Sophos est parmi les leadeurs dans le Domaines de la cybersécurité dans le marché mondial l jointure entre Cyberoam et Sophos a permis de créer un puissant UTM le SOPHOS XG FIREWALL qui est pu prendre ca part de marché dans les PME . Avec ça dernière version 17.5 , ils ont pu ajouter énormément de fonctionnalité , aussi ils ont beaucoup jouer sur le graphisme et la simplicité d’utiliser l’interface et donner un nouveau aspect a leurs pare feux qui ravage de plus en plus le marché mondial . On va voir dans cette formation plusieurs fonctionnalité et aussi les configurer étapes par étapes dans notre lab pour que vous puissiez les refaire chez vous ou bien les configurer dans votre entreprise. Des fonctionnalités qui sont simple à mettre en place et des fois uniques dans leurs genre. A la fin de cette formation vous allez pouvoir configurer Sophos dès le premier démarrage et pouvoir prendre la main sur l’équipement en mettant les configurations pour le faire fonctionné.

1. Une formation
Mohamed Anass EDDIK
Formation
SOPHOS XG
Les fondamentaux

2. Une formation
Cursus Sophos XG 17.5
Sophos XG Certified Engineer
Sophos XG Certified Architect

3. Une formation
Plan
Introduction
1. Aperçu du Sophos XG Firewall
2. Configurer Sophos XG Firewall
3. Configurer la protection réseau
4. Configurer l’authentification
5. Paramétrer la protection sans fil
6. Paramétrer le VPN site-to-site
7. Configurer le Remote Access
Conclusion

4. Une formation
Public concerné
Support technique
Administrateur sécurité
Avant-vente sécurité
Préparer la certification Sophos XG

5. Une formation
Avoir des bases en sécurité
Prérequis

6. A vous de jouer !

7. Présentation
des pare-feux Sophos
Une formation
Mohamed Anass EDDIK

8. Une formation
Nouveautés SFOS V17 et V17.5
Nouvelle interface
Nouveaux boitiers
Nouvelles fonctionnalités
Plan

9. Une formation
SFOS V17 et V17.5
Groupement des règles du FW
safeSearch et youtube restriction
Support de Chromebook
Talos Integration au niveau de l’IPS
SD-WAN au niveau du VPN IPSEC
Synchronized Application Control
Sanboxing (sandstorm)

10. Une formation
Nouvelle interface V 17

11. Une formation
Nouveau boitier REV 2 et REV3

12. Une formation
Synchronized security
Indicateur du Risk users
Deep learning Technology (sandstorm)
SPX Email Encryption
DLP Prevention
Nouvelles fonctionnalités

13. Présentation du LAB
de la formation
Une formation
Mohamed Anass EDDIK

14. Une formation
Schéma du LAB
Environnement du LAB
Démo du LAB
Plan

16. Une formation
Environnement du LAB
HQ:PARIS
Nom machine IP Rôle
DC.alphorm.lan 172.16.16.10 DC + Serveur SMTP + Autorité de certification
website.alphorm.lan 172.30.30.50 Serveur web
SRV.alphorm.lan 172.17.17.20 Client final
Paris-FW.alphorm.lan 172.16.16.16
Sophos XG FW + passerelle par défaut + plusieurs
interfaces DMZ
BO:Rabat
Nom machine IP Rôle
DC2.alphorm.lan 192.168.16.30
DC + Serveur SMTP + Autorité de certification +
Webmail + Client final
Rabat-FW.alphorm.lan 192.168.16.16 Sophos XG FW + passerelle par défaut

17. Une formation

18. Comprendre les
fonctionnalités du XG FW
Une formation
Mohamed Anass EDDIK

19. Une formation
Synchronized security
ATP (Advanced Threat Protection)
IPS (Intrusion Prevention System)
Protection wifi
Plan

20. Synchronized security
XG Firewall
Computer managed by Sophos
Central
Une formation

21. Une formation
PC FW Sophos XG
Internet
ATP (Advanced Threat Protection)

22. Une formation
PC FW SOPHOS XG
Internet
IPS (Intrusion Prevention System)

23. Une formation
Protection wifi

24. Appréhender les différents
types de déploiement
Une formation
Mohamed Anass EDDIK

25. Une formation
Plan
Types de déploiement
Mode passerelle
Mode mixte
Mode bridge
Mode découverte

26. Une formation
Hardware : Sophos XG Devices
Software : Intel Compatible Hardware
Virtual : Hyper-V, VMWare, Xen
Server, KVM
Cloud : Azure
Types de déploiement

