آموزش دوره Fortinet NSE 4 - مدیر سیستم FortiOS 7.6 - آخرین آپدیت

سرفصل ها و درس ها

راه‌اندازی اولیه فایروال Bootstrap a New Firewall

• مقدمه‌ای بر راه‌اندازی اولیه فایروال Intro to Bootstrap a New Firewall

• بررسی کلی و پیکربندی اولیه فایروال Firewall Initial Configuration and Overview

• بازگشت به تنظیمات کارخانه و محیط CLI Factory Reset and Initial CLI

• افزودن مسیر پیش‌فرض (Default Route) Adding a default route

• تایید دانسته‌های شما Confirm your Knowledge

پیکربندی سطح داده (Data Plane) Configure the DataPlane

• مقدمه‌ای بر Data Plane در FortiGate Intro to FortiGate Data-Plane

• مرور کلی بر سطح داده FortiGate FortiGate Data Plane Overview

• پیکربندی زون‌ها و آدرس‌های IP سطح داده Configure Data Plane Zones and IP addresses

• پیکربندی مسیر پیش‌فرض برای Data Plane Configure Default Route for the Data Plane

• پیکربندی دسترسی‌ها برای Data Plane Configure Permissions for the Data Plane

• تست سطح داده Testing the Data Plane

• اعتبارسنجی و تثبیت مفاهیم Validation and Reinforcement

پیکربندی فایروال HQ FW2 Configure HQ-FW2

• مقدمه‌ای بر پیکربندی FW2 Introduction to config FW2

• برنامه عملیاتی برای HQ FW2 Game Plan for HQ-FW2

• بازگشت به تنظیمات کارخانه و سطح مدیریت Factory Reset and Mgmt. Plane

• زون‌ها و آدرس‌های IP برای Data Plane Zones and IP Addresses for the Data Plane

• مسیرهای استاتیک (Static Routes) Static Routes

• پالیسی فایروال Firewall Policy

• تست سطح داده Testing the Data Plane

• اعتبارسنجی و تثبیت مفاهیم Validation and Reinforcement

پیکربندی فایروال HQ FW3 Configure HQ-FW3

• مقدمه‌ای بر پیکربندی HQ FW3 Intro to Configuring HQ-FW3

• مرور کلی پیکربندی FW3 FW3 Configuration Overview

• آپدیت فریم‌ور (Firmware Upgrade) Upgrade Firmware

• عیب‌یابی آپدیت فریم‌ور Troubleshooting the Firmware Upgrade

• ایجاد زیر-رابط‌های VLAN Create VLAN Sub-Interfaces

• ایجاد زون‌ها (Zones) Create Zones

• ایجاد پالیسی فایروال بر اساس زون‌ها Create FW Policy Based on Zones

• ایجاد مسیرهای استاتیک Create Static Routes

• تست دانسته‌های شما Test Your Knowledge

پیکربندی سرویس‌های DHCP Configure DHCP Services

• مقدمه‌ای بر سرویس‌های DHCP Intro to DHCP Services

• مرور کلی سرویس‌های DHCP DHCP Services Overview

• پیکربندی FW2 به عنوان DHCP Server Configure FW2 as a DHCP Server

• تست سرویس‌های DHCP Testing DHCP Services

• رزرو آدرس‌های DHCP DHCP Reservations

• استفاده از FortiGate به عنوان DHCP Client FortiGate as a DHCP Client

• پیکربندی DHCP Relay DHCP Relay

• تست دانسته‌های شما Test Your Knowledge

پیکربندی Failover و مسیرهای ECMP Configure Failover + ECMP Routes

• مقدمه‌ای بر پیکربندی مسیرهای استاتیک Intro to Configure Static Routes

• مرور کلی Failover و مسیرهای استاتیک ECMP Failover and ECMP Static Route Overview

