2016年度SSL高级认证培训PPT培训要点.doc

SSL高级培训
将整个高级培训内容，按培训内容相关性及设备模块，分成2个部门讲解，每个部分建议约半个工作日，整个培训内容完毕，预计需要1个工作日。时间可能比较紧凑，注意分轻重点讲解。
第一部分：多线路、外部认证、单点登录、域名解析、集群
01_多线路部署和配置》
Ø 重要程度：5星，重点讲解。
Ø 培训要求：
1. 强调网关多线路部署需要启用IPSEC多线路，单臂多线路时需要启用前置多线路配置等
2. 强调多线路自动选路需要http端口能够通，且必须用http方式访问才能实现自动选路
Ø 培训效果：
1. 掌握SSL各种部署模式的适用环境和支持的功能。
2. 掌握网关和单臂多线路配置
3. 了解多线路选路原理、使用的注意事项
《02_用户认证进阶培训》
Ø 重要程度：4星。
Ø 培训要求：
1. 讲解LDAP、RADIUS认证过程，强调账号密码的验证是在服务器上完成
2. 讲解第三方服务器认证的配置，结合PPT中的案例讲解即可
3. 组映射和角色映射功能介绍及配置，重点介绍组映射
4. SSL结合飞天诚信动态令牌进行认证，如果时间不足，此内容可自行学习
5. 重点讲解第三方CA的认证流程和配置思路
6. 讲解webservice的认证过程和配置思路
Ø 培训效果：
1. 能自主完成新建外部认证服务器，映射到某个用户组，给外置认证用户关联资源，验证登陆成功并能看到所关联的资源。
2. 掌握第三方CA的认证流程和配置思路
《03_VPN资源进阶培训》
Ø 重要程度：3星。
Ø 培训要求：
1. 重点讲解Easylink的应用场景和配置
2. 重点讲解资源服务模式，分析单臂部署时回包路由的作用
Ø 培训效果：
1. 单臂部署时，明白什么时候需要添加回包路由。
2. 掌握Easylink的应用场景和配置
《04_域名解析设置培训》
Ø 重要程度：4星。
Ø 培训要求：
1. 重点讲解通过域名方式添加资源和通过IP方式添加资源在域名解析过程的区别和配置，配置按PPT中的两个案例讲解即可。
2. 重点讲解域名解析的注意事项和优先级
Ø 培训效果：
1. 掌握两种域名解析方式的区别和配置，以及适用场景。
《05_单点登录配置培训》
Ø 重要程度：3星。
Ø 培训要求：
1. 简单介绍自动填表、构建参数单点登陆的区别和适用访问
2. 重点讲解自动填表单点登陆的配置，结合PPT案例讲解即可，强调如何修改登录服务器的账号和密码
Ø 培训效果：
1. 录制一个单点登录，例如163邮箱，并验证单点登录成功

《06_集群部署模式培训》
Ø 重要程度：3星。
Ø 培训要求：
1. 介绍集群的相关概念和部署环境
2. 重点讲解负责均衡集群的部署和配置，分布式集群可简单介绍
Ø 培训效果：
1. 掌握负载均衡集群的部署和配置
第二部分：排错部分（远程应用、PPTP/L2TP、安全桌面、外置数据中心、常见问题排错等）
《07_远程应用发布功能进阶培训》
Ø 重要程度：4星。
Ø 培训要求：
1. 简单介绍远程应用发布的原理，简单复习下配置
2. 简单介绍远程应用发布的高级功能
3. 重点讲解远程应用发布的排错思路和步骤，掌握几个特殊的案例
Ø 培训效果：
1. 重点掌握远程应用发布的排错思路和步骤
《08_PPTP、L2TP功能培训》
Ø 重要程度：3星。
Ø 培训要求：
1. 重点讲解PPTP/L2TP的部署，包括端口映射和PPTP穿透等
2. 讲解PPTP/L2TP的配置和客户端如何接入PPTP
3. PPTP/L2TP接入访问内网资源注意事项，这部分需要强调下
Ø 培训效果：
1. 能自主完成通过手机的PPTP客户端连入SSL 设备，访问L3VPN资源成功
《09_安全桌面功能进阶培训》-认证考试不做要求
Ø 重要程度：3星。
Ø 培训要求：
1. 简单介绍安全桌面的实现原理
2. 重点讲解安全桌面的高级功能和配置
3. 最后强调使用安全桌面的注意事项
Ø 培训效果：
1. 掌握安全桌面高级功能的配置，以及使用安全桌面有哪些注意事项
《10_外置数据中心部署和使用》
Ø 重要程度：4星。
Ø 培训要求：
1. 重点讲解外置数据中心的安装和配置
2. 强调外置数据中心使用的几个注意事项
3. 简单介绍外置数据中心的功能
Ø 培训效果：
1. 掌握SSL外置数据中心的安装和配置
2. 自行安装配置DC5.7，验证和SSL设备同步配置成功
《11_常见问题排错指导》
Ø 重要程度：5星。
Ø 培训要求：
4. 重点解决sangfortool工具的作用和使用指导
5. 结合PPT中的几个案例讲解SSL常见问题的排错步骤，客户端控件问题可重点强调
6. 重点讲解结合httpwatch解决发布HTTP应用访问异常问题，将httpwatch工具介绍给代理商
7. 其他常见问题简单介绍下即可
Ø 培训效果：
1. 掌握上述SSL VPN常见问题的排错思路和方法
《12_特殊需求配置指导培训》-认证考试不做要求
Ø 重要程度：2星。（这部分内容有些难度，时间不足可快速讲解并让代理商自学）
Ø 培训要求：
1. 讲解客户端去除警告框提示的配置步骤
2. 讲解通过SSL接入访问IPSEC VPN对端服务的数据流走向及配置
Ø 培训效果：
1. 自行配置去除客户端登录时的警告框成功
2. 掌握通过SSL接入访问IPSEC VPN对端服务的过程和配置方法