FortiGate Infrastructure

Préalable :

Au cours de cette session de 2 jours, vous prendrez en main
les fonctions d’architectures avancées du FortiGate. Vous
aurez la main sur des équipements qui se trouvent sur notre
environnement de formation. Et au travers des exercices vous
configurerez de la SD-Wan, du routage avancé, la mise en
haute disponibilité des FortiGate, le mode transparent, des
tunnels IPsec redondés, les VDOMS, le Single Sign On, … 

Objectifs :

– configurer de la SD-Wan,

– monitorer le statut de chaque lien de la SD-Wan

– configurer de la répartition de charge au sein de la SDWan

– déployer un cluster de FortiGate,

– inspecter et sécuriser le trafic réseau sans impacter le routage,

– analyser la table de routage d’un FortiGate,

– diviser un FortiGate physique en plusieurs FortiGates virtuels indépendants, via la mise en œuvre des Virtual Domains,

– étudier et choisir une architecture de VPN IPsec

– comparer les VPN IPsec en mode Interface (routebased) ou Tunnel (Policy-based)

– implémenter une architecture de VPN IPSec redondée,

– troubleshooter et diagnostiquer des problématiques
simples sur le FortiGate,

– mettre en œuvre l’identification utilisateur ou l’authentification transparente dans les environnements Active Directory…

Contenu de Programme :

1. Leroutage 

 2. LaSD-Wan 

 3. Les domaines virtuels (VDOM) 

4. Le niveau 2 (switch mode)

 5. Le VPN IPSec

 6. LaFSSO 

 7. Lahautedisponibilité

 8. Le Proxy Explicite 

 9. Les diagnostics