آموزش مدیر شبکه فورتینت فورتی‌گیت 7.6 (FCP) - آخرین آپدیت

سرفصل ها و درس ها

یک فایروال جدید را راه‌اندازی کنید Bootstrap a New Firewall

• معرفی بوت‌استرپ: یک فایروال جدید Intro to Bootstrap a New Firewall

• پیکربندی اولیه و بررسی اجمالی فایروال Firewall Initial Configuration and Overview

• بازنشانی کارخانه و CLI اولیه Factory Reset and Initial CLI

• افزودن یک مسیر پیش‌فرض Adding a default route

• دانش خود را تأیید کنید Confirm your Knowledge

پیکربندی DataPlane Configure the DataPlane

• معرفی به صفحه داده FortiGate Intro to FortiGate Data-Plane

• بررسی اجمالی صفحه داده FortiGate FortiGate Data Plane Overview

• پیکربندی مناطق صفحه داده و آدرس‌های آی‌پی Configure Data Plane Zones and IP addresses

• تنظیم مسیر پیش‌فرض برای صفحه داده Configure Default Route for the Data Plane

• تنظیم مجوزهای صفحه داده Configure Permissions for the Data Plane

• آزمایش صفحه داده Testing the Data Plane

• اعتبارسنجی و تقویت Validation and Reinforcement

پیکربندی HQ-FW2 Configure HQ-FW2

• معرفی به پیکربندی FW2 Introduction to config FW2

• برنامه بازی برای HQ-FW2 Game Plan for HQ-FW2

• بازنشانی کارخانه و صفحه مدیریت Factory Reset and Mgmt. Plane

• مناطق و آدرس‌های IP برای صفحه داده Zones and IP Addresses for the Data Plane

• مسیرهای ایستا Static Routes

• سیاست فایروال Firewall Policy

• آزمایش صفحه داده Testing the Data Plane

• اعتبار سنجی و تقویت Validation and Reinforcement

تنظیم HQ-FW3 Configure HQ-FW3

• معرفی پیکربندی HQ-FW3 Intro to Configuring HQ-FW3

• بررسی اجمالی پیکربندی FW3 FW3 Configuration Overview

• به‌روزرسانی سیستم عامل Upgrade Firmware

• به‌روزرسانی سیستم‌عامل و عیب‌یابی آن Troubleshooting the Firmware Upgrade

• ایجاد زیر رابط‌های VLAN Create VLAN Sub-Interfaces

• ایجاد مناطق Create Zones

• ایجاد سیاست فایروال مبتنی بر مناطق Create FW Policy Based on Zones

• ایجاد مسیرهای ایستا Create Static Routes

• دانش خود را بسنجید Test Your Knowledge

پیکربندی خدمات DHCP Configure DHCP Services

• مقدمه ای بر سرویس های DHCP Intro to DHCP Services

• بررسی اجمالی سرویس‌های DHCP DHCP Services Overview

• FW2 را به عنوان سرور DHCP پیکربندی کنید Configure FW2 as a DHCP Server

• آزمایش سرویس‌های DHCP Testing DHCP Services

• رزروهای DHCP DHCP Reservations

• FortiGate به عنوان یک کلاینت DHCP FortiGate as a DHCP Client

• DHCP Relay (رله DHCP) DHCP Relay

• دانش خود را بسنجید Test Your Knowledge

پیکربندی Failover + مسیرهای ECMP Configure Failover + ECMP Routes

• مقدمه‌ای بر پیکربندی مسیرهای استاتیک Intro to Configure Static Routes

• مروری بر مسیرهای ایستا برای Failover و ECMP Failover and ECMP Static Route Overview

• پیکربندی رابط WAN2 فایروال FW1 Configure FW1’s WAN2 Interface

• افزودن مسیر ثابت دوم و Failover (بازگشت به حالت قبل) Add 2nd Static Route and Failover

