Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.
Réf. FTN-ADM
Fortinet FortiGate - Administrer et sécuriser une infrastructure réseau
Sécurité défensive
Durée
28 à 35 heures (4 à 5 jours) selon le format
Modalités
Présentiel, Classe à distance
Reconnaissance
Formation non certifiante (attestation de fin de formation)
Format de vente
Inter-entreprise ou Intra-entreprise
Délai d’accès
Inter : jusqu’à 5 jours ouvrés avant la session ; intra : en moyenne 15 jours ouvrés après l’acceptation du devis
Tarif intra
Sur devis
Pourquoi suivre cette formation
Les réseaux critiques exigent haute disponibilité et résilience. Cette formation avancée vous apprend à configurer la redondance (HA), le cloisonnement par domaines virtuels (VDOM), le SD-WAN sécurisé et le routage sous FortiOS.
À l’issue de cette formation, les participants seront capables de
Déployer et administrer la haute disponibilité (HA) en mode actif/passif et actif/actif
Diviser un pare-feu physique en plusieurs pare-feux virtuels indépendants avec les domaines virtuels (VDOM)
Concevoir et optimiser la politique SD-WAN d'entreprise pour équilibrer les liaisons Internet
Configurer les protocoles de routage dynamique complexes (OSPF, BGP) sous FortiOS
Administrer l'infrastructure via FortiManager et centraliser la journalisation sur FortiAnalyzer
IMPACTTerrain35 heures (5 jours) · dont une journée en décalé4 055 € HTpar participant (inter-entreprises)
Chaque format reprend le précédent et y ajoute des journées.
Public visé
Ingénieurs Réseau & Sécurité Senior, Architectes d'Infrastructure, Administrateurs Fortinet certifiés NSE 4 et Chefs de Projet Réseau.
Prérequis
Avoir suivi la formation FTN-FND ou posséder une pratique régulière d'administration des pare-feux FortiGate sous FortiOS.
Prérequis techniques à distance
La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.
Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.
Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.
Objectifs pédagogiques
Restituer les mécanismes de synchronisation du cluster HA et la syntaxe BGP/OSPF sous FortiOS.
Expliquer le fonctionnement de la sélection de chemin SD-WAN basée sur les mesures de qualité (SLA).
Configurer un cluster HA, des VDOMs, des règles SD-WAN et le routage BGP.
Interpréter les commandes de diagnostic CLI avancées (diagnose sys session, get router info bgp).
Diagnostiquer les problèmes d'asymétrie de routage et de basculement de cluster HA.
Concevoir l'architecture réseau haute disponibilité et la politique SD-WAN d'un groupe multisite.
Programme détaillé
Jour 1ACTION
Matin
Haute disponibilité (HA) : principes, cluster et basculement
Configurer un cluster de deux pare-feux FortiGate en Haute Disponibilité sans interruption de service.
Principes du clustering FortiGate : protocole FGCP (FortiGate Clustering Protocol).
Modes HA : Actif-Passif (Active-Passive) vs Actif-Actif (Active-Active).
Synchronisation des sessions, configuration des cœurs de synchronisation (Heartbeat) et élection du master.
Surveillance des interfaces (Interface Monitoring) et mécanismes de basculement (Failover).
Atelier pratique
Configuration d'un cluster HA Actif-Passif avec 2 FortiGate virtuels et test de basculement sous charge de trafic.
Cas métier
Sécurisation du cœur de réseau d'un centre hospitalier - Déploiement d'un cluster HA tolérant aux pannes.
Compétence acquise
Déployer et administrer un cluster de pare-feux FortiGate en Haute Disponibilité.
Livrable
Le dossier d'architecture et la procédure de test du cluster HA.
Après-midi
Domaines virtuels (VDOM) et multi-entités
Diviser un FortiGate physique en plusieurs pare-feux virtuels isolés.
Concept des VDOMs : VDOM d'administration (root) vs VDOMs de trafic.
Modes VDOM : Split-Task vs Multi-VDOM.
Attribution des interfaces physiques/VLANs aux VDOMs et gestion des ressources processeur/mémoire par VDOM.
Interconnexion des VDOMs via les liens virtuels inter-VDOM (Inter-VDOM Links).
