SonicWall Training

Les 1 • SonicOS Interface Navigatie

Introduceert de SonicOS webmanagement-GUI en CLI-ingangspunten. Bekendheid hiermee versnelt alle latere configuratietaken.

Les 2 • Initiële Hardwareconfiguratie

Behandelt fysieke installatie, bekabeling en procedures voor de eerste opstart van SonicWall-apparaten. Studenten doen praktijkervaring op voordat ze de beheerinterface aanraken.

Les 3 • Registratie en Licenties

Behandelt MySonicWall-registratie, licentieactivering en abonnementsbeheer. Correcte licentiëring ontgrendelt beveiligingsdiensten die in latere hoofdstukken worden behandeld.

Les 4 • Netwerkbeveiliging Kernconcepten

Bespreekt stateful inspectie, zones en dreigingsvectoren die relevant zijn voor SonicWall-implementaties. Biedt de beveiligingswoordenschat die in de hele cursus wordt gebruikt.

Les 1 • Interfacediagnose en -verificatie

Gebruikt ingebouwde tools om de linkstatus, IP-toewijzing en zonetoewijzing te verifiëren. Diagnostische vaardigheden voorkomen dat verkeerde configuratie doorsijpelt naar beleidslagen.

Les 2 • Interfacetypen en -modi

Legt statische, DHCP-, PPPoE- en VLAN-subinterface-modi uit die beschikbaar zijn in SonicOS. De juiste modusselectie is de voorwaarde voor al het routerings- en beleidswerk.

Les 3 • VLAN- en Subinterface-ontwerp

Implementeert 802.1Q VLAN's om verkeer te segmenteren over afdelingen of gastnetwerken. Segmentatie verkleint het aanvalsoppervlak en maakt gedetailleerde beleidshandhaving mogelijk.

Les 4 • Beveiligingszonearchitectuur

Definieert ingebouwde zones (LAN, WAN, DMZ, WLAN) en het aanmaken van aangepaste zones. Zonetoewijzingen sturen standaard toegangsregels en inspectiebeleid.

Les 1 • Grondbeginselen van toegangsregels

Legt de regelvolgorde, standaardweigering en regel-tabellen voor zone-paren in SonicOS uit. Studenten schrijven toestaan- en weigeringsregels met de juiste bron-, doel- en servicevelden.

Les 2 • Poortdoorsturing en Server Publiceren

Publiceert interne servers naar internet met behulp van bestemmings-NAT en gekoppelde toegangsregels. Dit onderdeel overbrugt NAT-theorie met praktijkervaring met DMZ-serverblootstelling.

Les 3 • NAT-beleid configureren

Configureert bron-NAT, bestemmings-NAT en een-op-een NAT voor inkomende en uitgaande stromen. NAT-beleid is nauw gekoppeld aan toegangsregels voor volledige verkeersbeheersing.

Les 4 • Optimalisatie en controle van toegangsregels

Bespreekt techniques voor regelschaduwwerking, redundantie en het opschonen van ongebruikte regels. Geoptimaliseerde regelsets verbeteren de prestaties en verkleinen beveiligingslekken.

Les 1 • Technieken voor het oplossen van VPN-problemen

Diagnosticeert tunnelstoringen met behulp van logs, pakketopnames en VPN-diagnosetools. Systematische probleemoplossing verkort de gemiddelde hersteltijd van versleutelde connectiviteit.

Les 2 • Site-to-Site VPN-tunnels

Bouwt op beleid en route gebaseerde site-to-site tunnels tussen SonicWall-apparaten. Studenten configureren beide zijden en verifiëren de versleutelde verkeersstroom.

Les 3 • Mobile Connect en SMA-integratie

Integreert de SonicWall Mobile Connect-app en Secure Mobile Access-apparaten voor bedrijfsgerichte toegang op afstand. Breidt VPN uit naar iOS-, Android- en macOS-endpoints.

Les 4 • IPsec VPN-grondbeginselen

Bespreekt IKE-fasen, versleutelingsalgoritmen en authenticatiemethoden die worden gebruikt in SonicWall IPsec. Conceptuele helderheid voorkomt configuratiefouten bij het opzetten van tunnels.

Les 1 • Gateway Anti-Malware en Anti-Virus

Configureert scanning op gateway-niveau voor malware voor HTTP-, FTP-, SMTP- en POP3-protocollen. Stopt kwaadaardige bestandsoverdrachten voordat ze endpoints bereiken.

