Formation UTM et infrastructure Fortigate

Connaissances réseau

Administrer une plate-forme UTM  dans un environnement d’entreprise
Etablir la connectivité d’une plateforme UTM à l’internet
Mettre en oeuvre les bonnes pratiques de filtrage du trafic utilisateur au niveau L3, L4, L7 via des règles et de l’authentification
Mettre en oeuvre les fonctionnalités qui permettent de répondre aux différentes menaces sur le réseau
Mettre en oeuvre des VPN pour utilisateurs nomades
Mettre en oeuvre des VPN site à site
Connecter et utiliser un annuaire l’aP à la plateforme UTM
Réaliser le dépannage d’une plateforme UTM

Accessible selon le nombre de places disponibles.
Les participants recevront leur convocation au plus tôt deux semaines avant le début de la formation.

À l’issue de chaque module, le formateur évaluera chacun des participants en fonction des cas pratiques et exercices effectués.

Une attestation de formation vous sera remise.

• Alternance d’exercices, cas pratiques, QCM et de notions théoriques, projet Fil Rouge.
• Evaluations régulières et retour du formateur sur les points moins bien assimilés.
• Les supports de cours seront mis à disposition via notre la plate-forme de téléchargement AJC Classroom.
• Accès à notre plateforme à distance de Classe Virtuelle
  Mêmes possibilités et interactions avec votre formateur que lors d’une formation présentielle. En effet, votre formation se déroulera en connexion continue 7h/7 :
  • • • Echanges directs avec le formateur et l’équipe pédagogique à travers la visioconférence, les forums et chats
      • Vérification de l’avancement de votre travail et évaluation par votre formateur à l’aide d’exercices et de cas pratiques
      • Suivi pédagogique et conseils personnalisés pendant toute la formation

  Vous recevrez les informations de connexion par mail dès votre inscription. En cas de problème de connexion, vous pourrez joindre notre équipe à tout moment (avant ou même pendant la formation) au 0182837241 ou par mail à l’adresse hotline@ajc-formation.fr.

Les personnes en situation de handicap sont invitées à nous communiquer leurs besoins spécifiques. Nous ferons tout pour les mettre dans les meilleures conditions de suivi de la formation (compensation, accessibilité…)

Attestation de formation

Administrateurs réseaux et systèmes

FortiGate et les UTM

• Fonctionnalités haut niveau
• Considérations pour l’installation et la configuration
• Les interfaces GUI et CLI
• Tâches d’administration de base
• Serveurs intégrés
• Maintenance
• La Security Fabric
• Labs d’introduction (CLI, backup, comptes d’administration)

Règles pare-feu

• Vue d’ensemble des règles de sécurité
• Configurer et maintenir les règles
• Les bonnes pratiques pour la résolution de problèmes
• Labs Règles pare-feu (objets, policies, ordre, ISDB et lookups)

Le NAT (Network Address Translation)

• Introduction à la traduction d’adresse réseau
• La fonctionnalité Central NAT
• Sessions Helpers et sessions
• Labs NAT (VIPs, Dynamic NAT, SNAT, DNAT)

Règles pare-feu avec authentification des utilisateurs

• Les différentes méthodes d’authentification
• Serveurs d’authentification à distance
• Groupes d’utilisateurs
• Utiliser les règles pare-feu pour l’authentification des utilisateurs
• L’authentification via les Captive Portals (portails captifs)
• Surveillance et dépannage
• Labs Règles pare-feu avec authentification des utilisateurs (connexion à LDAP et portail captif

Logs et supervision

• Principes et structure des logs
• Connexion locale et à distance
• Gestion des paramètres de logs
• Visualiser, rechercher et surveiller les logs
• Stocker et protéger les données de journalisation
• Labs Logs et supervision (configuration et alertes)

Certificats SSL/TLS

• Utiliser les certificats pour authentifier et sécuriser des données
• Inspecter les données cryptées
• Gérer les certificats digitaux dans FortiGate
• Labs Certificats (SSL Deep Inspection)

Filtrage d’URL

• Modes d’inspection
• Principes fondamentaux du filtrage web
• Fonctionnalités additionnelles (proxy)
• Filtrage DNS
• Labs Filtrage d’URL (configuration et authentification)

Contrôle applicatif

• Principes de base
• Configuration du contrôle applicatif
• Surveiller les événements Application Control
• Labs Contrôle applicatif

Contrôle d’intrusion et protection DoS (déni de service)

• Le système de prévention des intrusions
• Denial of Service
• Pare-feu d’application web
• Les bonnes pratiques à connaître
• Labs IPS/IDS/DoS

VPN SSL et VPN IPSEC

• Comprendre le VPN SSL FortiGate
• Les modes de déploiement
• Configurer le VPN SSL, options et sécurité
• Retour sur IPsec
• Paramètres Phase 1 et Phase 2
• Le mode dial-up
• Labs SSL-VPN Web mode et Tunnel mode
• Labs VPN IPSEC en mode dial-up

Data Leak Prevention (DLP)

• Vue d’ensemble
• Flitres
• Empreintes
• Archives
• Labs Data Leak Prevention

Routage

• Le routage sur FortiGate
• Surveiller le routage, attributs de route
• Le protocole de routage ECMP (Equal-Cost Multi-Path)
• La technique du Reverse Path Forwarding (RPF)
• Effectuer des diagnostics
• Labs Routage ForiGate

Domaines virtuels (VDOM)

• Concepts de virtualisation et bénéfices des domaines virtuels
• Administrateurs VDOM
• Configuration
• Liens entre domaines virtuels
• Labs VDOM

Le VPN IPSec en mode site à site

• Les différentes topologies VPN
• Configuration d’un VPN site à site
• Labs VPN IPSec en mode site à site

Haute disponibilité

• Les différents mode d’Haute Disponibilité (HA)
• Synchronisation des configurations
• Failover et montée en charge
• Labs Haute disponibilité

Proxy Web

• Concepts
• Configuration du proxy explicite
• Authentification et autorisation
• Labs Proxy Web

Diagnostics

• Diagnostic général
• Flux de debug
• Mémoire et CPU
• Firmware et hardware
• Labs Diagnostics