FortiGate - Průvodce konfigurací a správou Firewallu (CZ)

Popis kurzu

Praktický workshop, který vás naučí konfigurovat, spravovat a udržovat firewally FortiGate. Staňte se expertem na zabezpečení pomocí zařízení od společnosti Fortinet.

V rámci kurzu budeme provádět různá praktická cvičení, která vám umožní samostatně nastavit firewall od základní konfigurace až po vytvoření VPN tunelu Site-to-Site a nastavení pokročilých bezpečnostních a filtrovacích pravidel. 

Pochopíte základní i pokročilé funkce a možnosti FortiGate, včetně konfigurace rozhraní, VLAN, směrování, VPN tunelů, NAT, firewall policy, správy pravidel, Application Control, IPS, URL a Web Filtering, správy virtuálních domén a logování a monitoringu síťového provozu.

Jedná se o praktický workshop, nikoliv o přípravu na certifikační zkoušku.

Kurz je možné absolvovat za cenu 5 760 Kč díky projektu Ministerstva práce a sociálních věcí "Jsem v kurzu". Jak dotaci získat a kde se na kurz přihlásit najdete v sekci Dotované kurzy.

Cíle kurzu

Obsah kurzu

• Základní nastavení: Seznámení s FortiGate, základními koncepty a prvky konfigurace.
• Nastavení rozhraní (Interfaces): Konfigurace síťových rozhraní, včetně VLAN, agregace a rozšířeného MAC (EMAC) VLAN.
• Management Access: Konfigurace přístupu k zařízení pomocí konzole, webového rozhraní (Web GUI) a autentizace.
• Nastavení směrovacích protokolů: Zavedení statického routování, IGP (Interior Gateway Protocol) a BGP (Border Gateway Protocol).

• Nastavení Site to Site VPN: Konfigurace IPsec tunelu mezi dvěma FortiGate Firewally.
• SSL VPN Remote Access: Konfigurace vzdáleného přístupu do sítě pomocí FortiClient.
• Nastavení NAT: Konfigurace Source NAT, Destination NAT a pokročilé možnosti nastavení.

• Firewall Policy: Konfigurace a tvorba pravidel pro řízení síťového provozu.
• Správa pravidel pomocí objektů: Organizace pravidel pomocí objektů pro jednodušší správu.
• Application Control: Přehled flow-based vs. proxy-based firewallu a možnosti Application Control.
• IPS, URL a Web Filtering: Konfigurace ochrany pomocí IPS (Intrusion Prevention System), filtrování URL adres a webu.
• Správa virtuálních domén (VDOM): Globální nastavení a správa pomocí VDOM.
• Logování a monitoring: Zavedení logování a monitoringu provozu, včetně metod troubleshootingu pomocí FortiGate konzole a dalších nástrojů.

Studijní materiály

Návaznosti