Completion of CNS-205 Citrix NetScaler 10 Essentials and Networking or related experience

3 Innhold: o Surge Queue o HTTPS Web Applications In de training komen de volgende onderwerpen o Surge Protection o Buffer Overflow Exploits aan de orde: o Priority Queuing o Buffer Overflow Protection De onderwerpen voor CNS-301: o HTTP Denial-of-Service Protection o Parameter Manipulation Advanced Troubleshooting o IP Rate Limiting o Server Misconfiguration o Troubleshooting Resources Authentic o Deny URL Protection o NetScaler System Overview Authentication, Authorization, and Auditing o SQL Injection o ncore Configuration Architecture o Users, Groups and Command Policies o HTML SQL Injection Protection o Built-In Tools o External Authentication for System Users o Command Injection o Third-Party Tools o AAA for Traffic Management o Field Format Protection Introducing Application Firewall o Configuration o Cookie Tampering and Poisoning o Application Attacks o Audit Logging o Cookie Consistency Protection o The Benefits of Application Firewall HTTP Service Callouts o Form/Hidden Field Manipulation o Payment Card Industry Data Security o HTTP Callouts Standard o Form Field Consistency Protection o Configuring HTTP Callouts o Profiles and Policies o Forceful Browsing o HTTP Callout Use Cases Profiles and Policies o Start URLs NetScaler Insight Center o Profiles o Backdoors and Misconfigurations Command Center o Policies o URL Closure o Command Center Introduction o Engine Settings o Identity Theft Attacks o Command Center Clients Regular Expressions o Credit Card Protection o Server Requirements o Regular Expressions o Protecting Credit Cards o Port Setting Requirements o Forms of Regular Expressions o Errors Triggering Sensitive Information

4 o Command Center Functionality Leaks o Using Regular Expressions o Command Center Administration o Safe Object Protection o Metacharacters and Literal Characters o Command Center Troubleshooting Application Firewall Troubleshooting o Metacharacters NetScaler Web Logging o Application Firewall and Applications o Escapes o NetScaler Web Logging Introduction o Configuration Issues o Quantifiers o NetScaler System Configuration Queuing and Connection Tuning o Backreferencing o NSWL Client Installation o HTTP Connections o Lookaheads o NSWL Client Configuration o HTTP Connection Management and o Regular Expression Scope NetScaler HTTP Behavior o Troubleshooting Web Logging Attacks and Protections o TCP Buffering =================================== o Security Checks =============== o Surge Queue o HTTPS Web Applications o Surge Protection o Buffer Overflow Exploits Provided is the topic out for CNS-301: o Priority Queuing o Buffer Overflow Protection Advanced Troubleshooting o HTTP Denial-of-Service Protection o Parameter Manipulation o Troubleshooting Resources o IP Rate Limiting Authentic o Server Misconfiguration o NetScaler System Overview ation, Authorization, and Auditing o Deny URL Protection o ncore Configuration Architecture o Users, Groups and Command Policies o SQL Injection o Built-In Tools o External Authentication for System Users o HTML SQL Injection Protection o Third-Party Tools o AAA for Traffic Management o Command Injection Introducing Application Firewall o Configuration o Field Format Protection o Application Attacks o Audit Logging o Cookie Tampering and Poisoning o The Benefits of Application Firewall HTTP Service Callouts o Cookie Consistency Protection o Payment Card Industry Data Security Standard o HTTP Callouts

5 o Form/Hidden Field Manipulation o Profiles and Policies o Configuring HTTP Callouts o Form Field Consistency Protection Profiles and Policies o HTTP Callout Use Cases o Forceful Browsing o Profiles NetScaler Insight Center o Start URLs o Policies Command Center o Backdoors and Misconfigurations o Engine Settings o Command Center Introduction o URL Closure Regular Expressions o Command Center Clients o Identity Theft Attacks o Regular Expressions o Server Requirements o Credit Card Protection o Forms of Regular Expressions o Port Setting Requirements o Protecting Credit Cards o Using Regular Expressions o Command Center Functionality o Errors Triggering Sensitive Information Leaks o Metacharacters and Literal Characters o Command Center Administration o Safe Object Protection o Metacharacters o Command Center Troubleshooting Application Firewall Troubleshooting o Escapes NetScaler Web Logging o Application Firewall and Applications o Quantifiers o NetScaler Web Logging Introduction o Configuration Issues o Backreferencing o NetScaler System Configuration Queuing and Connection Tuning o Lookaheads o NSWL Client Installation o HTTP Connections o Regular Expression Scope o NSWL Client Configuration o HTTP Connection Management and NetScaler HTTP Behavior Attacks and Protections o Troubleshooting Web Logging o TCP Buffering o Security Checks Additional Information: De Citrix trainingen van Global Knowledge worden altijd gegeven door officieel gecertificeerde en geautoriseerde Citrix docenten. Tevens wordt er altijd gebruik gemaakt van het officiële cursusmateriaal van Citrix en/of lab omgevingen van Citrix. Hierdoor bent u ervan gegarandeerd dat u optimaal wordt opgeleid voor een eventueel Citrix examen. Bij Global Knowledge is de prijs die u betaalt voor een cursus bovendien transparant. Vooraf weet u dus precies wat u betaalt. Alle prijzen zijn inclusief studiemateriaal, lunch en onbeperkt koffie of thee. Global Knowledge berekent u geen extra kosten voor uw inschrijving, het certificaat, arrangement of het gebruik van de locatie.

6 Ytterligere informasjon: For mer informasjon eller kursbooking, vennligst ring oss Grenseveien 97, 0663 Oslo, PO Box 6256 Etterstad, 0606 Oslo, Norway