Les 2 • Capture Advanced Threat Protection

Configureert de cloudgebaseerde Capture ATP-sandbox voor analyse van zero-day bestanden. Sandboxing vangt dreigingen op die op handtekeningen gebaseerde engines missen.

Les 3 • Intrusion Prevention System

Schakelt IPS-handtekeningcategorieën, aanvalsprioriteiten en preventieacties in en stemt ze af. IPS is de primaire inline verdediging tegen exploitverkeer.

Les 4 • Beveiligingsdienstbeleid afstemmen

Stemt IPS-, anti-malware- en ATP-beleid af op zone-paren en applicatieprofielen. Correcte afstemming balanceert beveiligingseffectiviteit met doorvoervereisten.

Les 1 • Gaste-services en Captive Portal

Configureert de draadloze gastportal met acceptatie van voorwaarden, vouchercodes en tijdslimieten. Gaste-services isoleren bezoekersverkeer terwijl ze gecontroleerde internettoegang bieden.

Les 2 • Lokaal Gebruiker- en Groepsbeheer

Maakt lokale gebruikersaccounts en groepen aan met VPN-, beheer- en gasttoegangsrechten. Lokale accounts fungeren als een back-up wanneer directory-integratie niet beschikbaar is.

Les 3 • Multi-Factor Authenticatie

Voegt TOTP-, e-mail-OTP of RADIUS-gebaseerde MFA toe aan VPN- en beheerlogins. MFA vermindert het succespercentage van op inloggegevens gebaseerde aanvallen aanzienlijk.

Les 4 • Single Sign-On Configuratie

Implementeert SonicWall SSO-agent of terminal services-agent voor transparante gebruikersidentificatie. SSO elimineert herhaalde inlogaanvragen terwijl identiteitsgebaseerd beleid wordt gehandhaafd.

Les 1 • CFS-beleid en Gebruikersgroep-toewijzing

Wijst afzonderlijke CFS-profielen toe aan LDAP/AD-gebruikersgroepen voor rolgebaseerde filtering. Groepsgebaseerd beleid vervangt brede standaardregels door gerichte controles.

Les 2 • Rapportage en Beleidsverificatie

Genereert CFS- en App Control-rapporten om de effectiviteit van beleid en gebruikersnaleving te verifiëren. Datagestuurde evaluatie maakt continue beleidsverfijning mogelijk.

Les 3 • Content Filtering Service instellen

Activeert CFS en configureert op categorie gebaseerd URL-filteringsbeleid voor gebruikersgroepen. Categorieblokkering is de snelste weg naar handhaving van acceptabel gebruiksbeleid.

Les 4 • Bandbreedtebeheer en QoS

Configureert uitgaande en inkomende bandbreedtebeperkingen en prioriteitswachtrijen voor kritiek verkeer. QoS zorgt ervoor dat spraak- en bedrijfstoepassingen gegarandeerde bandbreedte krijgen.

Les 1 • Firmwarebeheer en Updates

Beheert firmware-upgrades, terugdraaiprocedures en geplande updatebeleid. Het up-to-date houden van firmware dicht bekende kwetsbaarheden en voegt platformfuncties toe.

Les 2 • Real-Time Dashboard en Meldingen

Gebruikt het SonicOS-dashboard, de AppFlow-monitor en e-mailmeldingen voor real-time dreigingszichtbaarheid. Proactieve meldingen verkorten de reactietijd op beveiligings- en beschikbaarheidsincidenten.

Les 3 • Rolgebaseerd Beheer

Maakt beheerdersaccounts met beperkte rechten aan met alleen-lezen of functiespecifieke toegangsbereiken. Beheer met de minste rechten verkleint de explosieradius van gecompromitteerde inloggegevens.

Les 4 • Syslog en Logbeheer

Configureert syslog-export naar externe SIEM- of logservers met geschikte ernstfilters. Gecentraliseerde logging is de basis van incidentdetectie en nalevingsrapportage.

Les 5 • SNMP en NetFlow-bewaking

Schakelt SNMP v2c/v3 en NetFlow-export in voor integratie met netwerkbeheerplatforms. Telemetriegegevens leveren verkeersbasislijnen en invoer voor anomaliedetectie.