Частным лицам: +7 (495) 232-32-16
Корп. клиентам: +7 (495) 780-48-44

Инфраструктура FortiGate



Продолжительность курса - 16 ак. ч.

Отзывы о Центре

Тут работают очень отзывчивые люди с желанием поделиться знаниями с другими людьми. Мне очень понравилось! Желаю Вам прогрессировать и развиваться дальше! Сейчас меня всё устраивает и я обязательно буду учиться далее

Cлушатель: Загер Давид Константинович

Удобство организации учебного процесса от момента заказа курсов до непосредственного обучения. Информационный обмен на высшем уровне. Обратная связь с кураторами и "бумажный" документооборот организованы прекрасно.

Cлушатель: Милованов Антон Михайлович

Предварительная подготовка

Требуемая подготовка:

  • Знание модели OSI
  • Понимание работы межсетевых экранов в сетях IPv4

Требуемая подготовка: Успешное окончание курса FortiGate: Безопасность или эквивалентная подготовка.

Получить консультацию о необходимой предварительной подготовке по курсу Вы можете у наших менеджеров: +7 (495) 232-32-16.

Наличие предварительной подготовки является залогом Вашего успешного обучения. Предварительная подготовка указывается в виде названия других курсов Центра (Обязательная предварительная подготовка). Вам следует прочитать программу указанного курса и самостоятельно оценить, есть ли у Вас знания и опыт, эквивалентные данной программе. Если Вы обладаете знаниями менее 85-90% рекомендуемого курса, то Вы обязательно должны получить предварительную подготовку. Только после этого Вы сможете качественно обучиться на выбранном курсе.

