Infraestrutura e Segurança com Firewalls Fortinet (EaD)

  O curso capacita sobre como aplicar políticas de firewall, configurar perímetros de segurança, autenticação de usuários, SD-WAN e VPNs SSL e IPSec, e também proteger uma rede, como filtragem web e inspeção SSL.

DURAÇÃO:5 (cinco) semanas de duração e mais uma semana de encerramento (total de 6 semanas);2 (dois) encontros online por semana com o tutor (total de 10 encontros). Os encontros serão ao vivo e terão 2h (duas) horas de duração; SISTEMA DE AVALIAÇÃO: Para conclusão do curso e acesso ao certificado é necessário: Obter média 6,0 (seis) no Questionário de Avaliação final; Entregar no mínimo 50% das tarefas; Ter 50% de presença no total de encontros online.
MATERIAL: O material de apoio será disponibilizado no Ambiente Virtual de Aprendizagem (AVA): conteúdo do curso, agenda do curso, tarefas, questionários, materiais extras e vídeo do encontro online.
TÉCNICA: Sugerimos que o aluno acesse por um computador utilizando, de preferência, o navegador Firefox ou Chrome; Para os encontros online recomendamos o uso de fones de ouvido com microfone.

Introdução à Plataforma FortiGateAtivar um equipamento FortiGate em uma rede;
Entender o que é o Security Fabric;
Compreender os modos operação do FortiGate;
Configurar acesso administrativo e trusted hosts;
Política de Firewall Implementar políticas de firewall para controle de acesso e autenticação;
Entender a estrutura/componentes de uma política;
Implementar objetos dinâmicos do tipo Internet Services Database;
Aplicar Security Profiles;
Integração do FortiGate a Redes de Produção Implementar encaminhamento de portas e NAT;
Configurar VIPs para DNATs;
Configurar IP Pools para SNATs;
Autenticar usuários e configurando a integração com LDAP;
Criptografia e certificados na plataforma FortiGate;
Implementar inspeção de tráfego;
Diferenciar e configurar certificate inspection e deep inspection;
Diferenciar e configurar inspeção de entrada e saída;
Criar e implementar perfis de inspeção;
Segurança na camada de aplicação FortiGate;
Configurar controle HTTP/S;
Implementar filtragem web;
Diferenciar e configurar inspeção baseada em proxy e fluxo;
Implementar e personalizar categorias FortiGuard;
VPNs SSL na plataforma FortiGate Implementar uma VPN SSL para acesso remoto;
Diferenciar e configurar SSL VPN em modo web e túnel;
Implementar split-tunnel;
Roteamento, SD-WAN e virtualização do FortiGate;
Administrar roteamento em sistemas FortiGate;
Implementar balanceamento de tráfego entre diferentes links WAN;
Configurar um dispositivo FortiGate em múltiplos domínios virtuais;
VPNs IPSec na plataforma FortiGate;
Estabelecer um túnel IPSec entre dois dispositivos FortiGate;
Configurar e compreender os parâmetros da fase 1 de um túnel IPSec;
Configurar e compreender os parâmetros da fase 2 de um túnel IPSec;
Recursos FortiGate para redes corporativas Configurar Single Sign-On e integração ao Microsoft AD;Configurar Single Sign-On sem agente; Implementar autenticação NTLM;
Diagnósticos e Troubleshooting;
Realizar troubleshooting na plataforma FortiGate;
Configurar os parâmetros para modo de conservação;
Investigar as possíveis causas de uma lentidão;
Realizar uma captura com a funcionalidade de debug flow.

Recomenda-se que o aluno faça o curso Arquitetura e Protocolos de Rede TCP-IP oferecido pela Escola superior de Redes; Conhecimento de camadas OSI .Compreensão de conceitos de firewall e proxy em uma rede. Conhecimentos de cálculos de endereçamento IP. Compreensão de roteamento e NAT. Conhecimentos de criptografia simétrica e assimétrica bem como o funcionamento de certificados digitais.

Ao final do curso, o aluno será capaz de: Ativar um equipamento FortiGate em uma rede; Implementar políticas de firewall para controle de acesso, autenticação e cache; Implementar encaminhamento de portas e NAT; Implementar inspeção de tráfego; Configurar controle HTTP/S; Coletar e interpretar entradas de log; Administrar roteamento em sistemas FortiGate; Implementar balanceamento de tráfego entre diferentes links WAN; Configurar um dispositivo FortiGate em múltiplos domínios virtuais; Estabelecer um túnel IPSec entre dois dispositivos FortiGate; Implementar uma VPN tolerante a falhas; Configurar Single Sign-On e integração ao Microsoft AD; Realizar troubleshooting na plataforma FortiGate.