फोर्टीगेट: सुरक्षा - पाठ्यक्रम RUB 105,990। विशेषज्ञ से, प्रशिक्षण 24 एसी। घंटे, दिनांक: 15 मई, 2023।
अनेक वस्तुओं का संग्रह / / December 05, 2023
यह 3-दिवसीय पाठ्यक्रम फोर्टीगेट यूटीएम डिवाइस को कॉन्फ़िगर करने के लिए आवश्यक सैद्धांतिक ज्ञान और व्यावहारिक कौशल प्रदान करता है।
प्रशिक्षण के दौरान, छात्र सुरक्षा नीति स्थापित करना, इंटरनेट पर एक सुरक्षित डेटा ट्रांसमिशन चैनल बनाना सीखेंगे। जानें कि एंटीवायरस कैसे सेट करें, वेब ट्रैफ़िक फ़िल्टर करें, एप्लिकेशन की पहचान करें, डीएलपी सेट करें, खातों के साथ काम कैसे सेट करें उपयोगकर्ता.
पाठ्यक्रम की अनुशंसा की जाती है और यह उन लोगों के लिए उपयोगी होगा जो फोर्टीगेट-आधारित सुरक्षा प्रणालियों का समर्थन, स्थापित या प्रशासन करते हैं।
मॉड्यूल 1। फोर्टिनेट यूटीएम (2 एसी) का परिचय एच।)
फोर्टीगेट की मुख्य विशेषताओं का अवलोकन
वर्तमान विधियां
प्रशासक खाता, अधिकारों और पहुंच का विभेदन
व्यवस्थापक पासवर्ड पुनर्प्राप्त करना
बैकअप और पुनर्स्थापना
सॉफ्टवेयर अपडेट
अंतर्निहित DNS और DHCP सर्वर को कॉन्फ़िगर करना
लैब: स्थापना और प्रारंभिक सिस्टम कॉन्फ़िगरेशन
मॉड्यूल 2. सुरक्षा कपड़ा (1 एसी) एच।)
फोर्टिनेट सिक्योरिटी फैब्रिक के निर्माण की विचारधारा
फोर्टिनेट सुरक्षा फैब्रिक की तैनाती
अतिरिक्त घटकों और कार्यों के साथ सुरक्षा फैब्रिक का विकास
रेटिंग और टोपोलॉजी
लैब: सुरक्षा फैब्रिक तैनात करना
मॉड्यूल 3. सुरक्षा नीतियां (2 एसी) एच।)
पते, पोर्ट, उपयोगकर्ता, इंटरफ़ेस और क्षेत्र के आधार पर ट्रैफ़िक को नियमों के अनुसार मैप करना
फ़ायरवॉल नीतियाँ स्थापित करना
नियम संख्याओं और नियम आईडी का उपयोग करना
प्रयुक्त वस्तुओं की पहचान
सही संचालन के लिए नियमों का क्रम बदलना
उपयुक्त नियम खोजने के लिए नीति खोज का उपयोग करें
लैब्स: एक सुरक्षा नीति बनाना
मॉड्यूल 4. पता और पोर्ट अनुवाद (NAT और PAT) (2 एसी) एच।)
संबोधन एवं बंदरगाह अनुवाद की विचारधारा
पता अनुवाद के संचालन के तरीके
स्रोत और गंतव्य पता अनुवाद (वीआईपी) के लिए फ़ायरवॉल नीति कॉन्फ़िगर करना
केंद्रीकृत प्रसारण की स्थापना (केंद्रीय NAT)
स्तर 7 (सत्र सहायक) पर सत्रों के लिए समर्थन, वीओआईपी के लिए एसआईपी सत्र सहायक का उपयोग
सत्र तालिका में प्रविष्टियों की व्याख्या करना
सत्र डायग्नोस्टिक कमांड के आउटपुट, टीसीपी, यूडीपी और आईसीएमपी सत्रों की स्थिति का विश्लेषण
सामान्य NAT समस्याओं को हल करने के लिए लॉग का उपयोग करना, NAT सत्रों की निगरानी करना
NAT को कॉन्फ़िगर करने के लिए सिफ़ारिशें