• پیکربندی رابط WAN2 در FW1 Configure FW1’s WAN2 Interface

• افزودن دومین مسیر استاتیک و Failover Add 2nd Static Route and Failover

• پیکربندی مسیرهای پیش‌فرض استاتیک ECMP Configure ECMP Static Default Routes

• تست دانسته‌های شما Test Your Knowledge

پیکربندی مسیریابی پویا (Dynamic Routing) Configure Dynamic Routing

• مقدمه‌ای بر مسیریابی پویا در FortiGate Intro to Dynamic Routing on the FortiGate

• مرور کلی مسیریابی پویا Dynamic Routing Overview

• حذف مسیرهای استاتیک Removing Static Routes

• استفاده از پروتکل RIP Using RIP

• استفاده از پروتکل OSPF Using OSPF

• استفاده از پروتکل BGP Using BGP

• تست دانسته‌های شما Test your Knowledge

پیکربندی پالیسی‌های فایروال Configure Firewall Policies

• مقدمه‌ای بر کار با پالیسی‌های فایروال Intro to Working with Firewall Policies

• مرور کلی پالیسی‌های فایروال Firewall Policies Overview

• برنامه عملیاتی برای پالیسی‌های فایروال Game Plan for Firewall Policies

• استقرار وب‌سرور Deploy Web Server

• ایجاد پالیسی فایروال روی FW2 Create FW Policy on FW2

• اجازه دسترسی به سرویس‌های وب در پالیسی Permit Web Services in FW Policy

• ایجاد پالیسی‌ها از طریق داشبورد Creating Policies from Dashboard View

• مدیریت نمایش قابلیت‌ها (Feature Visibility) Feature Visibility

• اعتبارسنجی پالیسی‌های فایروال Validation for FW Policies

پیکربندی ترجمه آدرس مبدا (Source NAT) Configure Source Address Translation

• مقدمه‌ای بر ترجمه آدرس (Address Translation) Intro to Address Translation

• مرور کلی Address Translation Address Translation Overview

• پیکربندی PAT مبتنی بر پروفایل در پالیسی Configure Profile-based PAT in FW Policy

• پیکربندی NAT مبتنی بر پروفایل در پالیسی Configure Profile-based NAT in FW Policy

• پیکربندی PAT مبتنی بر پروفایل در Central SNAT Configure Profile-based PAT in Central SNAT Policy

• پیکربندی NAT مبتنی بر پروفایل در Central SNAT Configure Profile-based NAT in Central SNAT Policy

• پیکربندی NAT و PAT مبتنی بر پالیسی Configure Policy-based NAT and PAT

• سناریوی مشتری Customer Scenario

پیکربندی FortiGate DNAT Configure FortiGate DNAT

• مقدمه‌ای بر ترجمه آدرس شبکه مقصد (DNAT) Intro to Destination Network Address Translation

• مرور کلی ترجمه آدرس مقصد Destination Address Translation Overview

• پیکربندی DNAT بدون زون و بدون Central SNAT DNAT with No Zones and No Central SNAT

• پیکربندی DNAT بدون زون و با Central SNAT DNAT with No Zones, with Central SNAT

• پیکربندی DNAT با زون و بدون Central SNAT DNAT with Zones, no Central SNAT

• پیکربندی DNAT با زون و با Central SNAT DNAT with Zones, with Central SNAT

• هدایت پورت (Port Forwarding) Port Forwarding

• تثبیت یادگیری Reinforce Your Learning

پیکربندی گواهینامه‌ها در FortiGate Configure Certificates on a FortiGate

• مقدمه‌ای بر گواهینامه‌های FortiGate Intro to FortiGate Certificates

• مرور کلی گواهینامه‌های FortiGate Overview of FortiGate Certificates

• مشاهده گواهینامه‌ها Viewing Certificates

• اعتمادسازی به CA خود-امضا شده FortiGate Trusting the Self-Signed FortiGate CA

• تولید گواهینامه جدید از CA خود-امضا شده Generate New Cert from Self-signed CA

• اعتمادسازی به یک سرور CA جدید Trusting a New CA Server

• نصب گواهینامه امضا کننده روی FortiGate Installing a Signing Certificate on FortiGate