Atelier pratique
Activation du mode Multi-VDOM et création de 2 VDOMs autonomes reliés par un lien Inter-VDOM.
Cas métier
Isolation du réseau d'une filiale hébergée sur le même pare-feu - Configuration d'un VDOM dédié.
Compétence acquise
Segmenter un pare-feu physique en VDOMs indépendants et sécurisés.
Livrable
Le plan d'architecture VDOMs et d'attribution des ressources.
Jour 2ACTION
Matin
Routage avancé (OSPF et BGP) sous FortiOS
Interconnecter le pare-feu FortiGate aux réseaux d'entreprise via les protocoles BGP et OSPF.
Principes du routage dynamique sous FortiOS : architecture du démon de routage.
Configuration d'OSPF : zones (Areas), adjacences, métriques et redistribution de routes.
Configuration de BGP : AS autonomes, voisins BGP (iBGP/eBGP), filtres de routes (Route Maps / Prefix Lists).
Gestion de l'asymétrie de routage et des tables de routage multiples.
Atelier pratique
Configuration d'une adjacence OSPF et d'une session eBGP avec un routeur d'opérateur distant.
Cas métier
Raccordement de deux datacenters via BGP - Basculement automatique des routes d'accès.
Compétence acquise
Implémenter le routage dynamique BGP et OSPF sur un pare-feu FortiGate.
Livrable
Le schéma d'interconnexion BGP/OSPF et scripts de configuration.
Après-midi
Architecture SD-WAN et équilibrage des liaisons Internet
Déployer la technologie SD-WAN pour agréger et optimiser l'utilisation de plusieurs accès WAN.
Concepts du SD-WAN Fortinet : Membres SD-WAN, zones et règles d'orientation de trafic.
Définition des métriques de performance des liens (Performance SLA) : mesure du délai (Latency), de la perte de paquets (Packet Loss) et de la gigue (Jitter).
Règles d'orientation SD-WAN : stratégies Manuel, Best Quality, Lowest Cost et SLA Target.
Atelier pratique
Configuration d'un groupe SD-WAN de 3 liaisons (Fibre Pro, SDSL, 4G/5G) avec mesure de SLA en temps réel.
Cas métier
Garantie de la qualité des appels VoIP et de Microsoft Teams - Règle SD-WAN orientant le flux sur la meilleure liaison.
Compétence acquise
Concevoir et optimiser une politique SD-WAN multi-liens sous FortiGate.
Livrable
Le dossier d'architecture SD-WAN et les règles de SLA.
Jour 3ACTION
Matin
Gestion centralisée avec FortiManager
Industrialiser l'administration et le déploiement des pare-feux via FortiManager.
Présentation de la solution de gestion centralisée FortiManager.
Découverte, enregistrement et gestion des équipements FortiGate distants.
Gestion des objets globaux, des packages de politiques de sécurité (Policy Packages) et déploiement automatisé (Install Wizard).
Utilisation des scripts CLI d'automatisation via FortiManager.
Atelier pratique
Enregistrement de 2 pare-feux dans FortiManager et déploiement d'une politique de sécurité globale centralisée.
Cas métier
Gestion d'un parc de 30 pare-feux de filiales - Déploiement d'une mise à jour de sécurité en une opération.
Compétence acquise
Administrer et déployer des politiques de sécurité centralisées avec FortiManager.
Livrable
Le guide d'utilisation de FortiManager d'entreprise.
Après-midi
Centralisation et analyse des journaux avec FortiAnalyzer
Centraliser la journalisation, générer des rapports de sécurité et effectuer des investigations.
Architecture de la solution d'analyse et de reporting FortiAnalyzer.
Configuration du transfert des logs des FortiGate vers FortiAnalyzer.
Utilisation des modules de FortiAnalyzer : Log View, SOC Dashboard, Event Management et Reports.
Création et personnalisation de rapports d'audit de sécurité automatisés (PDF/HTML).
Atelier pratique
Connexion d'un FortiGate à FortiAnalyzer et création d'un rapport mensuel d'utilisation de la bande passante.
Cas métier
Investigation sur une suspicion d'exfiltration de données - Analyse des logs de trafic historique sous FortiAnalyzer.
Compétence acquise
Centraliser la journalisation et générer des rapports d'audit sous FortiAnalyzer.