लैब: पता अनुवाद
मॉड्यूल 5. उपयोगकर्ता प्रमाणीकरण (2 एसी) एच।)
प्रमाणीकरण की मूल बातें, प्रमाणीकरण के तरीके, प्रोटोकॉल
बाहरी प्रमाणीकरण सर्वर का उपयोग करना
सक्रिय और निष्क्रिय प्रमाणीकरण विधियों का विवरण
स्थानीय, दूरस्थ और दो-कारक प्रमाणीकरण स्थापित करना
बाहरी प्रमाणीकरण सर्वर स्थापित करना
प्रमाणीकरण के लिए एक पोर्टल (कैप्टिव पोर्टल), नीतियां और अस्वीकरण स्थापित करना
फ़ायरवॉल पर उपयोगकर्ताओं की निगरानी करना
डिबगिंग तकनीकों और अनुशंसाओं का उपयोग करना
लैब: उपयोगकर्ता प्रमाणीकरण
मॉड्यूल 6. लॉगिंग और मॉनिटरिंग (2 एसी) एच।)
लॉगिंग की मूल बातें, लॉग रिकॉर्ड के प्रकार और उपप्रकार, उनकी संरचना और स्तर
प्रदर्शन पर लॉगिंग का प्रभाव
स्थानीय लॉगिंग विकल्प, कॉन्फ़िगरेशन
डिस्क स्थान आवंटित करना, डिस्क उपयोग की निगरानी करना, पूर्ण होने पर कार्रवाई
बाहरी उपकरणों में लॉगिंग की संभावना, कॉन्फ़िगरेशन
लॉग ट्रांसफर सेट करना, विश्वसनीयता सुनिश्चित करना और एन्क्रिप्शन का उपयोग करना
लॉगिंग सेट करना, माइलॉग्ड डेमॉन चलाना
कमांड लाइन और जीयूआई से लॉग खोजें और देखें
फ़ोर्टिव्यू का उपयोग करना
ईमेल अलर्ट और ख़तरा भार कॉन्फ़िगर करना
लॉग बैकअप कॉन्फ़िगर करना, अपलोड करना और डाउनलोड करना
लैब: लॉगिंग सेट करना
मॉड्यूल 7. प्रमाणपत्रों के साथ कार्य करना (2 एसी) एच।)
विश्वसनीय और अविश्वसनीय प्रमाणपत्रों को समझना
FortiGate और SSL सर्वर के बीच SSL कनेक्शन स्थापित करना
एसएसएल ट्रैफ़िक निरीक्षण को कॉन्फ़िगर करना, दो कॉन्फ़िगरेशन विकल्प
पूर्ण निरीक्षण, हस्तक्षेप का उपयोग करना और उन पर काबू पाना
प्रमाणपत्र अनुरोध, सीआरएल आयात, प्रमाणपत्र बैकअप और बहाली
लैब: प्रमाणपत्रों का उपयोग करना
मॉड्यूल 8. वेब ट्रैफ़िक फ़िल्टर करना (1 एसी. एच।)
FortiOS में ट्रैफ़िक स्कैनिंग मोड का विवरण
पूर्ण एसएसएल निरीक्षण का उपयोग करना
वेब ट्रैफ़िक फ़िल्टरिंग प्रोफ़ाइल
श्रेणियों के साथ कार्य करना
श्रेणियों को ओवरराइड करना, कस्टम श्रेणियां स्थापित करना
फोर्टीगार्ड में रेटिंग का अनुरोध, कोटा निर्धारित करना
वेब प्रोफाइल को फिर से परिभाषित करना, खोज क्वेरी फ़िल्टरिंग सेट करना
वेब सामग्री फ़िल्टरिंग
डीएनएस फ़िल्टरिंग
एसएसएल/एसएसएच ट्रैफिक निरीक्षण प्रोफाइल को कॉन्फ़िगर करना, अपवाद सेट करना
नीतियों में प्रोफ़ाइल संलग्न करना, लॉग का विश्लेषण करना
लैब: वेब ट्रैफ़िक फ़िल्टर करना
मॉड्यूल 9. अनुप्रयोग प्रबंधन (2 एसी) एच।)
अनुप्रयोग प्रबंधन की मूल बातें, अनुप्रयोग प्रकारों को परिभाषित करना
