Fortinet NSE 4 - FortiGate Security et Infrastructure
Formation créée le 26/04/2022. Dernière mise à jour le 23/01/2024.
Version du programme : 1
Programme de la formation
Objectif de formation : À l'issue de ces 5 jours de formation l'apprenant sera capable de maîtriser Forgate Security ainsi que son infrastructure et de passer la certification NSE4.
Objectifs de la formation
- Décrire les fonctionnalités des UTM du FortiGate
- Neutraliser les menaces véhiculées au travers des malwares, les applications nocives et limiter les accès aux sites inappropriés
- Contrôler les accès au réseau selon les types de périphériques utilisés
- Authentifier les utilisateurs au travers du portail captif personnalisable
- Mettre en oeuvre un VPN SSL et/ou un VPN IPSec, pour l'accès des utilisateurs nomades au réseau de l'entreprise
- Appliquer de la PAT, de la source NAT et de la destination NAT
- Interpréter les logs et générer des rapports
- Utiliser la GUI et la CLI
- Mettre en oeuvre la protection anti-intrusion
- Utiliser des applications au sein de votre réseau
Profil des bénéficiaires
Pour qui
- Administrateurs réguliers d'un firewall
- Toutes les personnes participant au design des architectures réseaux et sécurité reposant sur des matériels FortiGate
Prérequis
- Avoir des notions sur TCP/IP, sur les couches du modèle OSI et sur les concepts de firewall
Contenu de la formation
-
Partie 1 - FortiGate Security (21h)
- Introduction sur FortiGate et les UTM (Unified Threat Management) (1h)
- La "Security Fabric" (1h)
- Les règles firewall (2h)
- Le NAT (Network Address Translation) (1h)
- Les règles firewall avec authentification des utilisateurs (2h)
- Gestion des logs et supervision (2h)
- Les certificats (2h)
- Le filtrage d'URL (2h)
- Le contrôle applicatif (2h)
- L'antivirus (1h)
- Le contrôle anti-intrusion (1h)
- Le VPN SSL (2h)
- Le VPN IPSec en mode dial-up (2h)
- Travaux pratiques : Installation et configuration initiale du FortiGate. Création de règles de pare-feu pour gérer le trafic réseau. Configuration de la NAT (Network Address Translation) pour gérer les adresses IP. Mise en place de règles de pare-feu avec authentification des utilisateurs. Gestion des journaux et création de rapports à partir des logs. Configuration de certificats pour sécuriser les communications. Filtrage d'URL pour limiter l'accès à des sites spécifiques. Contrôle applicatif pour gérer les applications autorisées. Configuration de l'antivirus pour détecter les menaces. Mise en place de la protection anti-intrusion. Configuration d'un VPN SSL pour permettre aux utilisateurs nomades d'accéder au réseau de l'entreprise
-
Partie 2 - FortiGate Infrastructure (14h)
- Le routage (2h)
- La SD-WAN (2h)
- La virtualisation (2h)
- L'analyse L2 (2h)
- Le VPN IPSec en mode site à site (2h)
- Le FSSO (Fortinet Single Sign-On) (1h)
- La haute disponibilité (1h)
- Le Proxy Explicite (1h)
- Les diagnostics (1h)
- Travaux pratiques : Configuration du routage pour gérer le trafic réseau. Mise en place de SD-WAN pour optimiser la connectivité. Configuration de la virtualisation pour gérer plusieurs instances de FortiGate. Analyse L2 (Layer 2) pour examiner le trafic au niveau de la couche 2. Configuration d'un VPN IPSec en mode site à site pour connecter des réseaux distants. Configuration de FSSO (Fortinet Single Sign-On) pour simplifier l'authentification. Mise en place de la haute disponibilité pour assurer la continuité des opérations. Configuration du Proxy Explicite pour gérer l'accès Internet. Utilisation des outils de diagnostic pour résoudre les problèmes
Équipe pédagogique
Professionnel expert technique et pédagogique.
Suivi de l'exécution et évaluation des résultats
- Feuilles de présence.
- Questions orales ou écrites (QCM).
- Mises en situation.
- Formulaires d'évaluation de la formation.
- Certificat de réalisation de l’action de formation.
Ressources techniques et pédagogiques
- Espace numérique de travail
- Documents supports de formation projetés
- Exposés théoriques
- Etude de cas concrets
- Quiz en salle
- Mise à disposition en ligne de documents supports à la suite de la formation
Qualité et satisfaction
Taux de satisfaction des apprenants, nombre d'apprenants, taux et causes des abandons, taux de retour des enquêtes, taux d'interruption en cours de prestation...