• پیکربندی مسیرهای پیش‌فرض ایستا ECMP Configure ECMP Static Default Routes

• دانش خود را بسنجید Test Your Knowledge

پیکربندی مسیریابی پویا Configure Dynamic Routing

• معرفی مسیریابی پویا در فورت گیت Intro to Dynamic Routing on the FortiGate

• مروری بر مسیریابی پویا Dynamic Routing Overview

• حذف مسیرهای استاتیک Removing Static Routes

• استفاده از RIP (پروتکل مسیریابی اطلاعات) Using RIP

• استفاده از OSPF Using OSPF

• استفاده از BGP Using BGP

• دانش خود را بیازمایید Test your Knowledge

پیکربندی سیاست‌های فایروال Configure Firewall Policies

• آشنایی با کار با سیاست‌های فایروال Intro to Working with Firewall Policies

• بررسی اجمالی سیاست‌های فایروال Firewall Policies Overview

• برنامه بازی برای سیاست‌های فایروال Game Plan for Firewall Policies

• راه اندازی سرور وب Deploy Web Server

• ایجاد سیاست FW (فایروال) در FW2 Create FW Policy on FW2

• مجوز خدمات وب در سیاست فایروال Permit Web Services in FW Policy

• ایجاد خط مشی ها از دیدگاه داشبورد Creating Policies from Dashboard View

• قابلیت مشاهده ویژگی Feature Visibility

• اعتبارسنجی برای خط‌مشی‌های FW (فایروال) Validation for FW Policies

تنظیم ترجمه آدرس مبدأ Configure Source Address Translation

• مقدمه ای بر ترجمه آدرس Intro to Address Translation

• بررسی اجمالی ترجمه آدرس Address Translation Overview

• پیکربندی PAT مبتنی بر پروفایل در سیاست فایروال (FW) Configure Profile-based PAT in FW Policy

• پیکربندی NAT مبتنی بر پروفایل در سیاست FW Configure Profile-based NAT in FW Policy

• پیکربندی PAT مبتنی بر پروفایل در سیاست SNAT مرکزی Configure Profile-based PAT in Central SNAT Policy

• تنظیم NAT مبتنی بر پروفایل در سیاست SNAT مرکزی Configure Profile-based NAT in Central SNAT Policy

• پیکربندی NAT و PAT مبتنی بر سیاست Configure Policy-based NAT and PAT

• سناریوی مشتری Customer Scenario

تنظیمات DNAT فورتي‌گیت Configure FortiGate DNAT

• معرفی به ترجمه آدرس شبکه مقصد Intro to Destination Network Address Translation

• بررسی اجمالی ترجمه آدرس مقصد Destination Address Translation Overview

• DNAT بدون زون و بدون SNAT مرکزی DNAT with No Zones and No Central SNAT

• DNAT بدون منطقه، با SNAT مرکزی DNAT with No Zones, with Central SNAT

• DNAT با Zones، بدون SNAT مرکزی DNAT with Zones, no Central SNAT

• DNAT با مناطق، با SNAT مرکزی DNAT with Zones, with Central SNAT

• باز کردن پورت (Port Forwarding) Port Forwarding

• تقویت یادگیری شما Reinforce Your Learning

برپایی گواهی‌نامه‌ها در فورت گیت Configure Certificates on a FortiGate

• مقدمه ای بر گواهینامه های FortiGate Intro to FortiGate Certificates

• بررسی اجمالی گواهینامه‌های FortiGate Overview of FortiGate Certificates

• مشاهده گواهینامه‌ها Viewing Certificates

• اعتماد به گواهی‌نامه خودامضایی FortiGate Trusting the Self-Signed FortiGate CA

• تولید گواهی جدید از CA خود امضا شده Generate New Cert from Self-signed CA

• اعتماد به یک سرور گواهی جدید CA Trusting a New CA Server

• نصب گواهی امضای دیجیتال بر روی فورتي‌گیت Installing a Signing Certificate on FortiGate

• بخش اعتبار سنجی گواهی‌ها Validation section for certificates

تنظیم بازرسی SSL خروجی Configure Outbound SSL Inspection

• معرفی بازرسی SSL خروجی Intro to Outbound SSL Inspection

• مروری بر رمزگشایی SSL-TLS خروجی Outbound SSL-TLS Decryption Overview

• قبل از بازرسی خروجی SSL Before SSL Outbound Inspection

• ایجاد پروفایل بازرسی SSL-TLS Create SSL-TLS Inspection Profile

• معافیت‌های بازرسی SSL SSL Inspection Exemptions

• سایر گزینه‌ها، استثناها و معافیت‌ها Other Options, Exceptions, and Exemptions

• سناریوی مشتری Customer Scenario

پیکربندی بازرسی SSL ورودی Configure Inbound SSL Inspection

• مقدمه‌ای بر بازرسی ورودی SSL Intro to Inbound SSL Inspection

• مرور کلی بازرسی ورودی SSL Overview SSL Inbound Inspection

• برای Destination NAT، یک VIP پیکربندی کنید Configure a VIP for Destination NAT

• تنظیم سیاست فایروال برای اجازه عبور ترافیک Configure Firewall Policy to Allow Traffic

