Résumé du cours
Dans ce cours, vous apprendrez à utiliser les fonctionnalités les plus courantes de FortiGate, y compris les profils de sécurité. Dans les laboratoires interactifs, vous explorerez les politiques de pare-feu, l'authentification des utilisateurs, le VPN SSL, le VPN IPsec de site à site, la Security Fabric de Fortinet, et comment protéger votre réseau en utilisant des profils de sécurité, tels que l'IPS, l'antivirus, le filtrage Web, le contrôle des applications, et plus encore. Ces bases de l'administration vous permettront d'acquérir une solide compréhension des fonctionnalités les plus courantes de FortiGate. Versio : FortiOS 7.4
Moyens d'évaluation :
- Quiz pré-formation de vérification des connaissances (si applicable)
- Évaluations formatives pendant la formation, à travers les travaux pratiques réalisés sur les labs à l’issue de chaque module, QCM, mises en situation…
- Complétion par chaque participant d’un questionnaire et/ou questionnaire de positionnement en amont et à l’issue de la formation pour validation de l’acquisition des compétences
A qui s'adresse cette formation
Les professionnels des réseaux et de la sécurité impliqués dans la gestion, la configuration, l'administration et la surveillance des dispositifs FortiGate utilisés pour sécuriser les réseaux de leurs organisations devraient suivre ce cours.
Pré-requis
- Connaissance des protocoles de réseau
- Compréhension de base des concepts de pare-feu
Objectifs
Après avoir suivi ce cours, vous serez en mesure de:
- Implémentation du paramétrage de base réseau à partir de la configuration usine
- Configurer et contrôler les accès administrateur au Fortigate
- Utiliser l'interface graphique et le CLI pour l'administration
- Contrôler l'accès aux réseaux configurés à l'aide de stratégies de pare-feu
- Appliquer le transfert de port, le NAT à la source et le NAT à la destination
- Analyser une table de routage FortiGate
- Routage des paquets à l'aide de routes statiques et basées sur des règles pour les déploiements à trajets multiples et à charge équilibrée
- Authentifier les utilisateurs à l'aide de stratégies de pare-feu
- Monitorer les utilisateurs à l’aide de la GUI
- Offrir un accès Fortinet Single Sign-On (FSSO) aux services du réseau, intégré à Microsoft Active Directory (AD)
- Comprendre les fonctions de cryptage et les certificats
- Inspecter le trafic sécurisé SSL/TLS pour empêcher le cryptage utilisé pour contourner les politiques de sécurité
- Configurer les profils de sécurité pour neutraliser les menaces et les abus, y compris les virus, les torrents et les sites web inappropriés
- Appliquer des techniques de contrôle des applications pour surveiller et contrôler les applications réseau susceptibles d'utiliser des protocoles et des ports standard ou non standard
- Proposer un VPN SSL pour un accès sécurisé à votre réseau privé
- Établir un tunnel VPN IPsec entre deux équipements FortiGate
- Configuration du SD-WAN
- Identifier les caractéristiques de la Security Fabric de Fortinet
- Déployer les équipements FortiGate en tant que cluster HA pour la tolérance aux pannes et la haute performance
- Diagnostiquer et corriger les problèmes courants
Contenu
- 1. Paramètres du système et du réseau
- 2. Stratégies de pare-feu et traduction d'adresses réseau
- 3. Routage
- 4. Authentification du pare-feu
- 5. Signature unique Fortinet (FSSO)
- 6. Opérations de certificat
- 7. Antivirus
- 8. Filtrage Web
- 9. Prévention des intrusions et contrôle des applications
- 10. VPN SSL
- 11. VPN IPSec
- 12. Configuration et surveillance du SD-WAN
- 13. Structure de sécurité
- 14. Haute disponibilité
- 15. Diagnostic et dépannage
Moyens Pédagogiques :