FG-A FortiGate Administrator (NSE4)
- Длительность: 4 дня (32 часа)
- Дата: по запросу
FG-A FortiGate Administrator (NSE4)
Этот курс поможет:
- Получить знания и навыки для администрирования, внедрения и управления решениями FortiGate
- Изучить принципы настройки политик межсетевого экрана и аутентификации пользователей
- Научиться настраивать высокую доступность (HA), SSL VPN и site-to-site IPsec VPN
- Понять возможности платформы Fortinet Security Fabric и её применение для защиты сети
- Подготовиться к сертификационному экзамену Fortinet NSE 4
Программа курса:
- Настройки системы и сети
- Политики межсетевого экрана и NAT
- Маршрутизация
- Аутентификация на межсетевом экране
- Fortinet Single Sign-On (FSSO)
- Операции с сертификатами
- Антивирус
- Веб-фильтрация
- Предотвращение вторжений и контроль приложений
- SSL VPN
- IPsec VPN
- Настройка и мониторинг SD-WAN
- Security Fabric
- Высокая доступность
- Диагностика и устранение неполадок
Вы научитесь:
- Настраивать базовую сетевую конфигурацию FortiGate
- Настраивать и контролировать доступ администраторов к FortiGate
- Использовать GUI и CLI для администрирования
- Контролировать доступ к сетям с помощью политик межсетевого экрана
- Настраивать переадресацию портов, Source NAT и Destination NAT
- Анализировать таблицу маршрутизации FortiGate
- Настраивать статическую маршрутизацию
- Маршрутизировать пакеты с использованием статических маршрутов для многопутевых и балансируемых конфигураций
- Аутентифицировать пользователей с помощью LDAP и RADIUS
- Мониторить пользователей межсетевого экрана через GUI FortiGate
- Предоставлять доступ к сетевым сервисам с использованием Fortinet Single Sign-On (FSSO), интегрированного с Microsoft Active Directory (AD)
- Понимать функции шифрования и работу сертификатов
- Инспектировать SSL/TLS-зашифрованный трафик для предотвращения обхода политик безопасности через шифрование
- Настраивать профили безопасности для нейтрализации угроз и неправомерного использования сети, включая вирусы, торренты и нежелательные сайты
- Использовать контроль приложений для мониторинга и управления сетевыми приложениями, которые могут использовать стандартные или нестандартные протоколы и порты
- Разворачивать SSL VPN для безопасного доступа к частной сети
- Настраивать IPsec VPN-туннель между двумя устройствами FortiGate
- Настраивать SD-WAN и проверять распределение трафика
- Определять особенности платформы Fortinet Security Fabric
- Разворачивать устройства FortiGate в кластере высокой доступности (HA) для отказоустойчивости и высокой производительности
- Диагностировать и устранять распространённые неполадки
Предварительные требования:
Данный курс предполагает наличие у слушателей базовых знаний сетевых протоколов и понимания принципов работы межсетевых экранов (firewall). Опыт работы с сетевым оборудованием или системным администрированием будет преимуществом.