Infraestrutura e Segurança com Firewalls Fortinet

 O curso capacita sobre como aplicar políticas de firewall, configurar perímetros de segurança, autenticação de usuários, SD-WAN e VPNs SSL e IPSec, e também proteger uma rede, como filtragem web e inspeção SSL.

DURAÇÃO:

5 (cinco) semanas de duração e mais uma semana de encerramento (total de 6 semanas);

2 (dois) encontros online por semana com o tutor (total de 10 encontros). Os encontros serão ao vivo e terão 2h (duas) horas de duração;

SISTEMA DE AVALIAÇÃO:

Para conclusão do curso e acesso ao certificado é necessário: 

• Obter média 6,0 (seis) no Questionário de Avaliação final; 
• Entregar no mínimo 50% das tarefas;  
• Ter 50% de presença no total de encontros online.

MATERIAL:

• O material de apoio será disponibilizado no Ambiente Virtual de Aprendizagem (AVA): conteúdo do curso, agenda do curso, tarefas, questionários, materiais extras e vídeo do encontro online.

TÉCNICA:

• Sugerimos que o aluno acesse por um computador utilizando, de preferência, o navegador Firefox ou Chrome;
• Para os encontros online recomendamos o uso de fones de ouvido com microfone.

• Introdução à Plataforma FortiGate
• Ativar um equipamento FortiGate em uma rede;
• Entender o que é o Security Fabric;
• Compreender os modos operação do FortiGate;
• Configurar acesso administrativo e trusted hosts;
• Política de Firewall
• Implementar políticas de firewall para controle de acesso e autenticação;
• Entender a estrutura/componentes de uma política;
• Implementar objetos dinâmicos do tipo Internet Services Database;
• Aplicar Security Profiles;
• Integração do FortiGate a Redes de Produção
• Implementar encaminhamento de portas e NAT;
• Configurar VIPs para DNATs;
• Configurar IP Pools para SNATs;
•  Autenticar usuários e configurando a integração com LDAP;
• Criptografia e certificados na plataforma FortiGate
•  Implementar inspeção de tráfego;
• Diferenciar e configurar certificate inspection e deep inspection;
• Diferenciar e configurar inspeção de entrada e saída;
• Criar e implementar perfis de inspeção;
• Segurança na camada de aplicação FortiGate
•  Configurar controle HTTP/S;
• Implementar filtragem web;
• Diferenciar e configurar inspeção baseada em proxy e fluxo;
• Implementar e personalizar categorias FortiGuard;
• VPNs SSL na plataforma FortiGate
• Implementar uma VPN SSL para acesso remoto;
• Diferenciar e configurar SSL VPN em modo web e túnel;
• Implementar split-tunnel;
• Roteamento, SD-WAN e virtualização do FortiGate
•   Administrar roteamento em sistemas FortiGate;
• Implementar balanceamento de tráfego entre diferentes links WAN;
• Configurar um dispositivo FortiGate em múltiplos domínios virtuais;
• VPNs IPSec na plataforma FortiGate   
• Estabelecer um túnel IPSec entre dois dispositivos FortiGate;
• Configurar e compreender os parâmetros da fase 1 de um túnel IPSec;
• Configurar e compreender os parâmetros da fase 2 de um túnel IPSec;
• Recursos FortiGate para redes corporativas
• Configurar Single Sign-On e integração ao Microsoft AD;
• Configurar Single Sign-On sem agente;
• Implementar autenticação NTLM;
• Diagnósticos e Troubleshooting
•  Realizar troubleshooting na plataforma FortiGate;
• Configurar os parâmetros para modo de conservação;
• Investigar as possíveis causas de uma lentidão;
• Realizar uma captura com a funcionalidade de debug flow;

• Recomenda-se que o aluno faça o curso Arquitetura e Protocolos de Rede TCP-IP oferecido pela Escola superior de Redes;
• Conhecimento de camadas OSI .
• Compreensão de conceitos de firewall e proxy em uma rede.
• Conhecimentos de cálculos de endereçamento IP.
• Compreensão de roteamento e NAT.
• Conhecimentos de criptografia simétrica e assimétrica bem como o funcionamento de certificados digitais.

Ao final do curso, o aluno será capaz de:

• Ativar um equipamento FortiGate em uma rede;
• Implementar políticas de firewall para controle de acesso, autenticação e cache;
• Implementar encaminhamento de portas e NAT;
• Implementar inspeção de tráfego;
• Configurar controle HTTP/S;
• Coletar e interpretar entradas de log;
• Administrar roteamento em sistemas FortiGate;
• Implementar balanceamento de tráfego entre diferentes links WAN;
• Configurar um dispositivo FortiGate em múltiplos domínios virtuais;
• Estabelecer um túnel IPSec entre dois dispositivos FortiGate;
• Implementar uma VPN tolerante a falhas;
• Configurar Single Sign-On e integração ao Microsoft AD;
• Realizar troubleshooting na plataforma FortiGate.