Formation WatchGuard Network Security Essential

WatchGuard est un fournisseur en sécurité réseau proposant une solution de gestion centralisée pour tout ce qui a trait au routage, aux terminaux, au Wi-Fi, à l'authentification à plusieurs facteurs ainsi qu'aux services d'intelligence réseau. Il s'agit d'une formule « tout-en-un » dont le but est d'apporter confort d'utilisation et flexibilité opérationnelle aux entreprises.

Cette formation WatchGuard vous présente dans le détail chacune des fonctionnalités contenues dans un boîtier WatchGuard.

Objectif opérationnel : 

Savoir déployer une solution WatchGuard au sein de son entreprise.

Objectifs pédagogiques : 

À l'issue de cette formation WatchGuard, vous aurez acquis les connaissances et les compétences nécessaires pour :

• Remettre en configuration usine un pare-feu et recharger une sauvegarde de la configuration
• Mettre en place les configurations réseaux adaptées à son entreprise
• Comprendre et modifier les règles et paramètres les plus usuels
• Comprendre et mettre en œuvre les différentes translations d’adresses
• Vérifier le bon fonctionnement du pare-feu au travers des journaux et du suivi temps réel
• Mettre en place et gérer des authentifications
• Choisir et mettre en œuvre les fonctions optionnelles de sécurité (WebBlocker, SpamBlocker, Application Control, RED, IPS, Anti-Virus,DLP,…)
• Mettre en place un VPN Site à Site (BOVPN) simple en IPsec
• Mettre en place un VPN nomade (MUVPN) en IPsec et en SSL
• Gérer des interfaces WAN multiples
• Gérer la bande passante

Public :

Ce cours WatchGuard s'adresse à toute personne amenée à superviser le déploiement et la gestion d'une solution WatchGuard au sein de son entreprise.

Prérequis :

Il est recommandé d'avoir des connaissances de base sur les réseaux, TCP/IP et sur Windows pour suivre cette formation WatchGuard.

Présentation des composants matériels

Présentation des composants logiciels

Installation des boîtiers

Connexion au firewall via le client WSM – Accès à Policy Manager

Paramétrages des interfaces et des règles de base

Gestion des licences

Gestion des mises à jour

Utilisation des alias

Gestion par défaut des menaces

Réglages généraux (NTP, DNS, …)

Mise en place des policies

Les outils de supervision

Les interfaces et les VLAN

SD-WAN (Multi-WAN)

Les translations d’adresses (DNAT, SNAT, 1 to 1)

Gestion de la bande passante

Gestion de la journalisation

Gestion avancée des policies (schedule, precedence, …)

Les services de sécurité globaux : Botnet Detection

Les services de sécurité pour policies

Les proxies et leurs services de sécurité

Sécurisation des terminaux : TDR

Les authentifications (locale et via AD)

Les VPN site à site (BOVPN IPsec, BOVPN-VIF, BOVPN-TLS)

Les VPN Nomades (Mobile VPN L2TP, IPsec/IKEv2 et SSL)

Résolution de problèmes VPN

Dimension : statistiques et rapports