Szkolenie składa się z siedmiu sesji online, przeprowadzanych w godzinach 18:00–20:00.

Terminy:    19.11, 24.11, 26.11, 01.12, 03.12,  08.12, 10.12.2026 r.

Myślisz, że bezpieczeństwo na brzegu sieci korporacyjnej to wyłącznie domena drogich urządzeń enterprise z najwyższej półki od Cisco czy PaloAlto? A może masz ograniczony budżet IT i chciałbyś wiedzieć, jak zbudować solidny obwód bezpieczeństwa z urządzeń w rozsądnej cenie? W ramach tego szkolenia pokażę Ci, jak faktycznie działają mechanizmy bezpieczeństwa brzegu sieci – firewalle, IPS, SSL inspection, VPN – i jak je praktycznie skonfigurować na różnych platformach. Od entry-level Sophos i WatchGuard, przez uniwersalne Fortinet, Enterprise-grade Cisco Firepower, aż po elastyczne open source pfSense. To praktyczne know-how, które każdy administrator sieci powinien mieć w głowie, a każdy audytor bezpieczeństwa powinien zwrócić na nie uwagę. Bonus: nowoczesne tunele VPN (WireGuard), pełne wsparcie dla IPv6 i zaawansowane topologie. 

Uwaga! Szkolenie jest  drugą częścią serii szkoleń z bezpieczeństwa sieciowego. Pierwsza część serii, tj. Praktyczne wprowadzenie do bezpieczeństwa sieci. Część 1: Switche/Ethernet/VLAN/802.1X/Port Security, dostępna jest w sprzedaży tutaj: sklep.securitum.pl/praktyczne-wprowadzenie-do-bezpieczenstwa-sieci

Obie części serii są niezależnymi szkoleniami pod względem tematyki, w całości stanowiąc jednak kompletne kompendium wiedzy na temat bezpieczeństwa sieciowego.

DO KOGO SKIEROWANE JEST SZKOLENIE

Szkolenie skierowane jest do administratorów sieci, specjalistów bezpieczeństwa, inżynierów infrastruktury oraz osób odpowiedzialnych za bezpieczeństwo IT w małych i średnich przedsiębiorstwach. Przydatne będzie także dla architektów rozwiązań sieciowych oraz audytorów zajmujących się bezpieczeństwem infrastruktury brzegowej. Jeśli zarządzasz bezpieczeństwem sieci SMB lub chcesz zrozumieć, jak działają nowoczesne mechanizmy ochrony na brzegu sieci, to szkolenie jest dla Ciebie.

CZEGO DOWIESZ SIĘ PODCZAS SZKOLENIA

Podczas szkolenia dowiesz się, jak działają kluczowe mechanizmy bezpieczeństwa brzegu sieciowego – od podstawowych firewalli aż po zaawansowaną inspekcję ruchu. Poznasz detale konfiguracji IPS, SSL inspection, różne typy VPN oraz praktykę wdrażania rozwiązań High Availability. Każdy dzień poświęcony będzie innym zagadnieniom. Zaczniemy od teorii działania bezpiecznego brzegu (z IPv6), przejdziemy przez praktyczne demo na rzeczywistych urządzeniach, a skończymy na best practices dla małych i średnich sieci.

CO POWINIENEŚ WIEDZIEĆ PRZED SZKOLENIEM

Podstawowa znajomość sieci (IP, VLAN, routing) i protokołów jest niezbędna. Przydatna będzie także elementarna orientacja w tematach bezpieczeństwa sieciowego. Jeśli znasz pojęcia takie jak NAT, firewall czy IPSec – doskonale. Jeśli nie – wyjaśnimy wszystko od podstaw.

AGENDA

Sesja 1: Fundamenty firewalla brzegowego

• Brzeg sieci, firewall wewnętrzny, defense-in-depth
• LAB topologia
• Strefy bezpieczeństwa, DMZ, polityki, NAT
• Routing: static, OSPF, BGP, PBR, SD-WAN

Sesja 2: Wysoka dostępność i utrzymanie

• HA Active-Passive, Active-Active
• Redundancja WAN, healthcheck
• Centralne zarządzanie, logging, monitoring
• Upgrade'y, backup, licencjonowanie, TCO

Sesja 3: Typowe ataki sieciowe i IPS/IDS

• Port scanning, DDoS, brute force, exploitation, web app attacks, malware, botnety, eksfiltracja
• Historia i definicje IPS/IDS
• Zasada działania, sygnatury, tuning

Sesja 4: DPI, Application Control, AI/ML

• Deep Packet Inspection, Application Control
• Anomaly-based detection, behavioral analysis
• AI/ML training, zero-day detection
• Możliwości per platforma

Sesja 5: SSL/TLS Inspection

• Słowniczek, rys historyczny
• Czym jest SSL/TLS Inspection, MITM proxy, TLS Handshake
• Certyfikaty CA, per platforma
• Certificate Pinning, bypass, TLS 1.3

Sesja 6: VPN site-to-site

• Architektura IPSec, IKE Phase 1/2, PFS
• Uwierzytelnianie: PSK, certyfikaty, RSA
• Policy-Based vs Routed-Based VPN, GRE over IPSec
• Routing, redundancja, DPD, troubleshooting, LAB

