Firewall FortiGate — Administration et sécurité

Objectifs

• Comprendre le positionnement de Fortinet dans le marché de la sécurité
• Identifier les composants du Fortinet Security Fabric
• Naviguer dans les interfaces d'administration GUI et CLI du FortiGate

Contenu

• ▸Fortinet Security Fabric : architecture intégrée, produits (FortiGate, FortiAnalyzer, FortiManager, FortiSandbox)
• ▸Gamme FortiGate : modèles entry-level, mid-range, high-end, FortiGate Cloud
• ▸Architectures de déploiement : périmétrique, interne, NGFW, SD-WAN
• ▸Interface GUI : tableau de bord, widgets, navigation, modes d'affichage
• ▸Interface CLI : commandes de base, config/get/show/diagnose
• ▸Licences FortiGuard : IPS, AV, Web Filter, App Control, abonnements

Objectifs

• Déployer un FortiGate physique ou virtuel (VM)
• Configurer les interfaces, zones et le routage statique
• Maîtriser les modes NAT et Transparent

Contenu

• ▸Déploiement physique : rack, câblage, accès console, reset to factory
• ▸FortiGate VM : déploiement VMware/KVM/Hyper-V, images, licences eval
• ▸Mode NAT vs Transparent : différences, cas d'usage, configuration
• ▸Interfaces réseau : types (physical, VLAN, aggregate, redundant, loopback)
• ▸Zones de sécurité : création, association d'interfaces, politique inter-zone
• ▸Routage statique : routes, passerelle par défaut, distance/métrique
• ▸VLAN : 802.1Q, VLAN sous-interfaces, agrégation LACP

Objectifs

• Configurer l'authentification locale, LDAP et RADIUS
• Déployer le Fortinet Single Sign-On (FSSO)
• Implémenter le contrôle d'accès basé sur l'identité (IBAC)

Contenu

• ▸Authentification locale : utilisateurs, groupes, mots de passe
• ▸LDAP : connexion à Active Directory, requêtes, groupes AD
• ▸RADIUS : intégration, attributs VSA Fortinet, comptabilité
• ▸FSSO : agent DC, Collector Agent, polling mode, transparence
• ▸Authentification à deux facteurs : FortiToken (TOTP), email, SMS
• ▸Profils administrateurs : accès restreint, profils read-only, super_admin
• ▸IBAC : politiques basées sur l'identité utilisateur et le groupe AD

Objectifs

• Créer et optimiser des politiques de filtrage FortiGate
• Configurer le NAT source, destination et les VIP
• Journaliser et analyser le trafic autorisé et bloqué

Contenu

• ▸Politiques de sécurité : source/destination interface/zone, adresses, services
• ▸Actions : ACCEPT, DENY, IPSEC, SSL-VPN ; profiles de sécurité associés
• ▸NAT source : IP pool, PAT, NAT dynamique
• ▸NAT destination : VIP (Virtual IP), port forwarding
• ▸Sessions : table de sessions, timeouts, helpers applicatifs
• ▸Journalisation : niveaux de log, FortiLog, envoi vers FortiAnalyzer/syslog
• ▸Ordonnancement et optimisation : priorité, hit count, politique par défaut

Objectifs

• Configurer les profils antivirus, IPS et contrôle d'application
• Mettre en place le filtrage Web et l'inspection SSL/TLS
• Comprendre le sandboxing et la prévention DLP

Contenu

• ▸Antivirus : profils, modes (full, quick, deep scan), flux chiffrés
• ▸IPS : signatures, anomalies, sévérité, protection DoS, exemptions
• ▸Contrôle d'application : App Control profiles, catégories, overrides
• ▸Filtrage Web : Web Filter profiles, catégories FortiGuard, Safe Search
• ▸Filtrage DNS : DNS Filter, botnet C&C, blocage par catégorie
• ▸Inspection SSL/TLS : deep inspection, certificats CA, exemptions
• ▸DLP : profils, règles de détection, données sensibles
• ▸FortiSandbox : intégration, analyse comportementale, verdict

Objectifs

• Configurer un VPN site-à-site IPsec entre deux FortiGate
• Déployer le SSL VPN en mode portail et tunnel
• Dépanner et assurer la haute disponibilité des tunnels VPN

Contenu

• ▸VPN IPsec site-à-site : phase 1 (IKEv1/IKEv2), phase 2, politiques
• ▸VPN dial-up : authentification dynamique, mode agressif
• ▸SSL VPN portail : web-only, tunnel, split tunneling
• ▸SSL VPN tunnel : FortiClient, politiques d'accès, 2FA
• ▸Authentification VPN : preshared key, certificats, identités
• ▸Haute disponibilité VPN : redundant tunnels, route monitoring
• ▸Dépannage VPN : diagnose vpn ike, packet sniffer, debug flow

Objectifs

• Configurer OSPF et BGP sur FortiGate
• Implémenter des règles SD-WAN pour l'optimisation des liens WAN
• Mettre en place le policy-based routing

Contenu

• ▸Routage dynamique : OSPF (zones, LSA, authentification), BGP (eBGP, attributs)
• ▸Route maps et filtres : prefix-list, access-list, redistribution
• ▸Policy-based routing : critères (source, service, interface), action
• ▸SD-WAN FortiGate : membres, zone SD-WAN, règles de performance
• ▸Métriques SD-WAN : latence, jitter, packet loss, link health monitoring
• ▸Sélection de chemin : SLA targets, stratégies (best quality, lowest cost)
• ▸Dépannage SD-WAN : get router info, diagnose sys sdwan, logs

Objectifs

• Configurer un cluster FortiGate en mode actif-passif et actif-actif
• Centraliser la supervision avec FortiAnalyzer et FortiManager
• Gérer les sauvegardes et restaurations de configuration

Contenu

• ▸Clusters HA : modes actif-passif et actif-actif, heartbeat, session pickup
• ▸Configuration HA : priorité, password, monitored interfaces
• ▸FortiAnalyzer : réception de logs, rapports, forensic
• ▸FortiManager : gestion centralisée de politiques, déploiement
• ▸Supervision SNMP : MIB Fortinet, traps, intégration NMS
• ▸Journaux et rapports : FortiView, dashboards, rapports planifiés
• ▸Sauvegarde et restauration : configuration, révisions, upgrade firmware

Objectifs

• Consolider les acquis sur des scénarios complets de déploiement
• Maîtriser le dépannage FortiGate en conditions réelles
• Se préparer efficacement aux examens NSE 4 Security et Infrastructure

Contenu

• ▸Lab 1 : déploiement complet FortiGate (interfaces, zones, politiques, NAT)
• ▸Lab 2 : sécurité applicative (AV, IPS, Web Filter, SSL inspection)
• ▸Lab 3 : VPN IPsec site-à-site et SSL VPN avec FortiClient
• ▸Lab 4 : SD-WAN avec deux liens WAN et SLA monitoring
• ▸Lab 5 : cluster HA actif-passif avec bascule automatique
• ▸Simulations d'examen NSE 4 : FortiGate Security (60 questions, 90 min)
• ▸Simulations d'examen NSE 4 : FortiGate Infrastructure (60 questions, 90 min)
• ▸Méthodologie de passage, ressources officielles Fortinet NSE Institute