FortiGate NSE4 - Implementação e Operação

Neste curso, você aprenderá a usar os recursos básicos do FortiGate, incluindo perfis de segurança, envolvendo a rede onde o a solução estará presente e detalhes de segurança avançada.

Os tópicos incluem recursos comumente aplicados em empresas complexas ou maiores ou redes MSSP, como roteamento avançado, modo transparente, infraestrutura redundante, VPN IPsec site a site, logon único (SSO) e diagnósticos.

Em laboratórios interativos, você explorará políticas de firewall, estrutura de segurança, autenticação de usuário, VPN SSL e como proteger sua rede usando perfis de segurança como IPS, antivírus, filtragem da web, controle de aplicativos e muito mais. Esses fundamentos de administração fornecerão a você uma compreensão sólida de como implementar a segurança de rede básica.

Depois de concluir este curso, você poderá:

• Analisar uma tabela de rotas FortiGate
• Encaminhe pacotes usando rotas estáticas e baseadas em diretivas para implantações com vários caminhos e com carga
• Configure o SD-WAN para equilibrar o tráfego de tráfego entre vários links WAN efetivamente
• Inspecione o tráfego de forma transparente, encaminhando como um dispositivo da Camada 2
• Divida o FortiGate em dois ou mais dispositivos virtuais, cada um operando como um FortiGate independente, configurando domínios virtuais (VDOMs)
• Estabelecer um túnel VPN IPsec entre dois dispositivos FortiGate
• Comparar VPN IPsec baseada em política e baseada em rota
• Implementar uma VPN em malha ou parcialmente redundante
• Diagnosticar trocas IKE com falha
• Oferecer acesso Fortinet Single Sign-On (FSSO) aos serviços de rede, integrado ao Microsoft Active Directory (AD)
• Implante dispositivos FortiGate como um cluster de alta disponibilidade para tolerância a falhas e alto desempenho
• Implantar proxy implícito e explícito com políticas de firewall, autenticação e cache
• Diagnosticar e corrigir problemas comuns
• Implantar o modo de operação apropriado para sua rede
• Usar a GUI e a CLI para administração
• Identificar as características do Fortinet Security Fabric
• Controlar o acesso à rede às redes configuradas usando políticas de firewall
• Aplicar encaminhamento de porta, NAT de origem e NAT de destino
• Autenticar usuários usando políticas de firewall
• Compreender as funções e certificados de criptografia
• Inspecionar o tráfego protegido por SSL / TLS para evitar a criptografia usada para ignorar políticas de segurança
• Configurar perfis de segurança para neutralizar ameaças e uso indevido, incluindo vírus, torrents e sites inadequados
• Aplicar técnicas de controle de aplicativos para monitorar e controlar aplicativos de rede que possam usar protocolos e portas padrão ou não padrão
• Combater hackers e denial of service (DoS)
• Oferecer uma VPN SSL para acesso seguro à sua rede privada
• Implementar um túnel IPsec VPN dial-up entre FortiGate e FortiClient
• Coletar e interpretar entradas de log