Parcours Fortinet : choisir sa progression technique
FortiOS, SD-WAN, FortiSASE, FortiManager, FortiAnalyzer, FortiNAC-F, FortiDeceptor et FortiADC : parcours, guides, schémas et exercices.
Parcours SD-WAN 7.6 Core Administrator
Comprendre les membres, zones, SLA, règles et sessions pour expliquer le choix d’un lien WAN.
Parcours SD-WAN 7.6 Enterprise Administrator
Industrialiser les sites, concevoir les overlays IPsec/BGP et diagnostiquer les topologies dual-hub et ADVPN.
Parcours Enterprise Firewall 7.6 Administrator
Concevoir la segmentation, choisir les mécanismes de disponibilité et relier routage, inspection, VPN et accélération.
SD-WAN FortiGate : membres, zones et accès Internet
Construire un accès Internet à plusieurs liens sans confondre interface, zone, route et politique.
SD-WAN : interpréter latence, gigue, perte et état des SLA
Choisir des sondes représentatives et distinguer lien disponible et qualité acceptable pour une application.
SD-WAN : choisir une stratégie Manual, Best Quality ou Lowest Cost
Distinguer priorité de chemin, comparaison de qualité et sélection selon les objectifs SLA.
SD-WAN : routes, sessions et diagnostic d’un chemin inattendu
Comprendre pourquoi une règle ne suffit pas à expliquer le chemin d’un flux déjà établi.
SD-WAN Enterprise : templates FortiManager et zero-touch provisioning
Séparer la préparation d’un site, son enregistrement et l’application effective de sa configuration.
SD-WAN : concevoir un overlay IPsec et BGP
Distinguer le transport, les tunnels et les annonces de routes avant de multiplier les sites.
SD-WAN : dual-hub, multirégion et raccourcis ADVPN
Comprendre le rôle des hubs et expliquer quand un chemin direct entre spokes devient utilisable.
SD-WAN Enterprise : superviser les sites et tester les scénarios de panne
Relier les vues centrales aux routes, tunnels et sessions de chaque équipement.
Enterprise Firewall : segmentation VLAN, VDOM et gestion centrale
Choisir une séparation réseau et administrative sans confondre VLAN, VDOM et politique de sécurité.
FortiGate : choisir entre FGCP, FGSP et VRRP
Distinguer cluster, partage de sessions et redondance du prochain saut dans une architecture de disponibilité.
FortiGate : OSPF, BGP et convergence du réseau
Séparer voisinage, annonce, sélection et installation des routes pour diagnostiquer une panne de routage.
Enterprise Firewall : inspection, IPsec et ADVPN dans le chemin d’un flux
Relier politique, visibilité TLS, tunnel et routage pour vérifier une application inter-sites.
FortiGate : Security Fabric, automatisation et accélération matérielle
Relier les intégrations et les décisions de sécurité au traitement matériel réellement disponible sur la plateforme.
Parcours Fortinet NSE 4 : administrer FortiGate
Préparez NSE 4 FortiOS 7.6 Administrator : objectifs officiels, étapes de révision, exercices et ressources Fortinet pour administrer FortiGate.
FortiGate : configuration initiale, sauvegarde et mise à jour
Organiser la mise en service FortiGate : interfaces, administration, DHCP, FortiGuard, sauvegarde et chemin de mise à jour.
FortiGate : comprendre les logs et l’intégration FortiAnalyzer
Distinguer logs de trafic, événements et sécurité ; vérifier leur production, leur stockage et leur réception sur FortiAnalyzer.
FortiGate : comprendre FGCP, l’élection HA et session pickup
Relier formation du cluster FGCP, choix du primaire, synchronisation et limites de reprise des sessions.
FortiGate : diagnostiquer avec sniffer, debug flow et conserve mode
Suivre un paquet, interpréter un refus et distinguer un problème réseau d’une pression CPU ou mémoire.
FortiGate VM et FortiGate CNF : comprendre les modèles cloud
Comparer appliance virtuelle FortiGate et service FortiGate CNF, puis examiner routes, responsabilités et cycle de vie.
FortiGate : comprendre la correspondance des politiques firewall
Lire les critères d’une politique, le sens d’initiation d’un flux et la différence entre autorisation et inspection.
FortiGate : SNAT, DNAT, VIP et Central NAT
Suivre les adresses avant/après traduction et comprendre les différences entre NAT dans les politiques et Central NAT.
FortiGate : LDAP, RADIUS et authentification firewall
Séparer identité, groupe et autorisation réseau pour préparer LDAP/RADIUS et comprendre les sessions d’authentification.
FortiGate : comprendre FSSO, DC Agent et Collector Agent
Suivre une connexion Active Directory jusqu’à l’identité utilisée par FortiGate, puis diagnostiquer un utilisateur manquant.
FortiGate : certificate inspection et deep inspection SSL
Comprendre la visibilité obtenue, la confiance des certificats et les conséquences d’une inspection TLS complète.
FortiGate : filtrage web, catégories et modes flow/proxy
Relier catégories FortiGuard, filtres URL, inspection SSL et profils web pour expliquer une navigation autorisée ou bloquée.
FortiGate : contrôle applicatif, capteurs et actions
Distinguer port réseau et application reconnue, puis configurer les actions et interpréter les événements du contrôle applicatif.
FortiGate : antivirus flow/proxy et protocol options
Comprendre les profils antivirus, les protocoles inspectés, les actions et les vérifications d’un contrôle de fichiers.
FortiGate : capteurs IPS, signatures et diagnostic CPU
Choisir signatures et filtres IPS, comprendre leurs actions et examiner une charge CPU sans contourner la protection.
FortiGate : routes statiques, table de routage et chemin retour
Distinguer route configurée et route active, comprendre distance/priorité et préparer une redondance cohérente.
FortiGate : SD-WAN, règles et Performance SLA
Relier membres SD-WAN, sondes, objectifs de qualité et choix de chemin pour comprendre une dégradation WAN.
FortiGate : VPN IPsec, négociation, routes et redondance
Comprendre paramètres IKE/IPsec, sélecteurs, autorisations et diagnostic d’un tunnel établi sans trafic utile.