Livrable
Le modèle de rapport d'audit FortiAnalyzer.
Jour 4ACTION
Matin
Diagnostic avancé, dépannage en ligne de commande et performances matérielles (NP, CP)
Utiliser les commandes de diagnostic de bas niveau et comprendre les accélérateurs matériels Fortinet.
Architecture matérielle Fortinet : rôles des processeurs réseau (NP - Network Processor) et processeurs de contenu (CP - Content Processor).
Analyse de la mémoire, du processeur et gestion des situations de manque de mémoire (Consolation Mode).
Atelier pratique
Traçage pas-à-pas du chemin d'un paquet bloqué dans le moteur FortiOS à l'aide du debug flow.
Cas métier
Résolution d'un problème de lenteur sur un flux applicatif critique - Analyse du délestage hardware (Offloading NP).
Compétence acquise
Diagnostiquer et dépanner des dysfonctionnements complexes d'infrastructure FortiGate.
Livrable
Le manuel des commandes de diagnostic et dépannage expert FortiOS.
Après-midi
Synthèse d'architecture et examen blanc (NSE 4, NSE 7)
Valider l'ensemble des acquis d'infrastructure et s'entraîner aux certifications d'expertise.
Synthèse des architectures complexes : Haute disponibilité, SD-WAN, VDOMs et routage dynamique.
Révision des concepts clés des certifications Fortinet NSE 4 / NSE 7 (parcours Secure Networking).
Examen blanc et correction commentée des cas pratiques d'examen d'expertise.
Atelier pratique
Résolution en temps limité d'un problème complexe d'asymétrie de routage sur un cluster HA SD-WAN.
Cas métier
Soutenance de la nouvelle architecture de sécurité du réseau métropolitain - Présentation du dossier technique.
Compétence acquise
Concevoir, administrer et dépanner une infrastructure pare-feu Fortigate complexe.
Livrable
Attestation de réussite à l'examen blanc d'infrastructure et dossier d'architecture final.
Jour 5 · en décaléIMPACT
Matin
Diagnostic de vos clusters HA, de vos règles SD-WAN et de vos VDOM
Repérer les risques de désynchronisation du cluster, améliorer les règles SD-WAN et fiabiliser le routage.
Examen confidentiel, sur site ou à distance, des clusters HA, des règles SD-WAN et du routage BGP et OSPF de l'entreprise.
Après-midi
Construire les règles FortiManager et FortiAnalyzer de l'entreprise
Livrer une architecture Fortinet haute disponibilité nettoyée, performante et supervisée.
Finalisation du déploiement de FortiManager et automatisation des rapports mensuels FortiAnalyzer.
Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.
Méthodes et moyens pédagogiques
Méthodes mobilisées
Pédagogie active. Alternance de briefings architecturaux, de labs individuels sur environnements virtualisés et de revues critiques collectives des topologies déployées.
Moyens techniques
Un accès individuel à un bac à sable (Laboratoire virtuel complet avec plusieurs FortiGate, routeurs et machines cibles), supports numériques AMBIA, accès à la documentation officielle Fortinet.
Moyens humains
Formation animée par un consultant-formateur expert certifié au plus haut niveau éditeur (Fortinet Certified Professional ou Expert) et consultant réseau/sécurité en activité.
Modalités d’évaluation
Évaluation diagnostique
Questionnaire technique de positionnement en amont (validation des prérequis).
Évaluation formative
Réalisation des différents scénarios métiers et labs de dépannage au fil des 4 jours.
Évaluation sommative
Scénario final d'audit d'une infrastructure compromise, complété par un Questionnaire de validation des acquis sous forme de QCM en fin de formation.
Formation de préparation. Le passage de l'examen officiel de certification Fortinet et le voucher d'inscription Pearson VUE ne sont pas inclus dans le tarif de base (disponibles en option).
Suivi
Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.
Délai d’accès
Inter-entreprises : L’inscription est possible jusqu’à 5 jours ouvrés avant le début de la session, sous réserve des places disponibles.
Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.
Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.
Accessibilité handicap
Parcours accessible aux personnes en situation de handicap.
Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.
Indicateurs de résultats
Indicateurs publiés à partir de 3 avis.
Mode de calcul : www.ambia-skills.fr/notre-approche#notes
