NSE4 - FortiGate II Infrastructure (CZ)

Popis kurzu

V tomto dvoudenním kurzu se naučíte používat pokročilé sítě a zabezpečení FortiGate. Témata zahrnují funkce běžně používané ve složitých nebo větších podnikových sítích nebo sítích MSSP, jako je pokročilé směrování, virtuální brány firewall – VDOM, transparentní režim, redundantní infrastruktura, vytáčené připojení a síť IPsec VPN, jednotné přihlašování a diagnostika.

Školení dodává Authorized Training Center (ATC), společnost DNS a.s.

Cíle kurzu

• Analyzovat směrovací tabulku FortiGate.
• Směrovat pakety pomocí zásad a statických tras pro nasazení s více cestami a s vyváženým zatížením.
• Nakonfigurovat SD-WAN pro efektivní vyrovnávání zátěže mezi více linkami WAN.
• Transparentně kontrolovat provoz a přeposílat jako zařízení vrstvy 2.
• Rozdělit FortiGate na dvě nebo více virtuálních zařízení, z nichž každé funguje jako nezávislý FortiGate, konfigurací virtuálních domén (VDOM).
• Vytvořit IPsec VPN tunel mezi dvěma zařízeními FortiGate.
• Porovnat IPsec VPN založené na zásadách a směrování.
• Implementovat síťovanou nebo částečně redundantní VPN.
• Diagnostikovat neúspěšné výměny IKE.
• Nabídnout Fortinet Single Sign On (FSSO) přístup k síťovým službám integrovaným s Microsoft Active Directory.
• Nasadit zařízení FortiGate jako HA cluster pro odolnost proti chybám a vysoký výkon.
• Diagnostikovat a opravovat běžné problémy.

Určeno pro

Obsah kurzu

• Směrování
• Softwarově definovaná WAN (SD-WAN)
• Virtuální domény
• Přepínání vrstvy 2
• IPsec VPN
• Fortinet Single Sign-On (FSSO)
• Vysoká dostupnost (HA)
• Diagnostika

Předpoklady

• Znalost vrstev OSI
• Znalost konceptů firewallu v síti IPv4

Studijní materiály