FortiGate Multi-Threat Security Systems II — Secured Network Deployment and IPSec VPN

ОБЗОР КУРСА

После прослушивания курса «FortiGate Multi-Threat Security Systems II — Secured Network Deployment and IPSec VPN», содержание которого в основном соответствует популярному фортинетовскому курсу FG301,  слушатели получат полное представление о функциях безопасности FortiGate Unified Threat Management security appliances в современных сетях.

На практических занятиях слушатели выполняют работы, связанные с настройкой виртуальных доменов, маршрутизацией, оптимизацией WAN, обеспечением высокой доступности, IPS, аутентификацией и IPSec VPNs, с поиском  и устранением неисправностей. Курс демонстрирует возможности, которые могут быть легко адаптированы при планировании безопасного развертывания сети с помощью FortiGate Unified Threat Management security appliances.

Курс ERC-FG2 является продолжением курса «Система защиты FortiGate I –администрирование устройств, инспекция трафика,  SSL VPN»

ЦЕЛЕВАЯ АУДИТОРИЯ

Курс предназначен для технических специалистов и сетевых администраторов, участвующих в разработке и реализации проектов по безопасности сетей с использованием FortiGate Unified Threat Management security appliances. Курс ориентирован на слушателей, с глубокими знаниями устройств FortiGate.

Длительность 3 дня

Предварительные навыки

До посещения курса слушателю рекомендуется иметь:

• опыт работы с устройствами FortiGate Unified Threat Management;
• знание административного интерфейсаWeb Config и интерфейса командной строки FortiGate;
• знание протоколов динамической маршрутизации, IPSec VPNs, методик обнаружения вторжений;
• рекомендуется прослушивание курса «Система защиты FortiGate I – администрирование устройства, инспекция трафика и SSL VPN»

ЦЕЛИ КУРСА

По окончании курса студенты смогут:

1. Construct virtual domains and configure inter-VDOM routing.
2. Use the built-in FortiOS diagnostic tools for troubleshooting and performance monitoring.
3. Enable logging to a FortiAnalyzer device.
4. Configure static and policy routing.
5. Implement FortiGate traffic optimization techniques.
6. Configure IPS protection to protect network resources from attack.
7. Control access to network resources by enabling LDAP or Directory Services authentication.
8. Debug IKE exchanges to troubleshoot connection negotiations.
9. Create IPSec VPNs to permit client access to a FortiGate VPN gateway.
10. Set up a high availability cluster configuration.

СОДЕРЖАНИЕ КУРСА

Virtual Networking

• VLANs on a FortiGate Unit
• Global and Virtual Domain Configuration Settings
• Virtual Domains
• VDOM Resource Limits
• Inter-VDOM Links

Diagnostics

• Diagnostic Commands
• Packet Sniffing
• Self Help Options

Routing

• Routing Tables
• Route Elements
• Static and Policy Routes
• Route Selection
• Reverse Path Forwarding
• Dynamic Routing
• Routing Information Protocol
• Open Shortest Path First
• Border Gateway Protocol
• Intermediate System to Intermediate System
• Multicast Routing
• Routing Diagnostics

Intrusion Prevention System

• IPS Signatures
• IPS Sensors
• Filters
• IPS Overrides
• Attack Types
• Monitoring IPS Attacks

Remote User Authentication

• RADIUS Authentication
• Dynamic Profiles
• LDAP Authentication
• TACACS+ Authentication
• Digital Certificate Authentication
• Directory Services Authentication

Fortinet Single Sign On

• Directory Services Authentication
• Fortinet Single Sign On Components
• Fortinet Single Sign On Modes
• NTLM Authentication

Certificate-Based Operations

• Introduction to Cryptography
• Secure Socket Layer Security
• Certificate authentication
• SSL Content Inspection

IPSec VPN

• IPSec Architecture and Protocols
• Internet Key Exchange
• IPSec Phase 1 and Phase 2
• IPSec VPN Modes
• IPSec Topologies
• Configuring Route-Based and Policy-Based VPNs
• IPSec VPN Monitor
• Overlapping Subnets
• IPSec Debugging
• VPN Troubleshooting Tips

Transparent Mode

• Operating Modes
• Ethernet Frame and VLAN Tags
• VLANs on a FortiGate Unit Operating in Transparent Mode
• Port Pairing
• Transparent Bridge
• Broadcast Domains
• Forwarding Domains
• Spanning Tree Protocol
• Link Aggregation

WAN Optimization

• FortiGate WAN Optimization Techniques
• WAN Optimization Rules
• WAN Optimization Modes
• Web Caching
• Transparent Proxy
• WCCP v2 Support
• Monitoring WAN Optimization

Wireless

• Wireless Concepts
• Thick and Thin Access Points
• FortiGate Wireless Controllers
• Managed AP Topologies
• Controller Discovery
• Virtual Access Points
• Guest Networks
• Wireless Security Modes
• Access Point Profiles
• Rogue Access Point Detection
• Wireless Roaming

High Availability

• High Availability Clusters
• High Availability Modes of Operation
• Active-Passive
• Active-Active
• FortiGate Clustering Protocol
• Virtual Addresses
• FGCP Heartbeat
• Heartbeat Interfaces
• HA Configuration Synchronization
• Virtual MAC Addresses
• Load Balancing
• Failover
• Virtual Clustering
• Session Synchronization
• Firmware Upgrades

ДЛЯ КОГО ПРЕДНАЗНАЧЕН:

• Системный администратор
• Системный инженер