• از وب سرور کلیدها و گواهینامه ها را استخراج کنید Extract the Keys and Cert from the Web Server

• ایجاد پروفایل بازرسی برای ترافیک SSL ورودی Create an Inspection Profile for Inbound SSL Traffic

• پروفایل بازرسی را به سیاست فایروال (FW) متصل کنید Attach Inspection Profile to FW Policy

• سناریو مشتری و عیب‌یابی Customer Scenario and Troubleshooting

تنظیمات فیلترینگ وب FortiGate Configure FortiGate Web Filtering

• مقدمه ای بر فیلترینگ وب Introduction to Web Filtering

• بررسی اجمالی فیلترینگ وب Web Filtering Overview

• تأیید بازرسی SSL خروجی و مجوز Confirm Outbound SSL Inspection and License

• پروفایل‌های امنیتی فیلتر وب از پیش پیکربندی‌شده Pre-Configured Web Filter Security Profiles

• ایجاد یک پروفایل فیلتر وب جدید Create a New Web Filter Profile

• توقف کاربر Pausing the User

• جستجوی ایمن Safe Search

• فیلترینگ آدرس اینترنتی ثابت Static URL Filtering

• اعتبارسنجی فیلترینگ وب Web Filtering Validation

تنظیمات ضد ویروس FortiGate Configure FortiGate AntiVirus

• مقدمه‌ای بر آنتی‌ویروس FortiGate Intro to FortiGate Antivirus

• بررسی اجمالی آنتی ویروس Antivirus Overview

• تهیه فایروال شعبه Prepare the Branch Office FW

• استفاده از آنتی‌ویروس مبتنی بر جریان در شعبه فرعی Using Flow-Based AntiVirus on the Branch Office

• استفاده از آنتی ویروس مبتنی بر جریان در FW1 Using Flow-Based AntiVirus on FW1

• استفاده از آنتی ویروس مبتنی بر پروکسی روی فایروال FW1 Using Proxy-Based AntiVirus on FW1

• اعتبارسنجی آنتی ویروس AntiVirus Validation

پیکربندی فیلترینگ DNS فورت‌گیت Configure FortiGate DNS Filtering

• معرفی فیلترینگ DNS فایروال فورت گیت Intro to FortiGate DNS Filtering

• مروری بر فیلترینگ DNS DNS Filtering Overview

• مسدودسازی دامنه‌های فرمان و کنترل بات‌نت Botnet C&C Domain Blocking

• اجرای جستجوی امن Enforcing Safe Search

• فیلترهای DNS مبتنی بر دسته بندی Category-Based DNS Filters

• فیلتر دامنه ثابت Static Domain Filter

• لیست بلاک IP خارجی External IP Block Lists

• ترجمه DNS DNS Translation

• بازرسی DNS روی TLS (DoT) DNS over TLS (DoT) Inspection

• سناریوی مشتری Customer Scenario

تنظیمات کنترل برنامه‌های کاربردی فورت‌گیت Configure FortiGate Application Control

• معرفی کنترل برنامه‌های کاربردی فورت‌گیت Intro to FortiGate Application Control

• نمای کلی کنترل برنامه ها Application Control Overview

• پروفایل‌های کنترل برنامه Application Control Profiles

• مسدود کردن دسته ای از برنامه‌ها Blocking a Category of Apps

• سرشاخه‌ها در دسته بندی Overrides within Category

• محدود کردن یا اجازه دسترسی به برنامه‌های خاص Restricting or Permitting Specific Apps

• تنظیمات جایگزین با فروشنده، رفتار یا ریسک Configure Overrides with Vendor, Behavior, or Risk

• تست‌های اولویت‌دار با فروشنده، رفتار یا ریسک Test Overrides with Vendor, Behavior, or Risk

• قرنطینه Quarantine

• سناریو و عیب‌یابی مشتری Customer Scenario and Troubleshooting

تنظیمات IPS فورت‌گیت Configure FortiGate IPS

• آشنایی با جلوگیری از نفوذ فایروال فورتي‌گيت Intro to FortiGate Intrusion Prevention

