Fortinet NSE 4 FortiOS 7.x - نصب، پیکربندی و مدیریت (2024)

سرفصل ها و درس ها

مقدمه Introduction

• خوش آمدید و معرفی Welcome & Introduction

• فهرست مطالب Table Of Content

• یادداشت ها و اسلایدها برای دانلود Notes & Slides to download

ماژول 1 Module 1

• مقدمه ای بر امنیت شبکه Introduction to Network Security

• درک اهمیت امنیت شبکه Understanding the Importance of Network Security

• مروری بر تهدیدهای رایج و خطرات امنیت سایبری Overview of Common Threats and Cybersecurity Risks

• تکامل راه حل های امنیت شبکه Evolution of Network Security Solutions

ماژول 2 Module 2

• مبانی معماری شبکه Fundamentals of Network Architecture

• مبانی معماری شبکه و اجزاء Basics of Network Architecture and Components

• شناسایی آسیب پذیری ها در زیرساخت شبکه Identifying Vulnerabilities in Network Infrastructure

• تشریح آناتومی حملات سایبری Explaining the Anatomy of Cyber Attacks

ماژول 3 Module 3

• مقدمه ای بر فایروال های شبکه Introduction to Network Firewalls

• تعریف فایروال های شبکه و نقش آنها در امنیت Defining Network Firewalls and Their Role in Security

• انواع فایروال: فیلتر بسته، پروکسی، نسل بعدی Types of Firewalls: Packet Filtering, Proxy, Next-Generation

• فن آوری های فایروال و استراتژی های استقرار Firewall Technologies and Deployment Strategies

ماژول 4 Module 4

• عملکرد و مزایای فایروال های شبکه Functionality and Benefits of Network Firewalls

• آشنایی با قوانین و سیاست های فایروال Understanding Firewall Rules and Policies

• سیستم های تشخیص و پیشگیری از نفوذ (IPS/IDS) Intrusion Prevention and Detection Systems (IPS/IDS)

• کنترل برنامه و فیلتر محتوا Application Control and Content Filtering

ماژول 5 Module 5

• راهبردهای پیشگیری و کاهش تهدید Threat Prevention and Mitigation Strategies

• اقدامات پیشگیرانه در برابر بدافزارها، ویروس ها و باج افزارها Proactive Measures against Malware, Viruses, and Ransomware

• حفاظت DDoS (منکر سرویس توزیع شده). DDoS (Distributed Denial of Service) Protection

• حملات روز صفر و مدیریت آسیب پذیری Zero-Day Attacks and Vulnerability Management

ماژول 6 Module 6

• بهترین شیوه ها و سیاست های امنیتی Security Best Practices and Policies

• اجرای سیاست های امنیتی موثر Implementing Effective Security Policies

• کنترل های دسترسی کاربر و مکانیسم های احراز هویت User Access Controls and Authentication Mechanisms

• تقسیم بندی شبکه و اصول کمترین امتیاز Network Segmentation and Least Privilege Principles

ماژول 7: فن آوری ها و روندهای دیوار آتش پیشرفته Module 7: Advanced Firewall Technologies and Trends

• فن آوری ها و روندهای دیوار آتش پیشرفته Advanced Firewall Technologies and Trends

• ویژگی ها و قابلیت های فایروال نسل بعدی Next-Generation Firewall Features and Capabilities

• راه حل های فایروال مبتنی بر ابر و یکپارچه سازی SD-WAN Cloud-Based Firewall Solutions and SD-WAN Integration

• امنیت مبتنی بر هوش مصنوعی و روندهای آینده در حفاظت از شبکه AI/ML-driven Security and Future Trends in Network Protection

ماژول 8: مقدمه ای بر گواهینامه Fortinet و NSE4 Module 8: Introduction to Fortinet and NSE4 Certification

• آشنایی با Fortinet و تاریخچه آن Understanding Fortinet & it's History

• محصولات و راه حل های Fortinet Fortinet Products, and Solutions

• مروری بر مسیرهای صدور گواهینامه NSE (کارشناس امنیت شبکه). Overview of NSE (Network Security Expert) Certification Tracks

• اهمیت و مزایای گواهی NSE4 در صنعت Importance and Benefits of NSE4 Certification in the Industry

