Fortinet NSE 4 — Administrateur FortiGate (FortiOS 7.6)

Effectuer la configuration initiale d'un équipement FortiGate
Configurer et administrer les politiques de pare-feu (SNAT, DNAT, authentification)
Inspecter le trafic chiffré via les certificats SSL/TLS
Mettre en place le filtrage web, le contrôle d'applications et l'antivirus
Déployer l'IPS (Système de Prévention d'Intrusion) contre les menaces réseau
Configurer le routage statique et l'équilibrage de charge SD-WAN
Implémenter des tunnels VPN IPsec maillés ou redondants
Configurer et gérer un cluster HA FortiGate (FGCP)
Diagnostiquer les problèmes de ressources et de connectivité via les journaux
Obtenir la certification officielle Fortinet NSE 4 Network Security Professional

Déploiement et Configuration Système

• Configuration initiale du FortiGate : interfaces, zones de sécurité, accès d'administration
• Configuration des journaux (logs) et diagnostic des problèmes via les logs
• Mise en place d'un cluster de haute disponibilité FortiGate (FGCP — FortiGate Clustering Protocol)
• Diagnostic des problèmes de ressources système et de connectivité réseau
• FortiGate CNF (Cloud-Native Firewall) et FortiGate VM dans les clouds publics (AWS, Azure, GCP)
• Administration FortiSASE et méthodes d'intégration des utilisateurs

Politiques de Pare-feu et Authentification

• Configuration des politiques de pare-feu : règles, profils de sécurité, ordre de traitement
• Configuration du SNAT (Source NAT) et du DNAT (Destination NAT) dans les politiques
• Configuration des méthodes d'authentification pare-feu : locale, RADIUS, LDAP, certificats
• Déploiement et configuration du FSSO (Fortinet Single Sign-On) pour l'authentification transparente

Inspection du Contenu

• Inspection du trafic chiffré : déchiffrement SSL/TLS via les certificats (inspection profonde)
• Modes d'inspection FortiGate : mode proxy et mode flux (flow-based)
• Configuration du filtrage web : catégories, listes noires/blanches, quotas
• Contrôle des applications (Application Control) : identification, surveillance et blocage
• Configuration de l'analyse antivirus : modes d'analyse, neutralisation des malwares
• IPS (Système de Prévention d'Intrusion) : signatures, protection contre les exploits et vulnérabilités

Routage et SD-WAN

• Configuration et vérification du routage statique sur FortiGate
• Table de routage et sélection du chemin de données
• Configuration du SD-WAN : membres, zones, règles de performance (SLA)
• Équilibrage de charge du trafic entre plusieurs liens WAN avec SD-WAN
• Surveillance et mesure des performances des liens SD-WAN

VPN IPsec

• Concepts IPsec : IKEv1 et IKEv2, phases 1 et 2, négociation des paramètres
• Configuration d'un VPN IPsec site à site (topologie maillée)
• Implémentation d'un VPN IPsec partiellement redondant
• Surveillance, dépannage et diagnostic des tunnels VPN IPsec

Formation certifiante reconnue internationalement