Publicatiedatum : 14/08/2024
Opleiding : TLS/SSL, installatie, configuratie en implementatie
Praktijkcursus - 2d
- 14u00 - Ref. LSL
|
Downloaden in pdf-formaat
Deze cursus delen via mail
 | Het TLS-protocol implementeren |
| Sterke en veilige configuratie van TLS-clients en -servers |
| TLS-verkeer analyseren |
| Aanvallen op TLS begrijpen |
Doelgroep
Systeem- en netwerktechnici en -beheerders, beveiligingsarchitecten en beveiligingsmanagers.
Voorafgaande vereisten
Basisvaardigheden op het gebied van computer en netwerk.
Opleidingsprogramma
1 Cryptografie en beveiligingsdiensten
- Terminologie en cryptografische principes.
- Belangrijkste cryptografische algoritmen en hun gebruik in TLS: AES, DHE, ECC, RSA, DSA.
- Hashfunctie (MD5, SHA1, SHA2, SHA3) met en zonder sleutel (Hmac).
- Cryptografische besturingsmethoden.
- Cryptanalyse en aanvallen op cryptografische functies.
- Beveiligingsdiensten: vertrouwelijkheid, authenticatie, integriteit.
Praktisch werk
Encryptie en decryptie met OpenSSL en cryptoanalyse.
2 Certificaten en digitale handtekeningen
- Digitale handtekening.
- Aanvallen op publieke sleutels.
- Certificaten en PKCS12 sleutelimplementatie.
- Certificaatprofielen voor TLS.
Praktisch werk
Certificaatontwerp (client- en serverkant) en PKCS12 aan de clientkant.
3 TLS-architectuur en -services
- Positionering van de verschillende versies: SSLv3, TLS1.0, TLS1.1, TLS1.2.
- Architectuur, beveiligingsprotocol en -diensten, TLS-uitwisselingen.
- Cijfersuites configureren.
Praktisch werk
Een TLS-client configureren en TLS-verkeer analyseren.
4 Het TLS-protocol configureren en implementeren
- Client- en server-side configuratie.
- Configuratie voor eenvoudige serverauthenticatie.
- Certificaten implementeren en versleutelingsalgoritmen configureren aan de serverkant.
- Serverauthenticatie, configuratie van certificatenwinkel.
Praktisch werk
TLS configureren en implementeren op de Apache webserver.
5 Geavanceerde TLS-protocoldiensten
- TLS-uitbreidingen en -functies.
- Verschillende verificatiemethoden: OpenPGP certificaat, PSK.
- Ticket en sessie heropenen.
- Benchmarking van sessies.
- De TLS-client configureren (PKCS12).
Praktisch werk
TLS clients en servers configureren voor sterke en wederzijdse authenticatie. Implementatie van uitbreidingen, prestatieanalyse.
6 Veiligheidsanalyse en vooruitzichten voor het TLS-protocol
- Aanvallen op het TLS-protocol.
- Beste praktijk, configuratiecontrole.
- Inleiding tot het DTLS-protocol.
- Presentatie van de toekomstige versie van TLS 1.3.
Praktisch werk
Het TLS protocol doorlichten. Aanvallen op TLS implementeren. DTLS configureren en implementeren.
Feedback van klanten
3,9 / 5
De feedback van klanten is afkomstig van eindevaluaties na de opleiding. De score wordt berekend op basis van alle evaluaties die minder dan 12 maanden oud zijn. Alleen die met een tekstcommentaar worden weergegeven.
SÉBASTIEN T.
11/12/25
4 / 5
Je m’attendais à un aspect un peu moins technique et plus pratique mais c’était intéressant
MICHEL B.
11/12/25
3 / 5
Peu d’exercice pratique
HENRI-DAMIEN L.
11/12/25
3 / 5
Le travail dans l’environnement kali était assez peu agréable (le clavier n’était pas bien configuré).Les opérations à faire dans les TPs n’était pas assez clairement énoncées et la façon d’agir dans différents dossiers, la démonstration préalable ne permettait pas de bénéficier simplement des exemples pour notre usage.
DEELNEMERS
Systeem- en netwerktechnici en -beheerders, beveiligingsarchitecten en beveiligingsmanagers.
VOORAFGAANDE VEREISTEN
Basisvaardigheden op het gebied van computer en netwerk.