• مقدمه ای بر معماری پارچه امنیتی Fortinet Introduction to Fortinet's Security Fabric Architecture

• نمای کلی FortiGate: ویژگی ها، عملکردها و سناریوهای استقرار FortiGate Overview: Features, Functions, and Deployment Scenarios

ماژول 9: راه اندازی آزمایشگاه و راه اندازی فایروال Fortigate Module 9: Lab Setup & Initialization of the Fortigate Firewall

• لینک دانلود Vmware Workstation Link to download Vmware Workstation

• VMWare Workstation Pro را روی ویندوز نصب کنید Install VMWare Workstation Pro on Windows

• Eve-ng را در ایستگاه کاری VMWare نصب و T-shoot کنید Install & T-shoot Eve-ng On VMWare Workstation

• Eve-ng را با استفاده از فایل ISO نصب کنید Install Eve-ng using ISO file

• تصاویر Cisco IOL/IOU را در Eve-ng اضافه کنید Add Cisco IOL/IOU images in Eve-ng

• تصاویر Fortinet را در Eve-ng اضافه کنید Add Fortinet Images in Eve-ng

• تصاویر لینوکس را به Eve-ng اضافه کنید Add Linux Images to Eve-ng

• دانلود تصاویر Win-7 برای Eve-ng Download Win-7 images for Eve-ng

• هاست ویندوز را در Eve-ng اضافه کنید Add Windows host in Eve-ng

• Lab Fortinet را در Eve-ng اضافه کنید Add Fortinet Lab in Eve-ng

• Edge Router را پیکربندی کنید Configure the Edge Router

• پیکربندی و مجوز FGT-1 FGT-1 Configuration & Licensing

ماژول 10: مبانی شبکه Fortinet Module 10: Fortinet Networking Fundamentals

• مبانی شبکه فورتینت و راهنما Fortinet Networking Fundamentals & Walkthrough

• پیکربندی مسیریابی IP در Fortigate IP Routing Config on Fortigate

• پیکربندی DNS و سیاست امنیتی پایه DNS config & Basic Security Policy

• پیکربندی NTP در Fortigate NTP configuration on Fortigate

• راه اندازی فایروال ها و دستگاه های داخلی Initializing the Inside Firewalls and Devices

• مسیرهای ثابت در فورتیگیت Static Routes on Fortigate

• RIP مسیریابی پویا در Fortigate Dynamic Routing RIP on Fortigate

• OSPF مسیریابی پویا در Fortigate Dynamic Routing OSPF on Fortigate

• مسیریابی پویا BGP در Fortigate Dynamic Routing BGP on Fortigate

• خدمات DHCP DHCP Services

• معرفی و مروری بر NAT Introduction & Overview of NAT

• ترجمه آدرس پورت رمزگشایی (PAT) Demystifying Port Address Translation (PAT)

• پیاده سازی ترجمه آدرس بندر (PAT) Implementing Port Address Translation (PAT)

• پیاده سازی S-PAT با استفاده از Central-NAT Implementing S-PAT using Central-NAT

• پیاده سازی S-NAT Implementing S-NAT

• رمزگشایی NAT مقصد (D-NAT) Demystifying Destination NAT (D-NAT)

• اجرای NAT مقصد (D-NAT) Implementing Destination NAT (D-NAT)

• پیاده سازی NAT مقصد با استفاده از NAT مرکزی Implementing Destination NAT using Central NAT

ماژول 11: شبکه و ترانکینگ مجازی FortiGate Module 11: FortiGate Virtual Networking and Trunking

• استقرار Vlan’s & Trunking در فایروال Fortigate Vlan’s & Trunking Deployment in Fortigate Firewall

ماژول 12: مبانی سیاست امنیتی FortiGate FW Module 12: FortiGate FW Security Policy Fundamentals

• سیاست امنیتی Fortigate FW توضیح داده شده است Fortigate FW Security Policy Explained

• حالت‌های NGFW (مبتنی بر نمایه - گزینه‌های منبع) NGFW Modes (Profile Based - Source Options)

• حالت‌های NGFW (مبتنی بر نمایه - گزینه‌های مقصد) NGFW Modes (Profile Based - Destination Options)

• حالت‌های NGFW (مبتنی بر نمایه - بر اساس زمان) NGFW Modes (Profile Based - Time Based)

