FORTINET NSE4 – Fortigate security & infrastructure

LiveOnLine Certifiant
  • Référence : SEC-FOR3
  • Durée : 5 jours (35 heures)
  • Certification : NSE4
  • Eligible CPF : Non

CONNAISSANCES PREALABLES

  • 1-Des notions TCP/IP et des concepts firewall
  • 2-Connaissance des couches du modèle OSI

PROFIL DES STAGIAIRES

  • 1-Administrateurs régulier d'un firewall
  • 2-Toutes les personnes participent au design des architectures réseaux et sécurité reposant sur des matériels FortiGate

OBJECTIFS

  • Prendre en main les fonctions UTM du FortiGate.
  • Configurer pare-feu, des tunnels VPN IPSEC, des accès VPN SSL, la protection contre les malwares, des profils de filtrage d’URL, l’authentification au travers d’un portail captif, la prévention de fuites de données, le déchiffrement…
  • Prendre en main les fonctions d’architectures avancées du FortiGate
  • Confugrer de la SD-Wan, du routage avancé, la mise en haute disponibilité des FortiGate, le mode transparent, des tunnels IPsec redondés, les VDOMS, le Single Sign On, …

METHODES PEDAGOGIQUES

  • Mise à disposition d’un poste de travail par participant
  • Remise d’une documentation pédagogique papier ou numérique pendant le stage
  • La formation est constituée d’apports théoriques, d’exercices pratiques et de réflexions

METHODES D'EVALUATION DES ACQUIS

  • Auto-évaluation des acquis par le stagiaire via un questionnaire
  • Attestation de fin de stage adressée avec la facture

FORMATEUR

Consultant-Formateur expert Fortinet

CONTENU DU COURS

1 - Partie 1 : FortiGate Security

    2 - Introduction sur FortiGate et les UTMs

      3 - La « Security Fabric »

        4 - Les règles firewall

          5 - La NAT

            6 - Les règles firewall avec authentification des utilisateurs

              7 - Gestion des logs et supervision

                8 - Les Certificats

                  9 - Le filtrage d’URL

                    10 - Le contrôle applicatif

                      11 - L’antivirus

                        12 - Le contrôle anti-intrusion

                          13 - Le VPN SSL

                            14 - Le VPN IPSEC en mode dial-up

                              15 - Partie 2 : FortiGate Infrastructure

                                16 - Le routage

                                  17 - La SD-Wan

                                    18 - La virtualisation

                                      19 - L’analyse L2

                                        20 - Le VPN IPSec en mode site à site

                                          21 - Le FSSO

                                            22 - La haute disponibilité

                                              23 - Le Proxy Explicite

                                                24 - Les diagnostics

                                                  cookie