• بخش اعتبارسنجی گواهینامه‌ها Validation section for certificates

پیکربندی بازرسی SSL خروجی (Outbound) Configure Outbound SSL Inspection

• مقدمه‌ای بر بازرسی SSL خروجی Intro to Outbound SSL Inspection

• مرور کلی رمزگشایی SSL/TLS خروجی Outbound SSL-TLS Decryption Overview

• مراحل پیش از بازرسی SSL خروجی Before SSL Outbound Inspection

• ایجاد پروفایل بازرسی SSL/TLS Create SSL-TLS Inspection Profile

• استثنائات بازرسی SSL SSL Inspection Exemptions

• سایر گزینه‌ها و موارد استثنا Other Options, Exceptions, and Exemptions

• سناریوی مشتری Customer Scenario

پیکربندی بازرسی SSL ورودی (Inbound) Configure Inbound SSL Inspection

• مقدمه‌ای بر بازرسی SSL ورودی Intro to Inbound SSL Inspection

• مرور کلی بازرسی SSL ورودی Overview SSL Inbound Inspection

• پیکربندی VIP برای Destination NAT Configure a VIP for Destination NAT

• پیکربندی پالیسی فایروال برای اجازه ترافیک Configure Firewall Policy to Allow Traffic

• استخراج کلیدها و گواهینامه از وب‌سرور Extract the Keys and Cert from the Web Server

• ایجاد پروفایل بازرسی برای ترافیک SSL ورودی Create an Inspection Profile for Inbound SSL Traffic

• اتصال پروفایل بازرسی به پالیسی فایروال Attach Inspection Profile to FW Policy

• سناریوی مشتری و عیب‌یابی Customer Scenario and Troubleshooting

پیکربندی فیلترینگ وب FortiGate Configure FortiGate Web Filtering

• مقدمه‌ای بر فیلترینگ وب (Web Filtering) Introduction to Web Filtering

• مرور کلی فیلترینگ وب Web Filtering Overview

• تایید بازرسی SSL خروجی و لایسنس Confirm Outbound SSL Inspection and License

• پروفایل‌های امنیتی پیش‌فرض فیلتر وب Pre-Configured Web Filter Security Profiles

• ایجاد پروفایل جدید فیلتر وب Create a New Web Filter Profile

• مدیریت توقف کاربر Pausing the User

• جستجوی ایمن (Safe Search) Safe Search

• فیلترینگ URLهای استاتیک Static URL Filtering

• اعتبارسنجی فیلترینگ وب Web Filtering Validation

پیکربندی آنتی‌ویروس FortiGate Configure FortiGate AntiVirus

• مقدمه‌ای بر آنتی‌ویروس FortiGate Intro to FortiGate Antivirus

• مرور کلی آنتی‌ویروس Antivirus Overview

• آماده‌سازی فایروال دفتر شعبه Prepare the Branch Office FW

• استفاده از آنتی‌ویروس Flow-Based در شعبه Using Flow-Based AntiVirus on the Branch Office

• استفاده از آنتی‌ویروس Flow-Based در FW1 Using Flow-Based AntiVirus on FW1

• استفاده از آنتی‌ویروس Proxy-Based در FW1 Using Proxy-Based AntiVirus on FW1

• اعتبارسنجی آنتی‌ویروس AntiVirus Validation

پیکربندی فیلترینگ DNS در FortiGate Configure FortiGate DNS Filtering

• مقدمه‌ای بر فیلترینگ DNS در FortiGate Intro to FortiGate DNS Filtering

• مرور کلی فیلترینگ DNS DNS Filtering Overview

• مسدود کردن دامین‌های Botnet C&C Botnet C&C Domain Blocking

• اجرای Safe Search Enforcing Safe Search

• فیلترهای DNS بر اساس دسته‌بندی Category-Based DNS Filters

• فیلتر دامین استاتیک Static Domain Filter

• لیست‌های مسدودسازی IP خارجی External IP Block Lists

• ترجمه DNS DNS Translation

• بازرسی DNS over TLS (DoT) DNS over TLS (DoT) Inspection

• سناریوی مشتری Customer Scenario

پیکربندی کنترل اپلیکیشن FortiGate Configure FortiGate Application Control

• مقدمه‌ای بر کنترل اپلیکیشن FortiGate Intro to FortiGate Application Control

• مرور کلی کنترل اپلیکیشن Application Control Overview

• پروفایل‌های کنترل اپلیکیشن Application Control Profiles

• مسدود کردن دسته‌ای از اپلیکیشن‌ها Blocking a Category of Apps

• تعریف استثنا (Override) در دسته‌بندی‌ها Overrides within Category

• محدود کردن یا اجازه دادن به اپلیکیشن‌های خاص Restricting or Permitting Specific Apps

