Présentation

Conçu pour des intervenants expérimentés avec une connaissance intermédiaire des passerelles VPN-SSL Secure Access de Juniper Networks, cet examen valide la compréhension des technologies liées au produit et de son déploiement.

L'examen porte sur les sujets étudiés dans le cadre de la formation CJSA (Configuring Juniper Networks Secure Access). La validation de l'examen débouche sur l'obtention de la certification JNCIA-SSL. Cette certification n'est pas un prérequis pour l'obtention de la certification JNCIS-SSL.

• Code de l'examen : JN0-562 
• Durée : 90 minutes 
• Type : questionnaire à choix multiples (60 questions) 
• Condition d'obtention : 70% de réponses justes
• Certification prérequise : aucune 
• Formation recommandée : CJSA 
• Validité de la certification : 2 ans 
• Passage de l'examen dans tous les centres Prometric

Connaissances requises

Technologie IVE

• Identifier les différentes plates-formes 
• Décrire les modes de déploiement 
• Décrire TLS, SSL et les certificats numériques, ainsi que leur relation avec IVE 
• Comparer les VPN SSL aux VPN IPSec 
• Expliquer les forces et les faiblesses de trois méthodes d'accès 
• Définir les fonctions d'IVE 
• Effectuer la configuration initiale via la console et l'interface graphique (GUI) 
• Décrire le rôle des cookies dans IVE 
• Décrire le processus, de la connexion de l'utilisateur jusqu'à l'application de la           politique d'accès aux ressources

Pages et politiques d'ouverture de session

• Identifier les fonctions définies sur la page d'ouverture de session 
• Décrire les options et les restrictions des politiques d'ouverture de session

Rôles utilisateurs

• Identifier les fonctions fournies par les rôles utilisateurs 
• Configurer les rôles utilisateurs : interface utilisateur, session, et paramètres généraux 
• Créer et configurer les signets Web 
• Définir et implémenter les options Web 
• Définir et implémenter les signets de fichiers et les options

Serveurs d'authentification

• Identifier les serveurs d'authentification utilisables avec la licence de base 
• Configurer les utilisateurs de la base d'authentification locale et les options serveur 
• Configurer RADIUS 
• Configurer Active Directory 
• Configurer LDAP 
• Définir des filtres pour la correspondance avec les utilisateurs et les groupes LDAP

Domaines et affectation des rôles

• Identifier les paramètres des domaines (Realms) 
• Identifier une combinaison de serveurs pouvant être utilisés pour l'authentification, l'annuaire et la comptabilité dans un domaine 
• Décrire le processus d'affectation des rôles aux utilisateurs et l'effet des règles Stop 
• Configurer l'affectation des rôles basée sur le nom de l'utilisateur et sur le nom du groupe 
• Configurer la récupération des attributs des rôles sur serveurs RADIUS et LDAP

Politiques d'accès aux ressources

• Politiques basiques 
  • Définir les ressources pour différents types de politiques 
  • Configurer les politiques d'accès 
  • Identifier les implications de l'ordre des politiques 
• Politiques d'accès Web 
  • Définir des politiques Web pour des fonctionnalités autres que l'accès Web 
• Permission automatique (auto-allow) 
  • Identifier et déterminer les cas d'usage appropriés des politiques auto-allow 

Support des applications

• Connaître les différences fondamentales entre JSAM et WSAM 
• Configurer SAM pour les applications locales et distantes 
• Identifier les limitations de SAM 
• Définir les privilèges clients requis pour WSAM 
• Configurer les options de Split Tunneling de Network Connect 
• Créer les politiques de connexions Network Connect 
• Identifier les raisons d'utiliser Network Connect 
• Créer un signet pour Terminal Server

Journalisation des évènements et débogage

• Identifier les différents types de journaux générés par IVE 
• Créer des filtres pour consulter les journaux d'évènements 
• Identifier les outils de débogage 
• Déboguer les problèmes d'authentification et d'autorisation 
• Déboguer SAM

Sécurité du poste de travail utilisateur

• Identifier les fonctionnalités de Cache Cleaner 
• Identifier les fonctionnalités de Host Checker

Profils de ressources

• Profils de ressources basiques

L'infrastructure et les équipes pédagogique d'Altran offrent l'environnement idéal à la préparation des examens de certification.

Pour un accompagnement personnalisé, contactez nous !