Nous serions heureux de vous conseiller !
+33 1 84 19 32 26     info@flane.fr

Formations en ligne en classe virtuelle, e-learning
et autres méthodes pour votre télétravail

En savoir plus

Certified Stormshield Network Troubleshooting & Support (NT-CSNTS)

Detailed Course Outline

  • Présentation des stagiaires (tour de table)
  • Introduction
  • Système d’exploitation et commandes UNIX liées
    • Méthodes d’accès au shell et paramètres
    • SSH : fonctionnalités
    • Système de fichier et commandes associées
    • Répertoires et commandes associées
    • Environnement système et utilisateur
    • Fichiers et commandes associées
  • Logs
    • Logs locaux : localisation, caractéristiques, syntaxe, catégories
    • Commandes associées
    • Fichiers de configuration
    • Logd, logctl, journalisation des messages noyau
  • Fichiers de configuration
    • Répertoires, structure et syntaxe générale
    • Sauvegarde (*.na), decbackup, tar
    • Configuration usine
  • Réseau et routage
    • Paramètres des interfaces réseau
    • Le bridge et les commandes associées
    • Routage : fonctions de routage et leur priorité
    • Routes par défaut et routes statiques
    • Gatemon et les objets routeurs
    • Routage dynamique
    • Commandes relatives, affichage des routes
    • Mode verbose
    • LAB Réseau et routage
  • Capture et analyse de trafic
    • Introduction et conseils
    • Syntaxe générale et arguments
    • Filtres usuels
    • Exemples commentés et préparation pour faire de bonnes captures
    • Analyse de trafics par tcpdump (flux TCP, UDP/icmp)
    • LAB network/tcpdump
  • ASQ : les étapes d’analyse
    • Analyse pas à pas des couches réseau
    • Commandes associées
    • Paramètres globaux
    • Profils et paramètres particuliers
    • ASQ asynchrone : différents cas et watermarking
    • ASQ verbose mode
    • LAB paramètres ASQ
  • ASQ : politique de sécurité
    • Répertoires et fichiers de configuration, syntaxe des règles
    • Filtre : commandes associées
    • Filtre : exemple de règles chargées (action, niveau d’inspection, plugin, PBR, QoS, interfaces, proxy)
    • Filtre : traduction des groupes et des listes
    • NAT : rappels (NAT Dynamique, NAT Statique par port, NAT statique/Bimap, Non NAT)
    • NAT : commandes associées
    • NAT : syntaxe des règles chargées
    • LAB NAT et Filtrage
  • ASQ : Stateful et tables d’états
    • Table des adresses protégées
    • Table des hôtes
    • Table des connexions : exemples d’états de connexion (NAT, vconn, FTP plugin, async, lite...)
    • LAB ASQ Stateful tracking
  • Daemons et Processus
    • Liste et rôle
    • Daemon Superviseur
    • Commandes relatives
  • Eventd : le gestionnaire d’événements
  • VPN IPSec
    • Implémentation IKE/IPSec Stormshield Network
    • Fichiers de configuration
    • Politique de sécurité (SPD, SAD)
    • Les négociations IKE
    • Négociations : mode Main et mode Aggressive
    • ISAKMP et IPsec SA
    • Propositions IKE
    • Particularités : NAT-T, DPD, Keepalive, SharedSA, Politique None, SPD Cache
    • Commandes associées
    • Analyse d’une IPSec-SA
    • Logs
    • Notifications de « delete SA »
    • Capture et analyse du trafic ISAKMP
    • Particularités des correspondants dynamiques
    • Mode Verbose, erreurs courantes
    • LAB ISAKMP/IPsec
  • PKI et certificats
    • Rappels et directives globales
    • Répertoire de CA
    • Astuces de configuration
    • Vérification des certificats
  • Haute disponibilité
    • Généralités
    • Fichiers de configuration
    • Commandes relatives
    • Etapes d'activation, gestion des interfaces réseau
    • Processus et trafics impliqués
    • Réplications/synchronisation
    • Evènements et logs HA