Téléchargé 24 fois
Téléchargé parAlphorm
Alphorm.com Formation FortiManager : Installation et configuration
La formation sur FortiManager, animée par Mohamed Anass Eddik, couvre l'installation et la configuration de cet outil de gestion des pare-feux FortiGate, incluant l'administration, le déploiement de règles de sécurité, la mise en place de SD-WAN et la gestion des objets. Elle s'adresse principalement aux administrateurs et ingénieurs de sécurité, nécessitant des connaissances préalables sur la configuration de FortiGate et les systèmes de réseau. Le programme intègre des démonstrations pratiques pour l'enregistrement des dispositifs, la gestion des règles de sécurité et le diagnostic des problèmes, tout en mettant l'accent sur une approche collaborative pour la gestion des configurations.
Alphorm.com Formation FortiManager : Installation et configuration
- 1. Formation FortiManager Installation et Configuration Uneformation Mohamed Anass EDDIK
- 2. Une formation Introduction 1. Introductionau FortiManager 2. Administrer et manager le FortiManager 3. Gérer les Devices 4. Déployer les règles de sécurité et les objets 5. Mettre en place le SD-WAN et la Security Fabric 6. Diagnostiquer et dépanner au niveau du FortiManager Conclusion Plan de la formation
- 3. Une formation Public concerné Lesadministrateurs des pare-feux Fortigate Les ingénieurs et administrateurs sécurité Les ingénieurs de support
- 4. Une formation Connaissances requises Savoircomment configurer un Fortigate Connaissance Réseau et Système Technologies de la sécurité
- 5. Une formation Formations pourles prérequis
- 7. Présentation du Lab detravail Une formation Mohamed Anass EDDIK
- 8. Une formation Plan La topologiedu LAB Les prérequis du Lab
- 9.
- 10. Une formation Les prérequisdu Lab Une machine avec 32Go de RAM VMware Workstation/Fusion (ou ESXi) Une VM FortiManager Une ou deux VM Fortigate
- 12. Découvrir FortiManager Une formation MohamedAnass EDDIK
- 13. Une formation Qu’est ceque c’est FortiManager? ADOMs Panes manager Plan
- 14. Une formation Qu’est ceque c’est FortiManager?
- 15.
- 16.
- 17.
- 18. Commencer avec le FortiManager Uneformation Mohamed Anass EDDIK
- 19. Une formation Découvrir lesflux internes Management des modules Cycle de vie pour le management d’un équipement Plan
- 20. Découvrir les fluxinterne
- 21.
- 22. Une formation Cycle devie pour le management d’un équipement
- 23.
- 24. Installer FortiManager Une formation MohamedAnass EDDIK
- 25. Une formation Les portsde FortiManager Configuration par défaut Les cas d’usage Plan
- 26. Une formation Les portsde FortiManager
- 27. Une formation Configuration pardefault Port1 interface IP : 192.168.1.99/24 Ping, HTTP,HTTPS,SSH sont activé par défaut Login : admin Mot de passe : (vide)
- 28. Une formation Les casd’usage Vente en détail MSSP Exigences pour différentes organisations
- 29.
- 30. Configurer les ADOMs Uneformation Mohamed Anass EDDIK
- 31. Une formation Les ModesADOM Les versions des ADOMs et les upgrades Migration des ADOMs Plan
- 32. Une formation Les ModesADOM Mode Normal Mode Backup • ADOM lecture/écriture • Tous les changements peuvent se faire depuis le mode • Les équipements manager sont automatiquement mis à jour • ADOM lecture seule • Juste le script qui permet les changements sur les équipements • Peut faire les changements directement sur les équipements
- 33. Une formation Les versionsdes ADOMs et les upgrades
- 34.
- 35.
- 36. Administrer les comptes Uneformation Mohamed Anass EDDIK
- 37. Une formation Les profilsd'accès Workspace Mode Plan
- 38. Une formation Les profilsd'accès Nom du profil Permissions des Admin Package_User Accès en lecture/écriture vers les règles et les objets Lecture seule vers le système et autres permissions Restricted_User Pas de permission vers système Accès seul vers tous les équipements Standard_User Pas de permission vers système Accès en lecture/écriture vers tous les équipements Super_User Accès total à tout
- 39.
- 40.
- 41. Créer des Sauvegardeset monitorer les événements Une formation Mohamed Anass EDDIK
- 42. Enregistrer les devices Uneformation Mohamed Anass EDDIK
- 43. Une formation Les méthodesd’enregistrement Wizard Demande depuis un équipement supporté L’administrateur Fortimanager utilise l’assistant d’enregistrement de l’appareil pour enregistrer l’appareil Si l’appareil est pris en charge et que les détails sont corrects, Fortimanager enregistre l’appareil L’administrateur de l’appareil pris en charge, demande l’enregistrement L’administrateur FortiManager accepte (ou refuse) la demande
- 44.
