Campus
S'inscrire
Déploiement et administration Aperçu gratuit

Premiers pas sur FortiGate

  • FortiGate est un pare-feu de nouvelle génération sous FortiOS ; il se gère par l'interface web, la CLI (console, SSH), ou de façon centralisée avec FortiManager (journaux dans FortiAnalyzer).
  • Modes : NAT (routé, le plus courant) ou transparent (pont de couche 2).
  • VDOM : découpe un FortiGate en plusieurs pare-feu virtuels indépendants.
  • Durcissement de l'administration : comptes nominatifs avec profils d'administrateur (droits), hôtes de confiance (trusted hosts), MFA (FortiToken), accès d'administration limité aux interfaces internes, port HTTPS d'administration non exposé à Internet, micrologiciel à jour (suivre les avis PSIRT de Fortinet).
  • Sauvegarde de la configuration (chiffrée), révisions, mises à jour selon le chemin recommandé par Fortinet.
  • Certification : FCP – FortiGate 7.6 Administrator (successeur des NSE 4) ; elle compte pour le FCP Network Security.

Les programmes d'examen évoluent : vérifiez la page officielle de l'examen (thèmes, version, date) avant de réserver.

config system interface
    edit "port2"
        set alias "LAN"
        set ip 192.168.10.1 255.255.255.0
        set allowaccess ping https ssh
        set role lan
    next
end
config system admin
    edit "elias"
        set accprofile "super_admin"
        set trusthost1 192.168.10.0 255.255.255.0
        set two-factor fortitoken
    next
end
execute backup config flash "avant-modif"
Précédente Suivante