دوره جامع فورتی‌گیت – سطح 1 (مدیریت و راه‌اندازی)

  • مدت: ۶۰ ساعت
  • استاد دوره: مسعود کیمیایی

این دوره مناسب شماست اگر...

  •  می‌خواهید با مدیریت و راه‌اندازی فایروال FortiGate به شکل کاربردی و متناسب با سطح آن آشنا شوید.
  • در فعالیت حرفه‌ای یا مسیر یادگیری خود به این مهارت نیاز دارید.
  • ترجیح می‌دهید ابزارها و مفاهیم را با مثال‌های واقعی بشناسید.
  •  قصد دارید مسائل رایج این حوزه را دقیق‌تر بررسی کنید.
  •  می‌خواهید دید روشن‌تری برای توسعه مهارت‌های تخصصی خود پیدا کنید.

پیش‌نیاز

+Network

بعد از این دوره چه کاری می‌توانم انجام دهم؟

  •  رابط‌های شبکه و Zoneهای امنیتی را تنظیم می‌کنید.
  •  Policy و NAT را در سناریوهای پایه بررسی می‌کنید.
  • مفاهیم VPN و کنترل دسترسی را توضیح می‌دهید.
  •  لاگ‌های ترافیک را برای عیب‌یابی تحلیل می‌کنید.

درباره دوره

دوره جامع فورتی‌گیت – سطح 1 (مدیریت و راه‌اندازی) کندو با تمرکز بر مدیریت و راه‌اندازی فایروال FortiGate، مفاهیم و کاربردهای این حوزه را با نگاهی مسئله‌محور معرفی می‌کند. در این مسیر، رابط‌های شبکه و Zoneهای امنیتی را تنظیم می‌کنید.؛ همچنین Policy و NAT را در سناریوهای پایه بررسی می‌کنید.. مفاهیم VPN و کنترل دسترسی را توضیح می‌دهید.. ترکیب این مباحث، دیدی منسجم‌تر از ابزارها و مهارت‌های مرتبط ایجاد می‌کند.

