Fortigate I + Fortigate II - NSE4 - Fortigate Security & Infrastructure (TR006) 6.0

Course Description Agenda Course Outline
 

Course Overview

Au cours de cette session, durant les 3 premiers jours, vous prendrez en main les fonctions UTM du Fortigate. Vous aurez la main sur des équipements qui se trouvent sur notre environnement de formation. Et au travers des exercices vous configurerez des règles pare-feu, des tunnels VPN IPSEC, des accès VPN SSL, les profils de protection contre les malwares, des profils de filtrage d’URL, l’authentification des utilisateurs au travers d’un portail captif,… Au cours des 2 jours suivants vous prendrez en main les fonctions avancées du Fortigate. Vous aurez la main sur des équipements qui se trouvent sur notre environnement de formation. Et au travers des exercices vous configurerez du routage avancé, la mise en haute disponibilité des Fortigate, le mode transparent, du routage dynamique dans des tunnels IPSec, les virtual domain, le SSO, l’IPS, le DLP,…

A qui s'adresse cette formation

Tous ceux qui administrent régulièrement un firewall Fortigate et à tous ceux qui participent au design des architecture réseau et sécurité reposant sur des matériels Fortigate

Pré-requis

Des notions TCP/IP et des concepts firewall. Connaissance des couches du modèle OSI. Connaissance des concepts de firewall.

Objectifs

A l’issue des trois premiers jours vous serez en mesure de :

  • décrire les fonctionnalités des UTM du Fortigate,
  • neutraliser les menaces véhiculées au travers des malwares, les applications nocives et limiter les accès aux sites inappropriés,
  • contrôler les accès au réseau selon les types de périphériques utilisés,
  • authentifier les utilisateurs au travers des règles firewalls,
  • mettre en œuvre un VPN SSL pour l’accès des utilisateurs nomades au réseau de l’entreprise,
  • déployer un tunnel IPSEC entre deux boîtiers Fortigate,
  • comparer les tunnels IPSEC de type « policybased » et « tunnel-based »,
  • appliquer de la PAT, de la source NAT et de la destination NAT,
  • interpréter les logs,
  • générer des rapports,
  • utiliser la GUI et la CLI,
  • mettre en œuvre le proxy explicit, le cache et l’authentification des utilisateurs,
  • maîtriser l’utilisation des applications au sein de votre réseau…

A l’issue des deux derniers jours vous serez en mesure de :

  • déployer un cluster de Fortigate,
  • inspecter le trafic réseau en mode transparent,
  • analyser la table de routage d’un Fortigate,
  • utiliser les PBR (Policy Based Routing),
  • réaliser du load balancing de trafic sur plusieurs opérateurs,
  • mettre en œuvre les Virtual Domain,
  • implémenter une architecture de VPN IPSec redondée,
  • dépanner et diagnostiquer,
  • mettre en œuvre des politiques anti DoS,
  • mettre en œuvre le FSSO,
  • déchiffrer les flux chiffrés,
  • déployer des profils de DLP,
  • implémenter IPv6 et le dual stack IPv4/IPv6,
  • comprendre le fonctionnement de l’accélération matérielle…

Contenu

Première session 3 jours :

  • 1. Introduction sur Fortigate et les UTM
  • 2. Gestion des logs et supervision
  • 3. Les règles firewall
  • 4. Le NAT
  • 5. Les règles firewall avec authentification desutilisateurs
  • 6. Le VPN SSL
  • 7. Introduction au VPN IPSEC
  • 8. L’antivirus
  • 9. Le proxy explicit
  • 10.Le filtrage d’URL
  • 11.Le contrôle applicatif

Deuxième session 2 jours :

  • 1. Le routage
  • 2. La virtualisation
  • 3. Le mode transparent
  • 4. La haute disponibilité
  • 5. Le VPN IPSec avancé
  • 6. L’IPS
  • 7. Le FSSO
  • 8. Les certificats, la cryptographie
  • 9. Le DLP
  • 10.Les diagnostics
  • 11.L’accélération matérielle
  • 12.IPv6
Classroom training
Modality: G

Durée 5 jours

Prix (Hors Taxe)
  • France: 3 700,- €
Dates et Inscription
 
pointer une ville pour s'enregistrer Agenda
France
03.06. - 07.06.2019 Paris
17.06. - 21.06.2019 Lille garanti !
24.06. - 28.06.2019 Lyon garanti !
24.06. - 28.06.2019 Toulouse garanti !
01.07. - 05.07.2019 Paris garanti !
26.08. - 30.08.2019 Paris
16.09. - 20.09.2019 Paris
07.10. - 11.10.2019 Paris
Fast Lane s’engage à mettre en œuvre les formations garanties quelque soit le nombre de participants, en dehors des cas de force majeurs ou d’événements exceptionnels, comme un accident ou un maladie de l’instructeur.