Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.
Réf. FTN-FND
Fortinet FortiGate - Les fondamentaux de la sécurité réseau
Sécurité défensive
Durée
21 à 35 heures (3 à 5 jours) selon le format
Modalités
Présentiel, Classe à distance
Reconnaissance
Formation non certifiante (attestation de fin de formation)
Format de vente
Inter-entreprise ou Intra-entreprise
Délai d’accès
Inter : jusqu’à 5 jours ouvrés avant la session ; intra : en moyenne 15 jours ouvrés après l’acceptation du devis
Tarif intra
Sur devis
Pourquoi suivre cette formation
Fortinet FortiGate est l'un des pare-feux d'entreprise les plus répandus. Alignée sur le programme Fortinet NSE 4, cette formation vous apprend à configurer le filtrage, contrôler les flux web et déployer des VPN IPsec et SSL.
À l’issue de cette formation, les participants seront capables de
Maîtriser l'architecture système et l'interface d'administration de FortiOS
Configurer les règles de sécurité pare-feu et les politiques de NAT (DNAT/SNAT)
Déployer les profils de sécurité UTM (Antivirus, Web Filtering, Application Control, IPS)
Authentifier les utilisateurs d'entreprise via l'intégration Active Directory (FSSO / RADIUS)
Configurer et administrer des tunnels VPN IPsec et des portails d'accès distant VPN SSL
IMPACTTerrain35 heures (5 jours) · dont une journée en décalé4 055 € HTpar participant (inter-entreprises)
Chaque format reprend le précédent et y ajoute des journées.
Public visé
Administrateurs Réseau & Sécurité, Techniciens Support N2/N3, Ingénieurs Système et Intégrateurs réseaux.
Prérequis
Connaissances pratiques des réseaux informatiques (TCP/IP, routage, sous-réseaux) et des concepts généraux de sécurité pare-feu.
Prérequis techniques à distance
La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.
Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.
Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.
Objectifs pédagogiques
Restituer l'architecture des composants FortiOS et les concepts du programme Fortinet NSE 4.
Expliquer les modes de traitement du trafic de FortiOS (Flow-based vs Proxy-based).
Configurer les politiques de sécurité, la NAT, les profils UTM et les accès VPN.
Interpréter les journaux FortiView et les logs pour résoudre des problèmes de connectivité.
Évaluer l'efficacité des règles de sécurité et des profils de filtrage applicatif.
Définir la configuration initiale et la politique de sécurité d'un pare-feu FortiGate d'entreprise.
Programme détaillé
Jour 1ESSENTIEL
Matin
Présentation de FortiOS, Configuration Initiale & Routage
Prendre en main l'interface FortiOS, configurer les interfaces réseau et le routage statique.
Présentation de la gamme FortiGate et du système d'exploitation FortiOS.
Mode d'administration : Web GUI, CLI (SSH/Console) et modes de fonctionnement (NAT/Routeur vs Transparent).
Configuration des interfaces réseau (Physical, VLAN, Aggregate, Loopback) et des zones de sécurité.
Routage statique, gestion des tables de routage et vérification de la connectivité réseau.
Atelier pratique
Prise en main de l'interface GUI/CLI d'un FortiGate virtuel, configuration des interfaces et validation du routage.
Cas métier
Déploiement d'un pare-feu FortiGate en remplacement d'un routeur basique - Configuration initiale du réseau.
Compétence acquise
Effectuer la configuration réseau de base et le routage d'un pare-feu FortiGate.
Livrable
La sauvegarde de la configuration réseau initiale du FortiGate.
Après-midi
Politiques de Sécurité Pare-feu & Traduction d'Adresses (NAT)
Rédiger les politiques de sécurité pare-feu et configurer la NAT (Source et Destination).
Anatomie d'une politique de sécurité FortiGate : adresses sources/destinations, services, actions et planification.
Objets de sécurité : création d'objets d'adresses (IP, Sous-réseau, FQDN), de groupes d'adresses et de services.
Traduction d'adresses réseau : Source NAT (Central NAT vs IP Pool) et Destination NAT (Virtual IPs / VIP).
Atelier pratique
Création d'objets réutilisables, écriture des politiques de sécurité LAN-vers-WAN et publication d'un serveur Web via VIP (DNAT).
Cas métier
Publication d'un serveur d'application interne sur Internet - Configuration d'une adresse IP virtuelle (VIP).
Compétence acquise
Maîtriser la création de règles de sécurité et de politiques NAT sous FortiGate.