FortiGuard में अनुप्रयोग प्रबंधन सेवाएँ
आवेदन हस्ताक्षर
प्रोफ़ाइल मोड में एप्लिकेशन प्रबंधन सेट करना
एप्लिकेशन प्रबंधन को नीति मोड में कॉन्फ़िगर करना
ट्रैफ़िक को आकार देने के लिए एप्लिकेशन नियंत्रण का उपयोग करना
एप्लिकेशन प्रबंधन घटनाओं की लॉगिंग और निगरानी सक्षम करना
विस्तृत लॉग देखने के लिए FortiView का उपयोग करना
एप्लिकेशन प्रबंधन स्थापित करने के लिए सर्वोत्तम अभ्यास
एप्लिकेशन प्रबंधन तंत्र को डीबग करना
लैब: अनुप्रयोग प्रबंधन
मॉड्यूल 10. एंटीवायरस सेट करना (2 एसी) एच।)
एंटीवायरस हस्ताक्षर का उपयोग करना
एंटीवायरस ऑपरेटिंग मोड
फोर्टिसैंडबॉक्स का उपयोग करना
विभिन्न फ़ोर्टिगार्ड हस्ताक्षर सेट
स्कैनिंग मोड की तुलना, प्रॉक्सी और फ्लो मोड में प्रोफाइल का अनुप्रयोग
प्रोफ़ाइल और प्रोटोकॉल सुविधाएं सेट करना
एंटीवायरस के संचालन से संबंधित घटनाओं को लॉग करना और निगरानी करना, आँकड़े देखना
एंटीवायरस स्थापित करने के लिए सिफ़ारिशें
एंटीवायरस स्कैनिंग के लिए हार्डवेयर एक्सेलेरेटर का उपयोग करना
एंटी-वायरस स्कैनिंग तंत्र के संचालन को डीबग करना
लैब: एंटीवायरस कॉन्फ़िगर करना
मॉड्यूल 11. आईपीएस (3 एसी) एच।)
FortiGuard के माध्यम से IPS अपडेट प्रबंधित करें
आईपीएस सेंसर की स्थापना
फ़ायरवॉल के माध्यम से ट्रैफ़िक में आईपीएस लागू करना
DOS हमलों का पता लगाना, DOS नीति निर्धारित करना
वेब ट्रैफ़िक पर हमलों का पता लगाना, WAF प्रोफ़ाइल सेट करना
आईपीएस आवेदन पद्धति का चयन करना
आईपीएस प्रणाली को डिबग करना
लैब: आईपीएस कॉन्फ़िगर करना
मॉड्यूल 12. एसएसएल वीपीएन (2 एसी) एच।)
वीपीएन की अवधारणा, एसएसएल और आईपीएसईसी वीपीएन के बीच अंतर
एसएसएल वीपीएन ऑपरेटिंग मोड
एसएसएलवीपीएन में उपयोगकर्ता प्रमाणीकरण
एसएसएल वीपीएन, पोर्टल, आवश्यक नीतियां, क्षेत्र, व्यक्तिगत बुकमार्क स्थापित करना
कनेक्ट करते समय क्लाइंट मशीन की सेटिंग्स की जाँच करना
दो-कारक प्रमाणीकरण का उपयोग करना, आईपी और मैक पते द्वारा पहुंच को प्रतिबंधित करना
एसएसएल वीपीएन कनेक्शन लॉगिंग और मॉनिटरिंग, टाइमर सेट करना
एसएसएल वीपीएन ऑपरेशन को डिबग करना
लैब: एसएसएल वीपीएन
मॉड्यूल 13. आईपीसीईसी वीपीएन टोपोलॉजी डायलअप (1 एसी) एच।)
IPsec VPN की वास्तुकला और लाभ, प्रयुक्त प्रोटोकॉल
प्रमुख विनिमय चरण (IKEv1)
डायलअप टोपोलॉजी का उपयोग करना
दो फोर्टीगेट उपकरणों के बीच डायलअप सुरंग का निर्माण
FortiGate और FortiClient के बीच डायलअप सुरंग का निर्माण
डायलअप सुरंगों के निर्माण और उपयोग के लिए सिफारिशें
सुरंगों की लॉगिंग और निगरानी
लैब: आईपीसेक वीपीएन