Curs FCNSP (301)

FortiGate Multi-Threat Security Systems II

Proiectarea Retelei Securizate si VPN IPSec

Curs 301 v4.1 (pentru FortiOS 4.0 MR2)

Prezentare generala

CursulProiectarea Retelei Securizate si VPN IPSec se intinde pe o perioada de trei zile.
Participantii vor dobandi ointelegere cuprinzatoare si avansataa elementelor de securizare a retelei oferite de echipamentuluiFortiGate UTM.
Avand la dispozitie mai multe scenarii de laborator, studentii vor lua contact cu cele mai frecvent utilizate caracteristici ale unitatii FortiGate.

Activitatile de laborator vor permite studentilor sa indeplineasca  sarcini de configurare a domeniilor  virtuale, rutare, optimizare WAN, clustering, IPS,autentificare si VPN IPSec.

Acest curs abordeaza functionalitati ce pot fi adaptate cu usurinta atunci cand se planifica implementarea echipamentului folosind FortiGate.

Obiectivele cursului

La terminarea cursului, studentii vor fi capabili sa:

• Configureze domenii virtuale pe echipament.
• Foloseasca modalitatile native de troubleshooting ale echipamentului.
• Utilizeze rutarea staticasi saconfigureze politici de rutare.
• Utilizeze metodele de optimizare a traficului prin FortiGate.
• Configureze sistemul IPS.
• Configureze metode de autentificare folosind interogare LDAP sau integrare MS AD.
• Verifice negocierile IKE si saverifice conexiunile VPN.
• Asigure actualizarea automata a serviciilor FortiGuard.
• Implementeze tunele VPN IPSec pe echipament.
• Configureze un cluster de douaechipamente.

Cerinte preliminare

• experienta anterioara de lucru cu echipamente FortiGate.
• cunostiinte depre protocoale de rutare dinamica, IPSec VPN si detectare intruziunilor.
• parcurgerea anterioaraa cursului „FortiGate Multi-Threat Security Systems II - Administrare, Inspectia de continut si SSL VPN” este recomandata.

Cui se adreseaza

Acest curs este destinat profesionistilor implicati in proiectarea siimplemetarea unei infrastructuri de securitate folosind echipamente FortiGate UTM. Tematica reprezinta o continuare a subiectelor discutate in cursul „FortiGate Multi-Threat Security Systems II - Administrare, Inspectia de continut si SSL VPN”.
 

Certificari

Acest curs ajuta studentii in pregatirea pentru urmatoarele examenele de certificare:

• Fortinet Certified Network Security Professional (FCNSP)

Agenda Cursului

Prima zi:

Capitolul 1 – Retele virtuale

Capitolul 2 – Diagnostice

Capitolul 3 – Rutare

A doua zi:

Capitolul 4 – Optimizarea traficului

Capitolul 5 – Detectarea si blocarea atacurilor

Capitolul 6 – Autentificarea prin LDAP

Capitolul 7 – Autentificarea prin integrare MS AD

A treia zi:

Capitolul 8 – VPN IPSec

Capitolul 9 - Clustering

Capitolul 10 – Modul de operare Transparent