Livrable
La matrice de règles pare-feu et la table des objets VIP.
Jour 2ESSENTIEL
Matin
Authentification des Utilisateurs & Intégration FSSO
Identifier les utilisateurs dans les règles pare-feu avec l'intégration Active Directory.
Mécanismes d'authentification utilisateur sous FortiGate : authentification locale, POP3, RADIUS et LDAP.
Présentation du FSSO (Fortinet Single Sign-On) : authentification transparente basée sur les sessions Active Directory.
Déploiement des agents FSSO et création de politiques de sécurité basées sur les groupes d'utilisateurs AD.
Atelier pratique
Configuration de la synchronisation FSSO avec un annuaire Active Directory et création d'une règle pare-feu réservée au groupe « Direction ».
Cas métier
Restriction de l'accès Internet selon le département de l'employé - Règle pare-feu basée sur les groupes FSSO.
Compétence acquise
Implémenter l'authentification transparente FSSO et créer des règles par utilisateurs.
Livrable
Le guide de configuration FSSO et d'intégration Active Directory.
Après-midi
Inspection de Contenu UTM (Antivirus, Web Filtering & Application Control)
Configurer les profils de sécurité UTM pour filtrer les virus, les sites Web et les applications.
Différence entre les modes de traitement : mode Proxy (Proxy-based) vs mode Flux (Flow-based).
Configuration du profil Antivirus : analyse des flux HTTP, FTP, SMTP et blocage des fichiers malveillants.
Filtrage Web (Web Filtering) : catégories de sites FortiGuard, quotas de temps, avertissements et listes d'URL personnalisées.
Contrôle des applications (Application Control) : détection et blocage des logiciels de P2P, jeux et réseaux sociaux.
Atelier pratique
Configuration de profils Antivirus et de Filtrage Web avec blocage des sites de téléchargement illégal.
Cas métier
Protection des collaborateurs contre le téléchargement d'exécutables dangereux - Profil Antivirus et filtrage d'URL.
Compétence acquise
Déployer et appliquer les profils de sécurité UTM sur les politiques pare-feu.
Livrable
La banque de profils de sécurité UTM d'entreprise.
Jour 3ESSENTIEL
Matin
Inspection SSL/TLS, IPS & Protection Anti-DDoS
Intercepter et analyser les flux chiffrés HTTPS et activer la prévention d'intrusions.
Mécanismes d'inspection SSL/TLS : certificats CA FortiGate, ré-chiffrement et gestion des exceptions de confiance (ex : sites bancaires).
Système de prévention d'intrusions (IPS) : profils d'IPS, signatures de vulnérabilités et actions (Pass, Drop, Reset).
Protection contre les attaques DoS/DDoS au niveau des interfaces FortiGate.
Atelier pratique
Configuration de l'inspection SSL approfondie (Deep Inspection) et déploiement d'un profil IPS anti-exploit.
Cas métier
Détection de la fuite de données d'un trojan sur un canal HTTPS chiffré - Déchiffrement SSL et alerte IPS.
Compétence acquise
Configurer la Deep Inspection SSL/TLS et les profils de prévention d'intrusions IPS.
Livrable
Le profil d'inspection SSL et la politique de règles IPS.
Après-midi
Tunnels VPN IPsec & Accès Distant VPN SSL Nomade
Configurer les liaisons sécurisées Site-à-Site IPsec et les accès nomades VPN SSL (FortiClient).
Configuration du VPN IPsec Site-à-Site avec l'assistant Auto-Key IKE Wizard et en mode Manuel.
Configuration du VPN SSL d'accès distant : Portail SSL Web, mode Tunnel avec le logiciel FortiClient.
Supervision du trafic, outils de diagnostic CLI (diag debug, execute ping) et analyse des logs sous FortiView.
Atelier pratique
Configuration d'un tunnel VPN IPsec et d'un portail VPN SSL nomade avec test de connexion sous FortiClient.
Cas métier
Raccordement des 50 commerciaux nomades au réseau d'entreprise - Déploiement du VPN SSL FortiClient.
Compétence acquise
Déployer des liaisons VPN IPsec et administrer les accès nomades FortiClient.
Livrable
La documentation de configuration des accès VPN FortiGate.
Jour 4ACTION
Matin
Des politiques de sécurité à l'action : configurer le pare-feu d'un nouveau site
Réutiliser en autonomie la configuration initiale, le routage, les politiques, le NAT, l'authentification et l'inspection de contenu des journées ESSENTIEL.
