Аудиторія
Профессионалам в области сетевых технологий и информационной безопасности, занимающимся проектированием, внедрением и администрированием сетевой инфраструктуры с использованием устройств FortiGate. Этот курс предполагает знание основ работы устройств FortiGate.Предполагаемые участники обучения должны понимать каждый раздел курса FortiGate Security перед посещением курса FortiGate Infrastructure.
Попередні вимоги
- Знание модели OSI
- Знание концепций межсетевого экрана для сетей IPv4
- Знание основ работы устройств FortiGate в соответствии с курсом !FortiGate I - NSE 4 - The Administration, Content Inspection and SSL VPN, FortiOS Version 5.4.1 (SECI)
Цілі курсу
После окончания курса вы сможете:
- Анализировать таблицу маршрутизации FortiGate.
- Маршрутизировать трафик, используя политики и статические маршруты, включать балансировку трафика.
- Настраивать SD-WAN для эффективной балансировки трафика между несколькими WAN соединениями.
- Заниматься инспекцией трафика на 2 уровне.
- Разделять FortiGate на два и более виртуальных устройства, работающих как независимые FortiGate, за счет настройки виртуальных доменов.
- Устанавливать IPsec VPN туннели между устройствами FortiGate.
- Сравнивать policy-based и route-based IPsec VPN.
- Внедрять топологии VPN с резервированием.
- Диагностировать проблемы с процедурами протокола IKE.
- Предоставлять доступ к ресурсам сети с применением FSSO, а также сервисов Microsoft Active Directory (AD).
- Разворачивать устройства FortiGate в кластере для повышения надежности и производительности.
- Разворачивать прокси с использованием политик межсетевого экрана, аутентификации и кеширования.
- Диагностировать и исправлять наиболее популярные проблемы.
Зміст курсу
В этом двухдневном курсе Вы узнаете как использовать расширенные возможности устройств FortiGate в области сетей и безопасности. Темы включают в себя разделы, описывающие наиболее часто применяемые в крупных инфраструктурах механизмы сетевой безопасности, включая transparent режим, site-to-site VPN, единый вход (SSO), web-proxy, а также маршрутизация, кластеризация и диагностика.