ID Academia

FortiGate

איך להגדיר חומת אש ולהגן על הרשת.

סך השיעורים בקורס: 22 · שיעורי מבוא: 6 · חומרי הרחבה: 16

הסימונים נשמרים רק במכשיר זה. התחברו לשמירה בחשבון.

צעדים ראשונים

  1. 1מה היא חומת אשתבין למה רשת צריכה חומת אש ותקרא את כלל ה-FortiGate הראשון שלך.

    בסיסיקריאה ≈ 10 דקותתרגול ≈ 15 דקותטרם התחיל

  2. 2כניסה ראשונה ל-FortiGateתדע איך להתחבר למכשיר FortiGate בפעם הראשונה ומה לעשות מיד אחרי הכניסה.

    בסיסיקריאה ≈ 10 דקותתרגול ≈ 15 דקותטרם התחיל

  3. 3ממשקים וכתובותתבין מה ההבדל בין WAN ל-LAN ותקצה כתובת לממשק FortiGate.

    בסיסיקריאה ≈ 10 דקותתרגול ≈ 15 דקותטרם התחיל

  4. 4כלל חומת האש הראשוןתיצור מדיניות שמאפשרת לעובדים לצאת לאינטרנט ותבדוק אותה.

    בסיסיקריאה ≈ 10 דקותתרגול ≈ 15 דקותטרם התחיל

  5. 5NAT במילים פשוטותתבין איך עשרות מחשבים עם כתובות פרטיות יוצאים לאינטרנט דרך כתובת חיצונית אחת.

    בסיסיקריאה ≈ 10 דקותתרגול ≈ 15 דקותטרם התחיל

  6. 6יומנים (logs)תמצא ביומן חיבור חסום ותבין למה הוא נדחה.

    בסיסיקריאה ≈ 10 דקותתרגול ≈ 15 דקותטרם התחיל

חומרי הרחבה · 16

אבטחת רשת: Fortinet

יסודות אבטחת תשתית, אבולוציית חומות אש, FSSO, AAA, 802.1X, זיהוי ונספחי מעבדה. הרעיונות ניתנים להעברה גם ל־Cisco ISE או Aruba ClearPass.

  1. מכשירי אבטחת תשתית — מי עושה מה ברשתDefense-in-Depth, שכבות L2/L3/L7 ומשולש CIA.

    בינוניקריאה ≈ 18 דקותטרם התחיל

  2. אבולוציית חומות האש — מ־Stateless ועד NGFWState Table, Proxy Firewall, IDS/IPS והמקום של FortiGate.

    בינוניקריאה ≈ 17 דקותטרם התחיל

  3. מה זה FortiGate ו־FortiOS?היכרות עם ה־NGFW של Fortinet, מערכת ההפעלה FortiOS ורעיון ה־Security Fabric.

    בינוניקריאה ≈ 12 דקותתרגול ≈ 25 דקותטרם התחיל

  4. Firewall Policies ואובייקטיםאיך נבנית מדיניות, מהו סדר הבדיקה ולמה Object אחד חוסך עשרות כללים.

    בינוניקריאה ≈ 16 דקותתרגול ≈ 25 דקותטרם התחיל

  5. NAT ב־FortiGate: SNAT ו־VIPתרגום כתובות יוצאות, IP Pool ופרסום שרת פנימי לאינטרנט באמצעות Virtual IP.

    בינוניקריאה ≈ 15 דקותתרגול ≈ 25 דקותטרם התחיל

  6. VPN: IPsec Site-to-Site ו־SSL VPNחיבור בין שני משרדים וגישת עובדים מרחוק, כולל שלבי המשא ומתן של IPsec.

    מתקדםקריאה ≈ 18 דקותתרגול ≈ 25 דקותטרם התחיל

  7. Security Profiles ובדיקת SSLAntiVirus, IPS, Web Filter, Application Control ומה ההבדל בין Certificate ל־Deep Inspection.

    מתקדםקריאה ≈ 16 דקותטרם התחיל

  8. לוגים ואבחון תקלותשיטת עבודה מסודרת: מהלוג בממשק ועד sniffer ו־debug flow ב־CLI.

    מתקדםקריאה ≈ 14 דקותתרגול ≈ 25 דקותטרם התחיל

  9. FSSO — איך חומת האש יודעת מי המשתמש ב־ADמיפוי «משתמש ↔ IP» מתוך אירועי הכניסה של ה־DC, ומדיניות חומת אש לפי קבוצות AD.

    בינוניקריאה ≈ 16 דקותטרם התחיל

  10. FortiAuthenticator — RADIUS, TACACS+ ו־MFA מול ADשרת AAA שמסתנכרן עם AD, מספק RADIUS למשתמשים ו־TACACS+ למנהלים, ומוסיף גורם שני.

    בינוניקריאה ≈ 18 דקותטרם התחיל

  11. 802.1X ו־NAC — להכניס לרשת רק מי שאומתאימות ברמת הפורט, EAP-TLS מול PEAP, הקצאת VLAN דינמית ומלכודת ה־Evil Twin.

    בינוניקריאה ≈ 18 דקותטרם התחיל

  12. מבט רשתי על ההתקפות של הקורס — מה Fortinet מוסיףמה רואה שכבת הרשת לעומת יומני ה־DC, וכיצד סגמנטציה מגבילה lateral movement.

    בינוניקריאה ≈ 16 דקותטרם התחיל

  13. אלפבית פונטי של ICAO/NATOתקשורת קולית מדויקת של מזהים טכניים.

    בינוניקריאה ≈ 8 דקותטרם התחיל

  14. כללי מעבדת Envarioתכנון סשן, RDP, שמירת הסביבה ותמיכה.

    בינוניקריאה ≈ 8 דקותטרם התחיל

  15. לאן ילך החבילה: נתיב, מדיניות ו־SNATשלושה צעדים שאי אפשר לדלג עליהם: נתיב, אחר כך מדיניות, ואז הדרך חזרה.

    בינוניקריאה ≈ 16 דקותתרגול ≈ 25 דקותטרם התחיל

  16. קוראים את יומן התעבורה: למה החיבור נחסםהיומן מראה מה החומה באמת ראתה. מתחילים מהתלונה: משתמש, יעד, שירות.

    בינוניקריאה ≈ 14 דקותתרגול ≈ 25 דקותטרם התחיל