• مروری بر IPS، IDS و WAF IPS, IDS, and WAF Overview

• راه اندازی سرورهای تست Set up Test Servers

• آدرس‌های مخرب IPS و مراکز کنترل بات‌نت IPS Malicious URLs and Botnet C&C

• سطح شدت مسدودیت Block on Severity Level

• سرورهای میزبانی شده با آی پی اختصاصی IPS for Hosted Servers

• سفارشی‌سازی امضاهای IPS Customizing IPS Signatures

• فایروال برنامه وب Web Application Firewall

• رفع عیب‌یابی سناریو Troubleshooting Scenario

پیکربندی جلوگیری از حملات DoS در فورتي‌گيت Configure FortiGate DoS Prevention

• مقدمه‌ای بر سیاست‌های انکار سرویس (DoS) Intro to Denial of Service (DoS) Policies

• بررسی سیاست‌های منع سرویس (DoS) Overview of DoS Policies

• پیشگیری از حمله‌ی DoS با سیل ICMP ICMP Flooding DoS Prevention

• جلوگیری از حمله‌ی DoS طغیان TCP Syn TCP Syn-flood DoS Prevention

• سیاست اسکن پورت Port Scan Policy

• افزودن قرنطینه Adding Quarantine

• اسکن ICMP ICMP_Sweep

• جلسه منبع ICMP ICMP Source Session

• بررسی و عیب‌یابی Review and Troubleshoot

راه اندازی VPN آی پی سک نقطه به نقطه FortiGate Configure FortiGate S2S IPsec VPNs

• مقدمه ای بر VPN های IPsec Intro to IPsec VPNs

• مروری بر VPN VPN Overview

• مروری بر آی پی سک (IPsec) IPsec Overview

• برنامه‌ریزی برای VPN سایت به سایت IPsec Game Plan for IPsec Site-to-Site VPN

• شروع پیکربندی بر روی HQ FW1 Begin Configuration on HQ FW1

• پیکربندی VPN فایروال شعبه Configure Branch FW VPN

• تأیید VPN Verify the VPN

• عیب‌یابی وی‌پی‌ان Troubleshooting VPNs

• سناریوی مشتری Customer Scenario

پیکربندی SSL VPNها در FortiGate Configure FortiGate SSL VPNs

• آشنایی با FortiGate اس‌اس‌ال وی‌پی‌ان‌ها Intro to FortiGate SSL VPNs

• مرور کلی SSL فورتی‌گیت FortiGate SSL Overview

• حالت تونل اس‌اس‌ال وی‌پی‌ان برای بازی Tunnel Mode SSL VPN Game

• ایجاد کاربر، گروه و گواهی Create User, Group, and Certificate

• پیکربندی پورتال SSL-VPN Configure SSL-VPN Portal

• پیکربندی تنظیمات SSL-VPN روی FW1 Configure SSL-VPN Settings on FW1

• دسترسی‌های فایروال برای کاربران SSL VPN Firewall Permissions For SSL VPN Users

• نصب و راه‌اندازی FortiClient Setting Up FortiClient

• تست SSL-VPN Testing the SSL-VPN

• سناریوی عیب یابی Troubleshooting Scenario

پیکربندی فورتی‌گیت HA Configure FortiGate HA

• مقدمه‌ای بر دسترسی بالا (HA) در فورتی‌گیت Intro to FortiGate High Availability (HA)

• فورت‌گیت HA: مروری بر قابلیت دسترسی بالا FortiGate HA Overview

• نقشه راه FortiGate Active/Standby HA Game Plan for FortiGate Active/Standby HA

• پیکربندی Branch-FW1 Configure Branch-FW1

• پیکربندی فایروال شعبه 2 Configure Branch-FW2

• افزودن اینترفیس‌های پایش‌شده و تست Add Monitored Interfaces and Testing

• تغییر HA Modifying HA

• اعتبارسنجی اسید هیالورونیک Validation of HA

پیکربندی FortiGate SD-WAN Configure FortiGate SD-WAN

• مقدمه‌ای بر دسترسی مستقیم به اینترنت (DIA) FortiGate در SD-WAN Intro to FortiGate Direct Internet Access (DIA) SD-WAN

• معرفی شبکه‌های گسترده تعریف‌شده با نرم‌افزار (SD-WAN) Software-Defined Wide Area Network (SD-WAN) Overview