• پیکربندی استثناها بر اساس سازنده، رفتار یا ریسک Configure Overrides with Vendor, Behavior, or Risk

• تست استثناها بر اساس سازنده، رفتار یا ریسک Test Overrides with Vendor, Behavior, or Risk

• قرنطینه (Quarantine) Quarantine

• سناریوی مشتری و عیب‌یابی Customer Scenario and Troubleshooting

پیکربندی سیستم پیشگیری از نفوذ (IPS) Configure FortiGate IPS

• مقدمه‌ای بر سیستم پیشگیری از نفوذ (IPS) Intro to FortiGate Intrusion Prevention

• مرور کلی IPS، IDS و WAF IPS, IDS, and WAF Overview

• راه‌اندازی سرورهای تست Set up Test Servers

• URLهای مخرب IPS و Botnet C&C IPS Malicious URLs and Botnet C&C

• مسدودسازی بر اساس سطح شدت (Severity) Block on Severity Level

• استفاده از IPS برای سرورهای میزبانی شده IPS for Hosted Servers

• سفارشی‌سازی امضاهای IPS Customizing IPS Signatures

• فایروال اپلیکیشن‌های وب (WAF) Web Application Firewall

• سناریوی عیب‌یابی Troubleshooting Scenario

پیکربندی پیشگیری از حملات DoS Configure FortiGate DoS Prevention

• مقدمه‌ای بر پالیسی‌های Denial of Service (DoS) Intro to Denial of Service (DoS) Policies

• مرور کلی پالیسی‌های DoS Overview of DoS Policies

• پیشگیری از حمله ICMP Flooding ICMP Flooding DoS Prevention

• پیشگیری از حمله TCP SYN Flood TCP Syn-flood DoS Prevention

• پالیسی اسکن پورت (Port Scan) Port Scan Policy

• افزودن قرنطینه Adding Quarantine

• بررسی ICMP Sweep ICMP_Sweep

• مدیریت ICMP Source Session ICMP Source Session

• مرور و عیب‌یابی Review and Troubleshoot

پیکربندی VPNهای IPsec Site-to-Site Configure FortiGate S2S IPsec VPNs

• مقدمه‌ای بر VPNهای IPsec Intro to IPsec VPNs

• مرور کلی VPN VPN Overview

• مرور کلی IPsec IPsec Overview

• برنامه عملیاتی برای VPN Site-to-Site IPsec Game Plan for IPsec Site-to-Site VPN

• شروع پیکربندی روی HQ FW1 Begin Configuration on HQ FW1

• پیکربندی VPN در فایروال شعبه Configure Branch FW VPN

• تایید اتصال VPN Verify the VPN

• عیب‌یابی VPNها Troubleshooting VPNs

• سناریوی مشتری Customer Scenario

پیکربندی VPNهای SSL در FortiGate Configure FortiGate SSL VPNs

• مقدمه‌ای بر VPNهای SSL در FortiGate Intro to FortiGate SSL VPNs

• مرور کلی SSL در FortiGate FortiGate SSL Overview

• برنامه عملیاتی SSL VPN در حالت Tunnel Mode Tunnel Mode SSL VPN Game

• ایجاد کاربر، گروه و گواهینامه Create User, Group, and Certificate

• پیکربندی پرتال SSL VPN Configure SSL-VPN Portal

• پیکربندی تنظیمات SSL VPN روی FW1 Configure SSL-VPN Settings on FW1

• دسترسی‌های فایروال برای کاربران SSL VPN Firewall Permissions For SSL VPN Users

• راه‌اندازی FortiClient Setting Up FortiClient

• تست SSL VPN Testing the SSL-VPN

• سناریوی عیب‌یابی Troubleshooting Scenario

پیکربندی قابلیت High Availability (HA) Configure FortiGate HA

• مقدمه‌ای بر قابلیت High Availability (HA) Intro to FortiGate High Availability (HA)

