Cisco ASA - mise en oeuvre et configuration de base des boîtiers de sécurité ASA

"Ce livre, totalement consacré à la famille des boîtiers Cisco ASA (Adaptative Security Appliance), se veut un manuel pratique, mais aussi de référence, permettant au lecteur de disposer des bases pour mettre en œuvre un matériel ASA dans les configurations les plus usuelles. Pour tirer un maximum de profit de cet ouvrage, il est recommandé de disposer des connaissances de base en matière de réseaux TCP/IP, notamment les notions d'adressage, de port et de protocoles. Des notions générales en matière de sécurité (sécurisation des données et des flux à l'intérieur d'une entreprise) peuvent également être utiles.Le lecteur trouvera dans cet ouvrage de nombreux exemples, complétés par des fichiers disponibles en téléchargement. La version principale abordée est la 8.2 mais les principales évolutions apportées par les versions suivantes (8.3 et 8.4 à ce jour) sont également présentées. Les utilisateurs des versions antérieures pourront eux aussi retrouver des informations applicables à leur situation.Des éléments complémentaires sont disponibles en téléchargement sur www.editions-eni.fr. Aperçu de la table des matières : Introduction - Les gammes ASA (historique, modèles…) - Interfaces d'administration & Modes de fonctionnement (interface CLI, interface ASDM, Configuration initiale, Sauvegarde des configurations, Mise en place de journaux…) - Réglages de base (Le réseau mis en œuvre, Gestion du boitier,Réglages de base, Réinitialisation et configuration de base du boitier, Réglages pour les connexions sortantes, Réglages pour les connexions entrantes, Réglages des translations en fonction d'ACL, Avantages et inconvénients des différentes méthodes de translation, Les ACL en détail…) - Filtrages Avancés: Inspection et Authentification (L'inspection du trafic, L'authentification des utilisateurs, Filtrage du contenu Web…) - Les VPN IPsec en site à site (Cas 1 : adresses IP fixes, clé partagée, un seul réseau, Cas 2 : adresses IP fixes, clé partagée, plusieurs réseaux, Cas 2 bis : plusieurs réseaux dont un accessible par un routeur, Cas 3 : adresses IP fixes, authentification par certificat, un seul réseau, Cas 4: une adresse IP fixe et une adresse IP dynamique, un seul réseau…) - Les VPN IPsec Poste à Site (Les différents clients utilisables sur les postes nomades, Installation du Client VPN, Paramétrage du boitier ASA, En cas de problèmes, Cas particulier d'un VPN IPsec traversant le pare-feu, Compléments divers de configuration…) - La mise en place de VPN SSL (VPN SSL sans client (clientless), Avec client léger, Avec le client AnyConnect, …) - La gestion des Certificats (Génération des certificats, Importation, CRL (Certificate Revocation List), Auto-enrollment, Gestion des certificats pour les postes nomades…) - Tâches diverses d'administration (Sauvegardes et Restaurations, Récupération de mot de passe, Mises à jour logicielles…) - Les Fonctionnalités avancées (La haute disponibilité, Gestion de bande passante et QOS (Quality of Service), Mo