Parcours Fortinet NSE 4 : administrer FortiGate
Préparez NSE 4 FortiOS 7.6 Administrator : objectifs officiels, étapes de révision, exercices et ressources Fortinet pour administrer FortiGate.
FortiGate : configuration initiale, sauvegarde et mise à jour
Organiser la mise en service FortiGate : interfaces, administration, DHCP, FortiGuard, sauvegarde et chemin de mise à jour.
FortiGate : comprendre les logs et l’intégration FortiAnalyzer
Distinguer logs de trafic, événements et sécurité ; vérifier leur production, leur stockage et leur réception sur FortiAnalyzer.
FortiGate : comprendre FGCP, l’élection HA et session pickup
Relier formation du cluster FGCP, choix du primaire, synchronisation et limites de reprise des sessions.
FortiGate : diagnostiquer avec sniffer, debug flow et conserve mode
Suivre un paquet, interpréter un refus et distinguer un problème réseau d’une pression CPU ou mémoire.
FortiGate VM et FortiGate CNF : comprendre les modèles cloud
Comparer appliance virtuelle FortiGate et service FortiGate CNF, puis examiner routes, responsabilités et cycle de vie.
FortiSASE : architecture, identité et intégration des utilisateurs
Relier SIA, SPA et SSA aux méthodes de connexion FortiSASE et aux vérifications d’intégration des utilisateurs.
FortiGate : comprendre la correspondance des politiques firewall
Lire les critères d’une politique, le sens d’initiation d’un flux et la différence entre autorisation et inspection.
FortiGate : SNAT, DNAT, VIP et Central NAT
Suivre les adresses avant/après traduction et comprendre les différences entre NAT dans les politiques et Central NAT.
FortiGate : LDAP, RADIUS et authentification firewall
Séparer identité, groupe et autorisation réseau pour préparer LDAP/RADIUS et comprendre les sessions d’authentification.
FortiGate : comprendre FSSO, DC Agent et Collector Agent
Suivre une connexion Active Directory jusqu’à l’identité utilisée par FortiGate, puis diagnostiquer un utilisateur manquant.
FortiGate : certificate inspection et deep inspection SSL
Comprendre la visibilité obtenue, la confiance des certificats et les conséquences d’une inspection TLS complète.
FortiGate : filtrage web, catégories et modes flow/proxy
Relier catégories FortiGuard, filtres URL, inspection SSL et profils web pour expliquer une navigation autorisée ou bloquée.
FortiGate : contrôle applicatif, capteurs et actions
Distinguer port réseau et application reconnue, puis configurer les actions et interpréter les événements du contrôle applicatif.
FortiGate : antivirus flow/proxy et protocol options
Comprendre les profils antivirus, les protocoles inspectés, les actions et les vérifications d’un contrôle de fichiers.
FortiGate : capteurs IPS, signatures et diagnostic CPU
Choisir signatures et filtres IPS, comprendre leurs actions et examiner une charge CPU sans contourner la protection.
FortiGate : routes statiques, table de routage et chemin retour
Distinguer route configurée et route active, comprendre distance/priorité et préparer une redondance cohérente.
FortiGate : SD-WAN, règles et Performance SLA
Relier membres SD-WAN, sondes, objectifs de qualité et choix de chemin pour comprendre une dégradation WAN.
FortiGate : VPN IPsec, négociation, routes et redondance
Comprendre paramètres IKE/IPsec, sélecteurs, autorisations et diagnostic d’un tunnel établi sans trafic utile.