27. Une formation
PCPC ServeurServeur
Zone DMZZone réseau local
internet
XG FW
Mode Passerelle

28. Une formation
br0
Serveur
PCPC
PC Portable
internet
FW Sophos
XGAP
Zone DMZ
Zone réseau local
Mode Mixte

29. Une formation
PCPC PC
internet
Pare-feu
Sophos XG
Mode Bridge

30. Une formation PCPC PC
internet
Pare-feu
switchSophos XG
Mode découverte

31. Déployer et installer XG FW
Une formation
Mohamed Anass EDDIK

32. Une formation
Récupération de l'Appliance Virtuelle
L’installation de l'Appliance
Plan

33. Une formation

34. Accéder à l’équipement
Une formation
Mohamed Anass EDDIK

35. Une formation
Types d’interfaces
Interface LAG
Plan

36. Types d’interfaces
Bridge : Configurer la communication transparente de sous-réseau
VLAN : Créer un réseau local virtuel qui est un domaine de diffusion
Alias : Vous permet de lier plusieurs adresses IP à une seule interface physique
LAG : Agrégation de lien permet de combiner plusieurs connexions réseau en une seule
connexion. Il est également connu sous le nom de jonction, association de cartes réseau,
liaison de cartes réseau ou Ether Channel
RED (REMOTE ETHERNET DEVICE) : est utilisé pour connecter des succursales distantes à votre
siège social comme si la succursale faisait partie de votre réseau local (en gardant le même
adressage)

37. Interface LAG
Une formation

38. Une formation

39. Découvrir la nouvelle interface
Une formation
Mohamed Anass EDDIK

40. Une formation

41. Paramétrer les autres
machines du LAB
Une formation
Mohamed Anass EDDIK

42. Une formation
Paramétrage de l’AD
Paramétrage du site web
Paramétrage des routeurs
Paramétrage de la machine client
Plan

43. Paramétrage de l’AD
Une formation
Installation Windows 2016 Server
Paramétrage de l’active directory
Création des utilisateurs avec des droits
différents
Paramétrage réseau (adresse IP
+Vmnet)

44. Paramétrage du site web
Une formation
Activation du service web sur le serveur
Importation d’un site web sur le serveur
Configuration réseau (adressage IP+Vmnet)

45. Une formation

46. Configurer le routage et zones
Une formation
Mohamed Anass EDDIK

47. Une formation
Configuration du routage
Qu’est ce que c’est une zone ?
Configuration objet et services
Plan

48. Une formation
Configuration du routage

49. Hôtes par adresse IP
Hôtes par FQDN
Hôtes par adresse MAC
Pays par plages d'adresses IP
Services par divers identifiants
Une formation
Configuration objet du routage

50. Une formation
Qu’est ce que c’est une zone ?

51. Une formation

52. Configurer les règles du FW
Une formation
Mohamed Anass EDDIK

53. Une formation
Plan
Règle utilisateur/réseau
Règle d’application métier
Gérer les règles des pares-feux

54. Règle utilisateur/réseau
Traffic Packet filter IPS rules
Security
Heartbeat
Allowed
Blocked
Une formation

55. Règle d’application métier
Serveurs Web avec pare-feu d'applications Web (WAF)
Serveurs de messagerie avec Email Protection
Serveurs / services internes utilisant NAT
Configuration basée sur des modèles
Une formation

56. Une formation

57. Configurer l’IPS et l’ATP
Une formation
Mohamed Anass EDDIK

58. Une formation
Protection Spoof & DoS
Politique IPS
ATP Advanced Threat protection
Plan

59. Une formation
Pirate
Source
Destination
Protection Spoof

60. Une formation
Protection DDOS

61. Une formation

62. Comprendre et déployer
la security heartbeat
Une formation
Mohamed Anass EDDIK

63. Une formation
Fonctionnement de la Security Heartbeat
Status de la Security Heartbeat
Plan

64. Une formation
Computer XG Firewall
Sophos
Central
Fonctionnement

65. Une formation
Computer
XG Firewall
Internet
Fonctionnement

66. Une formation
VERT
Aucun risque - aucune action n'est requise
Endpoint Agent est en cours d'exécution
Pas de malware actif ou inactif
Aucun PUA détecté
Jaune
Risque moyen - une action peut être nécessaire
Endpoint Agent est en cours d'exécution
Logiciel malveillant inactif détecté ou PUA détecté
Rouge
Risque élevé - action requise
Endpoint Agent peut ne pas être en cours d'exécution / les périphériques ne
peuvent pas être protégés
Logiciel malveillant actif ou non malveillant, trafic réseau malveillant (par
exemple, vers un réseau de commande et de contrôle connu) ou
communication avec un hôte défectueux connu
Status

67. Une formation

68. Configurer les utilisateurs
et les groupes
Une formation
Mohamed Anass EDDIK

69. Types d’utilisateurs
Une formation
1. Utilisateurs
Authentifier avec un nom d'utilisateur et un mot de passe
Peut être authentifié localement ou en externe
2. Clientless Users
Authentifié par adresse IP
Authentifié localement
3. Invités
Utilisateurs temporaires authentifiés avec un nom
d'utilisateur et un mot de passe générés par le système
Authentifié localement