VAARDIGHEDEN VAN DE CURSUSLEIDER
De deskundigen die de cursus leiden zijn specialisten op het betreffende vakgebied. Zij werden geselecteerd door onze pedagogische teams zowel om hun vakkennis als hun pedagogische vaardigheden voor elke cursus die zij geven. Zij hebben minstens vijf tot tien jaar ervaring in hun vakgebied en oefenen of oefenden verantwoordelijke bedrijfsfuncties uit.
BEOORDELINGSMODALITEITEN
De cursusleider beoordeelt de pedagogische vooruitgang van de deelnemer gedurende de gehele cursus aan de hand van meerkeuzevragen, praktijksituaties, praktische opdrachten, …
De deelnemer legt ook van tevoren en naderhand een test af ter bevestiging van de verworven kennis.
TOEGANGSMODALITEITEN EN TERMIJNEN
De inschrijving dient 24 uur voor aanvang van de cursus plaatsgevonden te hebben.
TOEGANKELIJKHEID VOOR MINDERVALIDEN
Is voor u speciale toegankelijkheid vereist? Neem contact op met mevr. FOSSE, contactpersoon voor mindervaliden, via het adres psh-accueil@ORSYS.fr om uw verzoek en de haalbaarheid daarvan zo goed mogelijk te bestuderen.
Systeem- en netwerktechnici en -beheerders, beveiligingsarchitecten en beveiligingsmanagers.
VOORAFGAANDE VEREISTEN
Basisvaardigheden op het gebied van computer en netwerk.
VAARDIGHEDEN VAN DE CURSUSLEIDER
De deskundigen die de cursus leiden zijn specialisten op het betreffende vakgebied. Zij werden geselecteerd door onze pedagogische teams zowel om hun vakkennis als hun pedagogische vaardigheden voor elke cursus die zij geven. Zij hebben minstens vijf tot tien jaar ervaring in hun vakgebied en oefenen of oefenden verantwoordelijke bedrijfsfuncties uit.
BEOORDELINGSMODALITEITEN
De cursusleider beoordeelt de pedagogische vooruitgang van de deelnemer gedurende de gehele cursus aan de hand van meerkeuzevragen, praktijksituaties, praktische opdrachten, …
De deelnemer legt ook van tevoren en naderhand een test af ter bevestiging van de verworven kennis.
PEDAGOGISCHE EN TECHNISCHE MIDDELEN
• De gebruikte pedagogische middelen en cursusmethoden zijn voornamelijk: audiovisuele hulpmiddelen, documentatie en cursusmateriaal, praktische oefeningen en correcties van de oefeningen voor praktijkstages, casestudies of reële voorbeelden voor de seminars.
• Na afloop van de stages of seminars verstrekt ORSYS de deelnemers een evaluatievragenlijst over de cursus die vervolgens door onze pedagogische teams wordt geanalyseerd.
• Na afloop van de cursus wordt een presentielijst per halve dag verstrekt, evenals een verklaring van de afronding van de cursus indien de stagiair alle sessies heeft bijgewoond.
• De gebruikte pedagogische middelen en cursusmethoden zijn voornamelijk: audiovisuele hulpmiddelen, documentatie en cursusmateriaal, praktische oefeningen en correcties van de oefeningen voor praktijkstages, casestudies of reële voorbeelden voor de seminars.
• Na afloop van de stages of seminars verstrekt ORSYS de deelnemers een evaluatievragenlijst over de cursus die vervolgens door onze pedagogische teams wordt geanalyseerd.
• Na afloop van de cursus wordt een presentielijst per halve dag verstrekt, evenals een verklaring van de afronding van de cursus indien de stagiair alle sessies heeft bijgewoond.
TOEGANGSMODALITEITEN EN TERMIJNEN
De inschrijving dient 24 uur voor aanvang van de cursus plaatsgevonden te hebben.
TOEGANKELIJKHEID VOOR MINDERVALIDEN
Is voor u speciale toegankelijkheid vereist? Neem contact op met mevr. FOSSE, contactpersoon voor mindervaliden, via het adres psh-accueil@ORSYS.fr om uw verzoek en de haalbaarheid daarvan zo goed mogelijk te bestuderen.
Data en plaats
Selecteer uw locatie of kies voor de les op afstand en kies vervolgens uw datum.
Klas op afstand
Dernières places
Date garantie en présentiel ou à distance
Session garantie