• حالت‌های NGFW (مبتنی بر نمایه در مقابل سیاست مبتنی بر) NGFW Modes (Profile Based vs Policy Based)

• حالت های NGFW - سیاست امنیتی مبتنی بر سیاست NGFW Modes - Policy Based Security Policy

• کار با قوانین/سیاست های NGFW Working with NGFW Rules / Policies

ماژول 13: رمزگشایی SSL-TLS Module 13: SSL-TLS Decryption

• Inbound - Outbound SSl-TLS Inspection Overview Inbound - Outbound SSl-TLS Inspection Overview

• طراحی برای اصل مرجع صدور گواهی Design for Certificate Authority Principle

• کار با گواهی ها در Fortigate Working with certificates on Fortigate

• استفاده از گواهینامه ها و نمایه های SSL با خط مشی امنیتی Using SSL Certificates & Profiles with Security Policy

ماژول 14: ویژگی ها و قابلیت های فایروال نسل بعدی Module 14: Next Gen Firewall Features & Capabilities

• مقدمه‌ای بر نمایه‌های امنیتی و فیلتر وب استاتیک Introduction to Security Profiles & Static Web Filtering

• فیلتر وب فورتی گیت - بر اساس دسته FortiGate Web Filtering - Category Based

• رتبه بندی وب لغو می شود Web rating overrides

• فیلتر کردن وب با احراز هویت Web Filtering with Authentication

• لغو نمایه وب Web Profile Override

• فیلتر کردن وب بر اساس سهمیه استفاده Web Filtering based on Usage Quota

• فیلتر DNS FortiGate FortiGate DNS Filtering

• پیاده سازی DNS Filtering Implementing DNS Filtering

• جستجوی ایمن DNS DNS safe search

• فیلتر کردن DNS با استفاده از دسته DNS Filtering Using Category

• فیلتر دامنه ثابت Static Domain Filter

• فیلتر آدرس IP خارجی External IP-Address Filter

• Fortigate DNS Translation Fortigate DNS Translation

• DNS از طریق HTTPS/TLS DNS Over HTTPS/TLS

• بررسی اجمالی کنترل برنامه Fortigate Fortigate Application Control Overview

• کنترل برنامه توضیح داده شده است Application Control Explained

• نمای کلی کنترل برنامه Fortiguard Fortiguard Application Control Overview

• نمایه مبتنی بر - کنترل برنامه Profile Based - Application Control

• نمایه مبتنی بر - برنامه OverRides Profile Based - Application OverRides

• نمایه مبتنی بر - فیلتر OverRides Profile Based - Filter OverRides

• مبتنی بر سیاست - کنترل برنامه Policy Based - Application Control

• مبتنی بر سیاست - گروه برنامه Policy Based - Application Group

• مروری بر آنتی ویروس فورتی گیت FortiGate Antivirus Overview

• نمایه آنتی ویروس فورتی گیت FortiGate Antivirus Profile

• تعریف آنتی ویروس لیست خارجی External-List Antivirus Definition

• مروری بر پیشگیری از نفوذ FortiGate FortiGate Intrusion Prevention Overview

• پیکربندی نمایه IPS IPS Profile Configuration

• امضای سفارشی IPS و مسدود کردن IP های BOTNET Custom IPS Signature & Block BOTNET IP's

• خط مشی IPS ورودی Inbound IPS policy

• نمایه WAF WAF Profile

• مروری بر جعل DOS/IP DOS / IP Spoofing Overview

• سیاست پیشگیری DOS را پیکربندی کنید Configure DOS Prevention Policy

ماژول 15: ویژگی های پیشرفته FortiGate Module 15: Advanced FortiGate Features

• VPN ها در Fortigate مقدمه VPNs on Fortigate Introduction

• IPSec Site-to-Site VPN در Fortigate IPSec Site-to-Site VPN on Fortigate

ماژول 16: دامنه های مجازی FortiGate (VDOM) Module 16: FortiGate Virtual Domains (VDOMs)

• معرفی دامنه های مجازی Virtual Domains Introduction

• پیکربندی دامنه های مجازی Configuration of Virtual Domains

ماژول 18: فورتی گیت در دسترس بودن بالا Module 18: FortiGate High Availability

• نظریه HA HA Theory

• آزمایشگاه پیکربندی HA HA Configuration Lab