- 45. Paramétrer les niveaux desdevices Une formation Mohamed Anass EDDIK
- 46. Une formation État del’appareil géré
- 47.
- 48. Configurer les Devices Groups Uneformation Mohamed Anass EDDIK
- 49.
- 50. Une formation Scripts Peut apporterde nombreuses modifications à de nombreux appareils gérés Aide à simplifier les changements de configuration en vrac et à maintenir la cohérence Deux types de scripts : • Cli • Tcl Les scripts sont activés par défaut
- 51.
- 52.
- 53. Manager les règles desécurité et les objets Une formation Mohamed Anass EDDIK
- 54.
- 55.
- 56. Utiliser le Wizard Uneformation Mohamed Anass EDDIK
- 57. Configurer le workflow mode Uneformation Mohamed Anass EDDIK
- 58. Comment utiliser lemode Workflow
- 59.
- 60. Configurer le SD-WAN Uneformation Mohamed Anass EDDIK
- 61. Une formation Prérequis SD-WAN Partagerles politiques et les objets Plan
- 62. Une formation Prérequis SD-WAN PrérequisFortigate • Au moins 2 membres sur les interfaces • Les interfaces ne doivent pas être reclôturées par un autre élément de configuration • Supports aggregate, VLAN, IPSEC interfaces • Une seule interface SD- WAN par VDOM Prérequis FortiManager • Activer le SD-WAN central management
- 63. Une formation Partager lespolitiques et les objets
- 64.
- 65. Intégrer la Security Fabric Uneformation Mohamed Anass EDDIK
- 66. Connaitre les différents scénariosde déploiement Une formation Mohamed Anass EDDIK
- 67. Une formation FortiManager derrièrele NAT Fortigate derrière un NAT Les deux équipements derrière un NAT Plan
- 68.
- 69.
- 70. Une formation Les deuxéquipements derrière un NAT
- 71.
- 72. Diagnostiquer et dépanner Uneformation Mohamed Anass EDDIK
- 73. Une formation Intégrité deDataBase Effectuez toujours un arrêt gracieux avant d’éteindre Activer le verrouillage ADOM pour éviter les conflits de configuration lorsque plusieurs administrateurs exécutent des actions Avant d’effectuer la mise à niveau du firmware, assurez-vous que tous les administrateurs sont déconnectés NB : Si vous ne pouvez pas résoudre une intégrité de données, vous pouvez réinitialiser le Fortimanager et restaurer sa configuration à partir d’une bonne sauvegarde
- 74.
- 75. Importer et installer Uneformation Mohamed Anass EDDIK
- 76. Une formation Échec durechargement Résolution d’installation échouée Plan
- 77. Une formation Échec durechargement
- 78. Une formation Résolution d’installationéchouée Si la version Fortigate n’est pas prise en charge par la version ADOM, ou Fortimanager ne prend pas en charge certaines fonctionnalités de Fortigate CLI, alors : • Déplacer l’appareil Fortiagte pour prendre en charge ADOM ou utiliser le script pour résoudre le problème • Installer à nouveau
- 79. Une formation Résolution d’installationéchouée Pour résoudre les problèmes d’échec Install prendre ces étapes : • Créez de nouveaux ADOM avec un firmware assorti sur Fortigate • Déplacez Fortigate vers le nouvel ADOM • Récupérez la configuration et le paquet de stratégie d’importation • Recréez l’objet ou la stratégie et installez-le à nouveau
- 80.
- 81. HA et Services Fortiguard Uneformation Mohamed Anass EDDIK
- 82. Une formation High Availability SynchronizationHA FortiManager comme un Fortiguard Local Plan
- 83. Une formation High Availability Tousles appareils Fortimanager en cluster doivent être le même modèle et le même firmware Conçu pour un appareil principal et plusieurs périphériques secondaires Soutient la redondance géographique Chaque membre HA fonctionne de façon indépendante
- 84. Une formation Synchronization HA Cequi est synchronisé? Toutes les configurations de l’appareil Toutes les révisions de configuration Qu’est-ce qui n’est pas synchronisé ? Paramètres de configuration pour : (Interface , routes ,HA, SNMP, log) Fortiguard Fortiguard Journaux locaux et journaux de console de message d’alerte (données)
- 85. Une formation FortiManager commeun Fortiguard Local Donwload tous les antivirus, paquets IPS, filtres Web, bases de données de filtres email sur le FortiManager Réduit la charge de connexion Internet
- 86.
- 87.
- 88. Une formation Bilan 1. Introductionau FortiManager 2. Administrer et manager le FortiManager 3. Gérer les Devices 4. Déployer les règles de sécurité et les objets 5. Mettre en place le SD-WAN et la Security Fabric 6. Diagnostiquer et dépanner au niveau du FortiManager