Sesja 7: VPN zdalnego dostępu

• IPSec podstawy, L2TP, SSL VPN, WireGuard
• Split Tunneling
• Uwierzytelnianie: RADIUS, LDAP, SAML, MFA
• Device Posture Assessment

HARMONOGRAM

Wszystkie sesje odbywają się w godzinach 18:00–20:00

Sesja 1 - 19.11.2026: Fundamenty firewalla brzegowego

Sesja 2 - 24.11.2026: Wysoka dostępność i utrzymanie

Sesja 3- 26.11.2026: Typowe ataki sieciowe i IPS/IDS

Sesja 4 - 1.12.2026: DPI, Application Control, AI/ML

Sesja 5 - 3.12.2026: SSL/TLS Inspection

Sesja 6 - 8.12.2026: VPN site-to-site

Sesja 7 - 10.12.2026: VPN zdalnego dostępu

PRZYDATNE INFORMACJE

• Szkolenie składa się z siedmiu sesji, czas trwania każdej z nich to około dwóch godzin

• Format: online, z możliwością interaktywnych pytań

• Każda sesja jest nagrywana – dostęp do nagrania przez 12 miesięcy

• Materiały szkoleniowe dostarczone w formie elektronicznej

CO ZAWIERA CENA SZKOLENIA

• Udział w szkoleniu na żywo (7 sesji x 2 godziny)

• Dostęp do nagrań wszystkich sesji przez 12 miesięcy

• Materiały szkoleniowe

• Certyfikat uczestnictwa w językach polskim i angielskim

• Możliwość zadawania pytań podczas i po szkoleniu

O PROWADZĄCYM

Piotr Wojciechowski

Niezależny konsultant IT, architekt rozwiązań sieciowych, programista, entuzjasta rozwiązań chmurowych, stąpający po ziemi praktyk w tematach bezpieczeństwa, zwolennik automatyzacji. Deweloper w projekcie Ansible. Od 2009 roku posiadacz certyfikatu CCIE #25543.

Uczestniczy w projektach dla klientów z szerokiego sektora Service Providers oraz Enterprise. Zajmuje się zarówno typowymi zagadnieniami z zakresu routingu, switchingu, IP/MPLS, technologiami VoIP i Wireless, jak i nie ucieka od nowych trendów, jakimi są choćby SDN, cloud computing, konteneryzacja czy machine learning. Twórca szkoleń online. Prowadzi blogi: Szkoła DevNet oraz IT Playground.

Prowadził szereg warsztatów technologicznych i szkoleń produktowych. Jest też twórcą autorskich szkoleń online z zakresu automatyzacji i programowania oraz współautorem szkoleń poświęconych routingowi.

Wielokrotny prelegent m.in. na konferencjach: PLNOG, CONFidence, MSHP, IT Professional oraz Mega Sekurak Hacking Party.

Współautor książki Wprowadzenie do bezpieczeństwa IT, t. 2, wydanej przez Securitum Wydawnictwo.

FAQ

Czy aby wziąć udział w szkoleniu, muszę mieć własne urządzenia?

Nie. Wszystkie demo przeprowadzane będą na sprzęcie szkoleniowca. Będziesz obserwować live konfiguracje, analizy i testy na wszystkich platformach.

Jaki poziom zaawansowania jest wymagany?

Podstawowy/średnio zaawansowany. Powinieneś znać pojęcia takie jak: IP, routing, VLAN. Niepotrzebna jest głęboka wiedza z bezpieczeństwa – wyjaśnimy wszystkie koncepty od podstaw. IPv6 będzie wyjaśnione podczas sesji 1.

Czy szkolenie zawiera hands-on lab?

Sesje skupiają się na live demo i teorii.

Jakie platformy są pokazywane?

Fortinet FortiGate (SMB universal), Sophos XG (mid-range z AI/ML), WatchGuard (SMB-focused), Cisco Firepower (enterprise-grade), Ubiquiti (budget), pfSense (open-source). Oprócz porównywania funkcjonalności pokażemy też trade-offy cenowe.

Czy WireGuard będzie szczegółowo omawiany?

Tak. Cała sesja 5 poświęcona jest Remote Access VPN, z dużą częścią dla WireGuard – setup, performance benchmarki, praktyczne use cases, porównanie z IPSec. Demo na platformach wspierających (Ubiquiti native, pfSense/OPNsense native, FortiClient).

Czy szkolenie obejmuje IPv6?

Tak. Sesja 1 zawiera dual-stack configuration, IPv6 firewall policies, zagrożenia IPv6 (ND spoofing, RA attacks) na każdej platformie.

Czy będzie demo na Cisco Firepower?

Tak. Cisco Firepower 1010 będzie pokazany podczas wszystkich siedmiu sesji, ze szczególnym akcentem na enterprise-grade IPS (10M+ sigs), Cisco Talos intelligence i zaawansowane opcje HA.

Czy materiały są w języku angielskim?

Szkolenie prowadzone jest w języku polskim. Materiały dostępne będą głównie w języku polskim, z angielskimi terminami technicznymi. Diagramy, komendy CLI oraz schematy konfiguracji – w formacie uniwersalnym.