Formation FortiGate Security - FortiGate Infrastructure (cours officiel NSE4) Préparer la Certification Fortinet Certified Professional - Network Security

Fortinet est à l'origine d'une nouvelle solution de sécurité réseau, la gestion unifiée des menaces (Unified Threath Management ou UTM) qui intégre plusieurs services de sécurité au sein d’une seule et même plateforme.

Cette formation FortiGate de 5 jours se divise en deux parties. Au cours de cette formation FortiGate Security et infrastructure, vous prendrez en main les fonctions UTM du FortiGate. Vous aurez la main sur des équipements qui se trouvent sur notre environnement de formation.
Au travers des exercices vous configurerez des règles pare-feu, des tunnels VPN IPSEC, des accès VPN SSL, la protection contre les malwares, des profils de filtrage d’URL, l’authentification des utilisateurs au travers d’un portail captif…

À l’issue de ces trois premiers jours, vous aurez des bases solides qui vous permettrons d’aborder le cours FortiGate Infrastructure.

Durant les deux derniers jours (FortiGate Infrastructure), vous prendrez en main les fonctions d’architectures avancées du FortiGate.
Vous aurez la main sur des équipements qui se trouvent sur notre environnement de formation. Et au travers des exercices vous configurerez de la SD-Wan, du routage avancé, la mise en haute disponibilité des FortiGate, le mode transparent, des tunnels IPsec redondés, les VDOMS, le Single Sign On…

Il est possible de suivre chacun des deux modules individuellement si vous le souhaitez.

Objectif opérationnel : 

Savoir maîtriser les fonctionnalités des UTM du FortiGate.

Objectifs pédagogiques : 

Concrètement à l'issue de cette formation FortiGate Security et Infrastructure, vous aurez acquis les connaissances et compétences nécessaires pour :

• Décrire les fonctionnalités des UTM du FortiGate
• Neutraliser les menaces véhiculées au travers des malwares, les applications nocives et limiter les accès aux sites inappropriés
• Contrôler les accès au réseau selon les types de périphériques utilisés
• Authentifier les utilisateurs au travers du portail captif personnalisable
• Mettre en œuvre un VPN SSL pour l’accès des utilisateurs nomades au réseau de l’entreprise
• Mettre en œuvre un VPN IPsec pour l’accès des utilisateurs nomades au réseau de l’entreprise
• Appliquer de la PAT, de la source NAT et de la destination NAT
• Interpréter les logs et générer des rapports
• Utiliser la GUI et la CLI
• Mettre en œuvre la protection anti-intrusion
• Maîtriser l’utilisation des applications au sein de votre réseau
• Configurer de la SD-Wan
• Monitorer le statut de chaque lien de la SD-Wan
• Configurer de la répartition de charge au sein de la SD-Wan
• Déployer un cluster de FortiGate
• Inspecter et sécuriser le trafic réseau sans impacter le routage
• Analyser la table de routage d’un FortiGate
• Diviser un FortiGate physique en plusieurs FortiGates virtuels indépendants, via la mise en œuvre des Virtual Domains
• Étudier et choisir une architecture de VPN IPsec
• Comparer les VPN IPsec en mode Interface (route-based) ou Tunnel (Policy-based)
• Implémenter une architecture de VPN IPSec redondée
• Troubleshooter et diagnostiquer des problématiques simples sur le FortiGate
• Mettre en œuvre l’identification utilisateur ou l’authentification transparente dans les environnements Active Directory.

Public :

Ce cours s'adresse à tous ceux qui administrent régulièrement un firewall FortiGate, également à tous ceux qui participent au design des architectures réseau et sécurité reposant sur des matériels FortiGate. Enfin, sont concernés par cette formation toutes les personnes souhaitant passer la certification Fortinet Certified Professional - Network Security.

Prérequis :

Des notions TCP/IP et des concepts firewall sont demandées pour démarrer ce stage. La connaissance des couches du modèle OSI et des concepts de firewall est nécessaire pour aborder la partie Infrastructure.

FortiGate Security (3 jours)

FortiGate Infrastructure (2 jours)

VDOM Concepts
VDOM Administrators
Configuring VDOMs
Inter-VDOM Links
Best Practices and Troubleshooting

Un formateur présente chacun des modules à la fin desquels vous mettrez la théorie en pratique par des cas concrets.
Les exercices pratiques sont réalisés sur la version FortiOS 6.0.

Cette formation vous prépare à la certification Fortinet Certified Professional - Network Security. Pour l'obtenir, vous devrez passer avec succès cet examen ainsi qu'un examen au choix parmi :

• FortiManager
• FortiAnalyzer
• FortiClient EMS
• FortiNAC

Le passage de l'examen complémentaire doit s'effectuer dans les deux ans qui suivent le passage de l'examen initial. Le cumul des deux badges vous conférera la certification Fortinet Certified Professional - Network Security.

Notez que cet examen entre également en jeu dans l'obtention des certifications :

• Fortinet Certified Professional - Public Cloud Security
• Fortinet Certified Professional - Security Operations

Le passage des examens n'est pas obligatoire et n'est pas compris dans le tarif de la formation.