Administrateur FortiGate

Description

Ce cours fournit les connaissances fondamentales pour administrer et configurer les pare-feux Fortinet FortiGate dans des environnements d'entreprise.

Tout au long de la formation, les participants apprendront à déployer et gérer FortiGate, à configurer les interfaces, les politiques de sécurité, le NAT, le routage, les utilisateurs, les journaux et les fonctions de base de surveillance.

Le cours combine des explications théoriques avec des travaux pratiques, permettant de travailler avec des topologies virtualisées qui reproduisent des scénarios réseau réels.

Objectifs

À la fin du cours, le participant sera capable de :

• Comprendre l'architecture et le fonctionnement de FortiGate et FortiOS.

• Configurer les interfaces, les zones et l'adressage.

• Créer des politiques de pare-feu.

• Configurer le NAT et l'accès à Internet.

• Administrer les objets et les groupes réseau.

• Configurer le routage statique.

• Gérer les services DHCP.

• Configurer les utilisateurs et l'authentification de base.

• Consulter les logs et les événements.

• Effectuer des sauvegardes et des restaurations.

• Diagnostiquer les problèmes de connectivité de base.

Public cible

• Administrateurs système.

• Techniciens réseau.

• Professionnels du support.

• Administrateurs sécurité.

• Professionnels commençant à travailler avec Fortinet FortiGate.

Prérequis

Il est recommandé de disposer de connaissances de base sur :

• TCP/IP.

• Adressage IP.

• Routage.

• Réseaux LAN et WAN.

• Concepts de base des pare-feux.

Contenu

Module 1. Introduction à Fortinet FortiGate

• Architecture de FortiGate.

• Concepts fondamentaux de FortiOS.

• Accès via GUI et CLI.

• Configuration initiale.

• Administration du dispositif.

Module 2. Interfaces et réseaux

• Interfaces physiques et virtuelles.

• Configuration IP.

• Zones.

• VLAN.

• Services administratifs.

• DHCP.

Module 3. Objets et politiques

• Objets d'adresse.

• Groupes.

• Services.

• Politiques IPv4.

• Ordre et évaluation des règles.

• Bonnes pratiques.

Module 4. NAT

• Concepts de NAT.

• Source NAT.

• Destination NAT.

• IP virtuelle.

• Transfert de port (Port Forwarding).

• Cas d'utilisation.

Module 5. Routage

• Table de routage.

• Routage statique.

• Route par défaut.

• Diagnostic de connectivité.

Module 6. Utilisateurs et authentification

• Utilisateurs locaux.

• Groupes.

• Authentification.

• Intégration de base avec des services externes.

Module 7. Logs et surveillance

• Logs système.

• Logs de trafic.

• Événements.

• Surveillance.

• Outils de diagnostic de base.

Module 8. Sauvegarde et dépannage

• Sauvegardes.

• Restauration.

• Mise à jour de FortiOS.

• Outils CLI.

• Diagnostic de base.

Travaux pratiques

• Déploiement de FortiGate-VM.

• Configuration initiale.

• Création d'une topologie LAN-WAN.

• Configuration des interfaces.

• Politiques de pare-feu.

• NAT et accès à Internet.

• Routage statique.

• Segmentation via VLAN.

• Analyse des logs.

• Résolution d'incidents de base.