Программа курса

  Тема Ак. часов  
   
  Модуль 1. Маршрутизация
  • Настройка статической маршрутизации
  • Применение политик маршрутизации (Policy based routing)
  • Управление трафиком к известным интернет-сервисам
  • Таблица маршрутизации
  • Балансировка трафика по маршрутам равной стоимости
  • Борьба с подменой адреса путем реверсивной проверки маршрута
  • Применение рекомендованных настроек
  • Обработка сбоев и ошибок маршрутизации
  • Просмотр активных и неактивных маршрутов
  • Использование встроенных механизмов мониторинга трафика
  • Лабораторная работа: Настройка и отладка маршрутизации
2  
  Модуль 2. Программно настраиваемые внешние интерфейсы (SD-WAN)
  • Необходимость использования программно настраиваемых внешних интерфейсов
  • Условия их применения
  • Настройка виртуальных линков SD-WAN и балансировка нагрузки
  • Статические маршруты и политики с применением SD-WAN
  • Настройка проверки состояния SD-WAN
  • Проверка качества связи и соответствия критериям правил
  • Динамический выбор линков в зависимости от качества связи
  • Мониторинг использования линков и качества связи
  • Проверка маршрутизации трафика через SD-WAN
  • Лабораторная работа: Настройка SD-WAN
2  
  Модуль 3. Виртуальные домены
  • Определение и описание виртуальных доменов
  • Создание учетных записей администратора с правами, ограниченными виртуальным доменом
  • Использование виртуальных доменов для разделения устройства FortiGate на несколько виртуальных устройств
  • Маршрутизация трафика между виртуальными доменами через внутренние связи
  • Ограничение выделения ресурсов глобально и для отдельного виртуального домена
  • Лабораторная работа: Виртуальные домены
2  
  Модуль 4. Коммутация на канальном уровне
  • Настройка VLAN для разделения сети на несколько широковещательных доменов
  • Создание VLAN, теги
  • Настройка FortiGate для работы в качестве устройства 2-го уровня
  • Настройка виртуального домена для работы в прозрачном режиме
  • Разделение сети 2-го уровня на несколько широковещательных доменов
  • Настройка программного коммутатора
  • Включение FortiGate в сети с протоколом STP
  • Рекомендации по использованию коммутации на устройстве FortiGate
  • Лабораторные работы: Настройка коммутации
2  
  Модуль 5. VPN между двумя устройствами FortiGate (Site-to-Site VPN)
  • Основы IKE и IPsec
  • Выбор наилучшей топологии
  • Сравнение VPN на основе политик и VPN на основе маршрутизации (policy based vs route based)
  • Построение Site-to-Site VPN
  • Использование аппаратного ускорения работы VPN
  • Построение избыточных туннелей между двумя устройствами
  • Рекомендации по построению Site-to-Site VPN
  • Проверка выгрузки туннелей в аппаратный ускоритель
  • Отладка работы VPN
  • Лабораторная работа: Построение Site-to-Site VPN
2  
  Модуль 6. Единая аутентификация Fortinet (Fortinet Single Sign-On, FSSO)
  • Технология SSO и FSSO
  • Настройка развертывания FSSO
  • Обнаружение событий аутентификации пользователей на контроллерах домена для FSSO
  • Варианты настройки FSSO для контроллеров домена
  • Использование NTLM аутентификации для одного и множества доменов
  • Настройка SSO на FortiGate
  • Инсталляция агентов FSSO, настройка коллекторов
  • Мониторинг работоспособности и состояния системы FSSO
  • Отладка работы системы FSSO
  • Лабораторная работа: Единая аутентификация Fortinet
2  
  Модуль 7. Отказоустойчивость
  • Выбор подходящего режима отказоустойчивости
  • Выбор первичного устройства в кластере
  • Задачи первичного и вторичного устройств в кластере
  • Синхронизация параметров устройств, синхронизация сессий
  • Обработка сбоев устройств в кластере
  • Обработка трафика в режиме распределения нагрузки
  • Кластеризация на уровне виртуальных доменов
  • Проверка работоспособности кластера
  • Настройка интерфейса управления для каждого модуля кластера
  • Обновления операционной системы в кластере
  • Лабораторная работа: Отказоустойчивость
1  
  Модуль 8. Web-прокси
  • Основы функционирования web-прокси
  • Использование .PAC и .WPAD файлов для настройки параметров прокси в браузерах
  • Настройка FortiGate для работы в качестве прокси
  • Уменьшение использования полосы с помощью web-кэша
  • Применение политик безопасности к трафику web-прокси на основании заголовков HTTP
  • Аутентификация, авторизация и мониторинг пользователей web-прокси
  • Лабораторная работа: Настройка web-прокси
1  
  Модуль 9. Диагностика
  • Определение нормального режима функционирования сети
  • Мониторинг отклонений от нормы: всплесков трафика, нестандартных протоколов и т.д.
  • Отладка работы физических и логических интерфейсов
  • Диагностика проблем с соединениями с помощью отладки прохождения потоков трафика
  • Диагностика проблем с ресурсами, например с загрузкой процессора и памяти, при использовании ресурсоемких процессов
  • Диагностика состояния блокировки (conserve mode)
  • Диагностика режима пропуска трафика при нехватке ресурсов
  • Форматирование флэш-памяти
  • Загрузка образа системы из меню BIOS
  • Тестирование оборудования
  • Вывод информации о сбоях системы
  • Лабораторная работа: Выполнение диагностики системы
2  
  Аудиторная нагрузка в классе с преподавателем 16  
  По окончании обучения на курсе проводится итоговая аттестация. Аттестация проводится в виде теста на последнем занятии или на основании оценок практических работ, выполняемых во время обучения на курсе.  

Ближайшие группы 

Стоимость обучения (рублей)* 

Курс может быть заказан согласно ФЗ-44, ФЗ-223 (закупка/аукцион/запрос котировок/конкурсные процедуры)
с 10:00 до 17:00 Вечер или Выходные
Стандартная цена
Записаться
Частные лица 64 000 64 000
Организации 64 000 64 000

Документы об окончании

В зависимости от программы обучения выдаются следующие документы:

*Для получения удостоверения вам необходимо предоставить копию диплома о высшем или среднем профессиональном образовании.

Сертификаты международного образца выводятся после окончания курса в личном кабинете слушателя.

Все документы Центра
Microsoft Cisco PMI Peoplecert Adobe 1C Autodesk

Спасибо! Вам на e-mail отправлено письмо со ссылкой для подтверждения

Если письмо не пришло, поищите его в папке со спамом или повторите подписку

Вы подписались на рассылку

logo_wm.gif cyberplat1.gif logo_ramblertop.gif Яндекс.Метрика