Fortinet FCP – FortiGate Administrator (NSE4)

Planifiée

Dans ce cours, vous apprendrez à utiliser les fonctionnalités les plus courantes de FortiGate. Dans des laboratoires interactifs, vous explorerez les politiques de pare-feu, l'authentification des utilisateurs, la haute disponibilité, le VPN SSL, le VPN IPsec site à site, Fortinet Security Fabric et comment protéger votre réseau à l'aide de profils de sécurité, tels que IPS, antivirus, filtrage Web, contrôle des applications, etc. Ces principes d'administration fondamentaux vous permettront de bien comprendre comment mettre en œuvre les fonctionnalités les plus courantes de FortiGate.

Les professionnels des réseaux et de la sécurité impliqués dans la gestion, la configuration, l'administration et la surveillance des appareils FortiGate utilisés pour sécuriser les réseaux de leurs organisations doivent suivre ce cours.

Les participants doivent avoir une compréhension approfondie de tous les sujets abordés dans le cours FortiGate Operator avant de suivre le cours FortiGate Administrator

- Connaissance des protocoles réseau
- Compréhension de base des concepts de pare-feu

Après avoir terminé ce cours, vous serez capable de :

- Configurer le réseau de base FortiGate à partir des paramètres d'usine par défaut.
- Configurer et contrôler l'accès administrateur à FortiGate.
- Utiliser l'interface graphique et la CLI pour l'administration.
- Contrôler l'accès au réseau aux réseaux configurés à l'aide de politiques de pare-feu.
- Appliquer la redirection de port, le NAT source et le NAT de destination.
- Analyser une table de routage FortiGate
- Router les paquets à l'aide de routes statiques et basées sur des politiques pour - les déploiements multi-chemins et à charge équilibrée
- Authentifier les utilisateurs à l'aide de politiques de pare-feu
- Surveiller les utilisateurs du pare-feu depuis l'interface graphique FortiGate
- Offrer un accès Fortinet Single Sign-On (FSSO) aux services réseau, intégré à Microsoft Active Directory (AD)
- Comprendre les fonctions de cryptage et les certificats
- Inspecter le trafic sécurisé SSL/TLS pour empêcher le cryptage utilisé pour contourner les politiques de sécurité
- Configurer des profils de sécurité pour neutraliser les menaces et les abus, notamment les virus, les torrents et les sites Web inappropriés
- Appliquer des techniques de contrôle d'application pour surveiller et contrôler les applications réseau susceptibles d'utiliser des protocoles et des ports standard ou non standard
- Proposer un VPN SSL pour un accès sécurisé à votre réseau privé
- Établir un tunnel VPN IPsec entre deux appareils FortiGate
- Configurer le routage statique
- Configurer la sous-couche, la superposition et la répartition locale SD-WAN
- Identifier les caractéristiques de la Fortinet Security Fabric
- Déployer les périphériques FortiGate en tant que cluster HA pour une tolérance aux pannes et des performances élevées
- Diagnostiquer et corriger les problèmes courants