Fortinet FortiGate - Administrer et sécuriser une infrastructure réseau

Objectif : Configurer un cluster de deux pare-feux FortiGate en Haute Disponibilité sans interruption de service.

• Principes du clustering FortiGate : protocole FGCP (FortiGate Clustering Protocol).
• Modes HA : Actif-Passif (Active-Passive) vs Actif-Actif (Active-Active).
• Synchronisation des sessions, configuration des cœurs de synchronisation (Heartbeat) et élection du master.
• Surveillance des interfaces (Interface Monitoring) et mécanismes de basculement (Failover).

Atelier pratique : Configuration d'un cluster HA Actif-Passif avec 2 FortiGate virtuels et test de basculement sous charge de trafic.

Cas métier : Sécurisation du cœur de réseau d'un centre hospitalier - Déploiement d'un cluster HA tolérant aux pannes.

Compétence acquise : Déployer et administrer un cluster de pare-feux FortiGate en Haute Disponibilité.

Livrable : Le dossier d'architecture et la procédure de test du cluster HA.

Objectif : Diviser un FortiGate physique en plusieurs pare-feux virtuels isolés.

• Concept des VDOMs : VDOM d'administration (root) vs VDOMs de trafic.
• Modes VDOM : Split-Task vs Multi-VDOM.
• Attribution des interfaces physiques/VLANs aux VDOMs et gestion des ressources processeur/mémoire par VDOM.
• Interconnexion des VDOMs via les liens virtuels inter-VDOM (Inter-VDOM Links).

Atelier pratique : Activation du mode Multi-VDOM et création de 2 VDOMs autonomes reliés par un lien Inter-VDOM.

Cas métier : Isolation du réseau d'une filiale hébergée sur le même pare-feu - Configuration d'un VDOM dédié.

Compétence acquise : Segmenter un pare-feu physique en VDOMs indépendants et sécurisés.

Livrable : Le plan d'architecture VDOMs et d'attribution des ressources.

Objectif : Interconnecter le pare-feu FortiGate aux réseaux d'entreprise via les protocoles BGP et OSPF.

• Principes du routage dynamique sous FortiOS : architecture du démon de routage.
• Configuration d'OSPF : zones (Areas), adjacences, métriques et redistribution de routes.
• Configuration de BGP : AS autonomes, voisins BGP (iBGP/eBGP), filtres de routes (Route Maps / Prefix Lists).
• Gestion de l'asymétrie de routage et des tables de routage multiples.

Atelier pratique : Configuration d'une adjacence OSPF et d'une session eBGP avec un routeur d'opérateur distant.

Cas métier : Raccordement de deux datacenters via BGP - Basculement automatique des routes d'accès.

Compétence acquise : Implémenter le routage dynamique BGP et OSPF sur un pare-feu FortiGate.

Livrable : Le schéma d'interconnexion BGP/OSPF et scripts de configuration.

Objectif : Déployer la technologie SD-WAN pour agréger et optimiser l'utilisation de plusieurs accès WAN.

• Concepts du SD-WAN Fortinet : Membres SD-WAN, zones et règles d'orientation de trafic.
• Définition des métriques de performance des liens (Performance SLA) : mesure du délai (Latency), de la perte de paquets (Packet Loss) et de la gigue (Jitter).
• Règles d'orientation SD-WAN : stratégies Manuel, Best Quality, Lowest Cost et SLA Target.

Atelier pratique : Configuration d'un groupe SD-WAN de 3 liaisons (Fibre Pro, SDSL, 4G/5G) avec mesure de SLA en temps réel.

Cas métier : Garantie de la qualité des appels VoIP et de Microsoft Teams - Règle SD-WAN orientant le flux sur la meilleure liaison.

Compétence acquise : Concevoir et optimiser une politique SD-WAN multi-liens sous FortiGate.

Livrable : Le dossier d'architecture SD-WAN et les règles de SLA.

Objectif : Industrialiser l'administration et le déploiement des pare-feux via FortiManager.

• Présentation de la solution de gestion centralisée FortiManager.
• Découverte, enregistrement et gestion des équipements FortiGate distants.
• Gestion des objets globaux, des packages de politiques de sécurité (Policy Packages) et déploiement automatisé (Install Wizard).
• Utilisation des scripts CLI d'automatisation via FortiManager.

Atelier pratique : Enregistrement de 2 pare-feux dans FortiManager et déploiement d'une politique de sécurité globale centralisée.

Cas métier : Gestion d'un parc de 30 pare-feux de filiales - Déploiement d'une mise à jour de sécurité en une opération.

Compétence acquise : Administrer et déployer des politiques de sécurité centralisées avec FortiManager.

Livrable : Le guide d'utilisation de FortiManager d'entreprise.

Objectif : Centraliser la journalisation, générer des rapports de sécurité et effectuer des investigations.

• Architecture de la solution d'analyse et de reporting FortiAnalyzer.
• Configuration du transfert des logs des FortiGate vers FortiAnalyzer.
• Utilisation des modules de FortiAnalyzer : Log View, SOC Dashboard, Event Management et Reports.
• Création et personnalisation de rapports d'audit de sécurité automatisés (PDF/HTML).

Atelier pratique : Connexion d'un FortiGate à FortiAnalyzer et création d'un rapport mensuel d'utilisation de la bande passante.

Cas métier : Investigation sur une suspicion d'exfiltration de données - Analyse des logs de trafic historique sous FortiAnalyzer.

Compétence acquise : Centraliser la journalisation et générer des rapports d'audit sous FortiAnalyzer.

Livrable : Le modèle de rapport d'audit FortiAnalyzer.

Objectif : Utiliser les commandes de diagnostic de bas niveau et comprendre les accélérateurs matériels Fortinet.

• Architecture matérielle Fortinet : rôles des processeurs réseau (NP - Network Processor) et processeurs de contenu (CP - Content Processor).
• Commandes de diagnostic CLI approfondies : diagnose debug flow, diagnose sys session filter/list, diagnose hardware sysinfo.
• Analyse de la mémoire, du processeur et gestion des situations de manque de mémoire (Consolation Mode).

Atelier pratique : Traçage pas-à-pas du chemin d'un paquet bloqué dans le moteur FortiOS à l'aide du debug flow.

Cas métier : Résolution d'un problème de lenteur sur un flux applicatif critique - Analyse du délestage hardware (Offloading NP).

Compétence acquise : Diagnostiquer et dépanner des dysfonctionnements complexes d'infrastructure FortiGate.

Livrable : Le manuel des commandes de diagnostic et dépannage expert FortiOS.

Objectif : Valider l'ensemble des acquis d'infrastructure et s'entraîner aux certifications d'expertise.

• Synthèse des architectures complexes : Haute disponibilité, SD-WAN, VDOMs et routage dynamique.
• Révision des concepts clés des certifications Fortinet NSE 4 / NSE 7 (parcours Secure Networking).
• Examen blanc et correction commentée des cas pratiques d'examen d'expertise.

Atelier pratique : Résolution en temps limité d'un problème complexe d'asymétrie de routage sur un cluster HA SD-WAN.

Cas métier : Soutenance de la nouvelle architecture de sécurité du réseau métropolitain - Présentation du dossier technique.

Compétence acquise : Concevoir, administrer et dépanner une infrastructure pare-feu Fortigate complexe.

Livrable : Attestation de réussite à l'examen blanc d'infrastructure et dossier d'architecture final.