سرفصل‌ها

1 Network Behavior
  • Packet Flow
  • Routing & Default Gateway
  • ARP (L2 Resolution)
  • VLAN & Segmentation
  • EtherChannel / LACP
  • TCP / UDP Behavior
  • NAT Concept (Why)
  • ICMP (Ping / Traceroute)
  • DHCP (Server / Relay)
  • DNS (Basic Flow)
  • NTP
  • SNMP
  • Syslog
2 Security & Intrusion Concepts
  • CIA Triad
  • Threat / Vulnerability / Risk
  • Attack Surface
  • Defense in Depth
  • Attack Types (DoS/DDoS, MITM, Phishing, Malware, Brute Force)
  • Protocol Weakness (HTTP/HTTPS, DNS Abuse, TCP Handshake)
  • SSL / TLS (Foundations, PKI, Handshake, Inspection)
  • Exploit Categories (Memory, Injection, Web, Auth, Network, PrivEsc, DoS)
  • Zero-Day (Vulnerability / Exploit / Attack)
  • AAA (Authentication / Authorization / Accounting)
  • Access Control (Allow/Deny, Least Privilege)
  • Security Zones (Trust / Untrust)
  • Logging Importance
3 Fortinet & Ecosystem
  • Fortinet Overview
  • Security Fabric Concept
  • FortiGate Role
  • FortiGuard Services
  • License / Subscription Model
  • Update Mechanism (Signatures / Firmware)
4 FortiGate Platform & Architecture
  • Hardware vs Virtual (FGT / VM)
  • Model Tiers (Entry / Mid / High-End)
  • ASIC / SPU (NP / CP)
  • Control / Data / Management Plane
  • Flow-based vs Proxy-based Inspection
  • Session Architecture (Stateful)
  • FortiOS & Modular Services
  • VDOM (Intro)
  • Deployment Modes (NAT / Transparent)
5 System Management
  • Backup / Restore (Full / Partial)
  • Firmware Upgrade / Downgrade
  • Upgrade Path & Rollback
  • FortiGuard Updates (Auto / Manual)
  • Factory Reset / Initial Setup
  • Configuration Management (Save / Revisions)
  • System Health (CPU / Memory / Sessions / Interfaces)
  • System Management
  • Admin Access
  • Admin Users
  • Access Methods (GUI / CLI / SSH / HTTPS)
  • Trusted Hosts
  • Admin Profiles (Privilege Levels)
  • Secure Access Best Practices
  • Active Directory Integration
  • LDAP Concept
  • AD Authentication Flow
  • User Mapping
  • Group-based Policy
6 Core Firewall Engine
  • Firewall Policy
  • Policy Order & Implicit Deny
  • Address / Service Objects
  • Stateful Inspection
  • Traffic Flow (Inside FGT)
  • Session Table & Lifecycle
7 NAT & Traffic Handling
  • SNAT (Auto Map / Manual)
  • DNAT (VIP / Port Forward)
  • Central vs Policy NAT (Intro)
  • NAT Reflection / Hairpin
  • Asymmetric Routing (Impact)
8 Security Profiles (Intro)
  • Web Filtering
  • Application Control
  • Antivirus
  • SSL Inspection (No / Certificate / Deep)
  • SSL Offloading (Concept)
9 Logging, Monitoring & Analysis
  • Log Types (Traffic / Event / Security)
  • Key Fields (Src/Dst/Service/Action/Policy)
  • NAT Visibility in Logs
  • Session & Timeout Analysis
  • Filtering & Correlation
  • Basic Debug Flow (Intro)
10 Troubleshooting & Methodology
  • Analysis Framework (Who → Where → What → Why)
  • Routing Issues
  • NAT Issues
  • Policy Mismatch
  • DNS Problems
  • Asymmetric Path
  • Common Mistakes
11 Design Mindset (Intro)
  • Network Segmentation
  • Trust / Untrust Placement
  • Policy Design Basics
  • Minimal Exposure Principle
12 Integration & Real Scenarios
  • Internet Access (Routing + SNAT + Policy)
  • Server Publishing (VIP + Policy)
  • Attack Mitigation (Profiles)
  • Log-based Troubleshooting
  • End-to-End Flow Validation

انتخاب دوره و ثبت‌نام

ابتدا زمان کلاس را انتخاب کنید.
شیوه برگزاری را انتخاب کنید.

مدرس دوره

نظر کاربران

۴٫۲از ۵ ۲ نظر

نظرت درباره این دوره چیه؟

برای ثبت نظر و امتیاز، وارد حساب کاربری‌ات شو.

ورود با شماره موبایل و کد پیامکی، کمتر از یک دقیقه.

ورود و ثبت نظر
  1. روح اله

    برای شروع یادگیری فایروال از چه دوره ایی شروع کنم ؟

    پاسخ کندو

    سلام کندویی عزیز
    بهتره درکل برای ورود به دنیای امنیت، با دوره سکیوریی‌پلاس شروع کنید و بعد دوره‌های پیشرفته‌تر

  2. امیر علی بیات

    خفن ترین استاد رو داره

    پاسخ زهرا طاهری

    باعث افتخارمونه که رضایت دارید☺️

آنلاینحضوری

دوره FortiWeb NSE6

امروزه با توجه به گسترش روز افزون سرویس‌های تحت وب و اهمیت در دسترس‌بودن این سرویس‌ها…

(۸ دانشجو)
از۱۱٬۰۴۰٬۰۰۰تومان

دوره Pfsense Firewall 

پروژه pfSense یک توزیع رایگان فایروال شبکه است که بر اساس سیستم عامل FreeBSD توسعه یافته است. این فایروال در…

۲۰ ساعت آموزش
مشاهده جزئیات دوره