70. Une formation

71. Paramétrer les méthodes
d'authentification
Une formation
Mohamed Anass EDDIK

72. Une formation
Méthodes d’authentification
NTLM authentification
STAS?
Plan

73. Une formation
Priorité
Hotspot
Clientless users
SSO (Single Sign-On)
Agent d’authentification
Portail captif
Méthodes d’authentification

74. Une formation
PC Internet
Sophos XG
Traffic web
Traffic different
NTLM authentification

75. Une formation
Log d’audit
de sécurité
IP Address
Username
STAS
XG Pare-feu
Internet
STAS ?

76. Une formation

77. Mettre en place One-Time
Password (OTP)
Une formation
Mohamed Anass EDDIK

78. Une formation
C’est quoi OTP ?
Fonctionnement de l’OTP
Plan

79. Une formation
Password: Alphorm
Token Code: 123456
Login Password: Alphorm123456
C’est quoi OTP ?

80. Une formation
Time Time
Token Algorithm
CléClé
Token Algorithm
456789
347680
246869
978733
762769
377392
Fonctionnement de l’OTP

81. Une formation

82. Comprendre les types
de déploiements
Une formation
Mohamed Anass EDDIK

83. Une formation
Types de point d’accès et Appliance
avec sans-fil intégré
Types de déploiements
Fonctionnement d’un AP Sophos
Plan

84. Types de point d’accès
Une formation

85. Bridge to AP LAN
Une formation
WIFI client
AP
Switch
Réseau localInternet
Traffic
TrafficTraffic
Traffic
Traffic
Management

86. Bridge To VLAN
Une formation
WIFI client
AP
Switch manageable
Réseau local VLAN XInternet
Traffic
Tagged TrafficVLAN Z invite Traffic
VLANXTraffic
VLANZinviteTraffic
VLAN Y Management Traffic
Trunk port

87. Separate Zone
Une formation
WIFI client
AP
Switch
Réseau local eth5Internet
Traffic
VPN
Management
Traffic

88. Fonctionnement d’un AP
Une formation
DHCP adresse IP et passerelle
Connect to 1.2.3.4
Intercepter et répondre
XG FW AP

89. Configurer le wifi
Une formation
Mohamed Anass EDDIK

90. Paramétrer un HOTSPOT
Une formation
Mohamed Anass EDDIK

91. HOTSPOT
Internet
Utilisateur de la société
Invité
Utilisateur Rogue

92. Configurer le SSL
Une formation
Mohamed Anass EDDIK

93. Une formation
Différence entre l’IPsec et le SSL
IPsec
Peut être plus sécurisé, si configuré
correctement
Plus rapide / plus efficace en bande
passante
Compatibilité plus large avec
d'autres appareils
SSL
Simple à configurer
Connectivité efficace de site à site

94. Une formation

95. Configurer l'IPSEC
Une formation
Mohamed Anass EDDIK

96. Configurer le VPN RED
Une formation
Mohamed Anass EDDIK

97. Une formation
PLAN
Qu’est ce que c’est le RED ?
Fonctionnement RED
Type de déploiement

98. Une formation
Qu’est ce que c’est le RED ?
Port Utilisé pour
TCP 3400 Contrôle de la connexion à l'aide de SSL et
authentifié avec une vérification de certificat
X.509 mutuelle
UDP 3410
(RED50 & RED15)
Trafic encapsulé utilisant le cryptage AES-256
et l'authentification SHA1-HMAC
Tunnel VPN Niveau 2
Garder le même adressage au niveau de tout le réseau

99. Une formation
Les modèles RED
RED 15 RED 15 W RED 50
Maximum users Unrestricted Unrestricted Unrestricted
Maximum throughput 90 Mbit/s 90 Mbit/s 360 Mbit/s
LAN ports 4 x Gbit 4 x Gbit 4 X Gbit
WAN ports 1 x Gbit 1 X Gbit 2 x Gbit
USB ports 1 1 2
Hardware accelerated encryption x x 
Configure VLANs on LAN ports x x 
Data compression   
Built-in wireless access point x  x

100. Une formation
Fonctionnement RED
Branch Office
Head Office
Etablissement du Tunnel niveau 2
Branchement RED Pare-feux XG
RED
red.astaro.com

101. Une formation
Type de déploiement
Default GW
DHCP Server
Standard/Unified Standard/Split Transparent/Split
Default GW
DHCP Server
DHCP Client

102. Une formation

103. Configurer le SSL VPN
Une formation
Mohamed Anass EDDIK

104. Conclusion
Une formation
Mohamed Anass EDDIK

105. Une formation
Aperçu du Sophos XG Firewall
Configurer Sophos XG Firewall
Configurer la protection réseau
Configurer l’authentification
Paramétrer la protection sans fil
Paramétrer le VPN site-to-site
Configurer le Remote Access
Bilan

106. Une formation
Prochaine formation
Sophos XG Certified Engineer
Sophos XG Certified Architect

107. A vous de jouer !