Réactiver les acquis des journées ESSENTIEL : rappel visuel et quiz sur les interfaces, le routage, les politiques, le NAT, l'authentification FSSO et les profils UTM.
Configurer un FortiGate complet pour un site : réseau, règles de flux, accès des utilisateurs et filtrage.
Atelier pratique
Entraînement en binômes : relire une liste de politiques volontairement mal ordonnées ou trop permissives et la corriger, avec correction croisée.
Cas métier
L'ouverture d'un nouveau site (cas fil rouge) - Les participants configurent le FortiGate du site : interfaces et routage, politiques de flux et NAT, authentification des utilisateurs et profils de filtrage, puis présentent leur configuration au groupe.
Compétence acquise
Savoir configurer en autonomie un FortiGate pour un site d'entreprise.
Livrable
La configuration du FortiGate du site, construite avec la méthode des journées ESSENTIEL.
Après-midi
Éprouver ses VPN et ses protections en simulation d'incident
Mettre à l'épreuve les tunnels VPN, l'inspection SSL, l'IPS et sa méthode de dépannage face à des incidents réalistes.
Retour sur l'inspection SSL, l'IPS, les VPN IPsec et SSL et les outils de diagnostic vus les jours précédents.
Relier le site au siège, ouvrir l'accès à distance et rechercher méthodiquement l'origine des pannes.
Atelier pratique
Exercice guidé : chaque binôme introduit une erreur dans la configuration VPN d'un autre, qui doit la trouver avec les journaux et les commandes de diagnostic.
Cas métier
Le site relié au siège (cas fil rouge) - Chaque participant monte le tunnel IPsec vers le siège et l'accès VPN des nomades, active l'IPS, puis résout les incidents provoqués par le formateur et présente sa démarche au groupe.
Compétence acquise
Savoir mettre en service des VPN et diagnostiquer méthodiquement un incident.
Livrable
La configuration VPN et la fiche de diagnostic, issues des modèles des journées ESSENTIEL.
Jour 5 · en décaléIMPACT
Matin
Diagnostic technique des Pare-feux FortiGate Réels
Corriger les règles inutilisées, optimiser les performances d'inspection et fiabiliser la configuration.
Examen confidentiel des sauvegardes de configuration, des politiques de sécurité et des profils UTM des FortiGate du client.
Après-midi
Co-construction des Profils UTM & Règles d'Entreprise
Livrer la configuration FortiGate d'entreprise nettoyée, performante et sécurisée.
Optimisation en direct des profils de filtrage Web, Antivirus et des règles VPN sur les pare-feux de production.
Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.
Méthodes et moyens pédagogiques
Méthodes mobilisées
Pédagogie active axée sur la manipulation permanente, démonstrations guidées, ateliers d'ancrage progressifs et corrections collectives pas-à-pas pour sécuriser les fondations réseaux et installer durablement les bons automatismes de remédiation technique.
Moyens techniques
Un poste informatique par participant, accès à un laboratoire virtuel individuel hébergeant des instances FortiGate et des machines de test (Windows/Linux), vidéoprojecteur ou système de partage d'écran, accès aux supports numériques AMBIA.
Moyens humains
Formation animée par un consultant-formateur expert certifié Fortinet (NSE 4 minimum) disposant d'une expérience significative en intégration d'infrastructures de sécurité.
Modalités d’évaluation
Évaluation diagnostique
Questionnaire de positionnement technique en amont de la formation pour valider les prérequis réseau.
Évaluation formative
Labos pratiques individuels et mini-scénarios d'interconnexion à valider à la fin de chaque chapitre technique.
Évaluation sommative
Questionnaire de validation des acquis sous forme de QCM en fin de formation et recette technique de conformité du laboratoire virtuel final.
Formation de préparation. Le passage de l'examen officiel de certification Fortinet et le voucher d'inscription Pearson VUE ne sont pas inclus dans le tarif de base (disponibles en option).
Suivi
Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.
Délai d’accès
Inter-entreprises : L’inscription est possible jusqu’à 5 jours ouvrés avant le début de la session, sous réserve des places disponibles.
Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.
Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.
Accessibilité handicap
Parcours accessible aux personnes en situation de handicap.
Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.
Indicateurs de résultats
Indicateurs publiés à partir de 3 avis.
Mode de calcul : www.ambia-skills.fr/notre-approche#notes