• برنامه بازی برای SD-WAN DIA Game Plan For SD-WAN DIA

• آزاد کردن رابط‌های WAN در Branch-FW1 Free up WAN Interfaces on Branch-FW1

• ایجاد زون جدید SD-WAN Create new SD-WAN Zone

• پیکربندی مسیرهای پیش‌فرض با منطقه SD-WAN Set up Default Routes with SD-WAN Zone

• پیکربندی مجوزها و NAT با استفاده از منطقه SD-WAN Set up Permissions and NAT Using the SD-WAN Zone

• اصلاح قاعده پیش‌فرض SD-WAN Modify Default SD-WAN Rule

• ایجاد قوانین جدید SD-WAN Create New SD-WAN Rules

• ایجاد و استفاده از IP SLA در خط‌مشی SD-WAN Create and Use IP SLA in SD-WAN Rule

• اعتبار سنجی SD-WAN Validation of SD-WAN

پیکربندی احراز هویت کاربر فورتى‌گیت Configure FortiGate User Authentication

• مقدمه بر احراز هویت فورت‌گیت Intro to FortiGate Authentication

• مروری بر احراز هویت فورتی‌گیت FortiGate Authentication Overview

• احراز هویت محلی با رمز عبور Local Password Authentication

• پیکربندی FortiGate برای استفاده از سرور LDAP Configure FortiGate to Use an LDAP Server

• گنجاندن احراز هویت LDAP در خط مشی Include LDAP Authentication in Policy

• ورود یکپارچه فورتینت (FSSO) Fortinet Single Sign On (FSSO)

• استفاده از FSSO در خط‌مشی فایروال Use FSSO in FW Policy

• عیب یابی احراز هویت کاربر Troubleshooting User Authentication

پیکربندی ادمین‌های FortiGate و 2FA Configure FortiGate Admins and 2FA

• مقدمه‌ای بر احراز هویت مدیریتی و احراز هویت دومرحله‌ای (2FA) Intro to Admin Authentication and Two-Factor Authentication (2FA)

• مرور کلی احراز هویت ادمین و 2FA Admin Authentication and 2FA Overview

• احراز هویت مدیر محلی Local Administrator Authentication

• احراز هویت ادمین سرور ریموت Remote Server Admin Authentication

• احراز هویت چند عاملی Multi-Factor Authentication

• پیکربندی فورتی‌توکن Configuring FortiToken

• تست احراز هویت دو مرحله‌ای Testing 2FA

• عیب‌یابی احراز هویت Troubleshooting Authentication

پیکربندی سکیوریتی فبریک فورتینت Configure Fortinet Security Fabric

• آشنایی با فابریک امنیت Intro to Security Fabric

• نمای کلی فابریک امنیت Security Fabric Overview

• پیکربندی HQ-FW1 به عنوان ریشه فابریک Configure HQ-FW1 as the Fabric Root

• پیکربندی FW-2 برای پیوستن به بافت امنیتی Configure FW-2 to Join Security Fabric

• پیکربندی FW-3 برای پیوستن به فابریک امنیتی Configure FW-3 to Join Security Fabric

• استفاده از نماهای توپولوژی Using Topology Views

• تکثیر اشیاء از ریشه ساختار Object Replication from the Fabric Root

• اتوماسیون دوخت Automation Stitches

• رتبه‌بندی امنیت Security Ratings

• عیب‌یابی بافت امنیتی Troubleshooting a Security Fabric

عیب یابی فایروال فورتی‌گیت Troubleshoot FortiGate Firewalls

• مقدمه بر عیب یابی فایروال‌های فورتی‌گیت Intro to Troubleshooting FortiGate Firewalls

• مرور کلی عیب‌یابی Troubleshooting Overview

• عیب یابی مسیریابی Troubleshooting Routing

• عیب یابی ترجمه آدرس Troubleshooting Address Translation

• عیب یابی دسترسی‌ها Troubleshooting Permissions

• ضبط و تحلیل پکت‌ها و جریان عیب‌یابی Packet Captures and Debug Flow

• گزینه‌های بیشتر CLI برای عیب‌یابی More CLI Options for Troubleshooting

• عیب‌یابی وی‌پی‌ان فورتی‌نت Troubleshooting VPNs Fortinet

• دانش خود را اعتبارسنجی کنید. Validate your Knowledge