• مرور کلی FortiGate HA FortiGate HA Overview

• برنامه عملیاتی برای HA در حالت Active/Standby Game Plan for FortiGate Active/Standby HA

• پیکربندی Branch FW1 Configure Branch-FW1

• پیکربندی Branch FW2 Configure Branch-FW2

• افزودن رابط‌های مانیتور شده و تست Add Monitored Interfaces and Testing

• تغییر تنظیمات HA Modifying HA

• اعتبارسنجی HA Validation of HA

پیکربندی FortiGate SD-WAN Configure FortiGate SD-WAN

• مقدمه‌ای بر دسترسی مستقیم به اینترنت (DIA) در SD-WAN Intro to FortiGate Direct Internet Access (DIA) SD-WAN

• مرور کلی شبکه گسترده نرم‌افزاری (SD-WAN) Software-Defined Wide Area Network (SD-WAN) Overview

• برنامه عملیاتی برای SD-WAN DIA Game Plan For SD-WAN DIA

• آزاد کردن رابط‌های WAN در Branch FW1 Free up WAN Interfaces on Branch-FW1

• ایجاد زون جدید SD-WAN Create new SD-WAN Zone

• تنظیم مسیرهای پیش‌فرض با زون SD-WAN Set up Default Routes with SD-WAN Zone

• تنظیم دسترسی‌ها و NAT با استفاده از زون SD-WAN Set up Permissions and NAT Using the SD-WAN Zone

• تغییر قانون پیش‌فرض SD-WAN Modify Default SD-WAN Rule

• ایجاد قوانین جدید SD-WAN Create New SD-WAN Rules

• ایجاد و استفاده از IP SLA در قوانین SD-WAN Create and Use IP SLA in SD-WAN Rule

• اعتبارسنجی SD-WAN Validation of SD-WAN

پیکربندی احراز هویت کاربران Configure FortiGate User Authentication

• مقدمه‌ای بر احراز هویت در FortiGate Intro to FortiGate Authentication

• مرور کلی احراز هویت FortiGate FortiGate Authentication Overview

• احراز هویت با رمز عبور محلی (Local) Local Password Authentication

• پیکربندی FortiGate برای استفاده از سرور LDAP Configure FortiGate to Use an LDAP Server

• گنجاندن احراز هویت LDAP در پالیسی Include LDAP Authentication in Policy

• سیستم Single Sign On فورتی‌نت (FSSO) Fortinet Single Sign On (FSSO)

• استفاده از FSSO در پالیسی فایروال Use FSSO in FW Policy

• عیب‌یابی احراز هویت کاربر Troubleshooting User Authentication

پیکربندی مدیران و احراز هویت دو مرحله‌ای (2FA) Configure FortiGate Admins and 2FA

• مقدمه‌ای بر احراز هویت مدیر و احراز هویت دو مرحله‌ای (2FA) Intro to Admin Authentication and Two-Factor Authentication (2FA)

• مرور کلی احراز هویت مدیر و 2FA Admin Authentication and 2FA Overview

• احراز هویت مدیر محلی Local Administrator Authentication

• احراز هویت مدیر از طریق سرور راه دور Remote Server Admin Authentication

• احراز هویت چند عاملی (MFA) Multi-Factor Authentication

• پیکربندی FortiToken Configuring FortiToken

• تست 2FA Testing 2FA

• عیب‌یابی احراز هویت Troubleshooting Authentication

پیکربندی Security Fabric فورتی‌نت Configure Fortinet Security Fabric

• مقدمه‌ای بر Security Fabric Intro to Security Fabric

• مرور کلی Security Fabric Security Fabric Overview

• پیکربندی HQ FW1 به عنوان Root فابریک Configure HQ-FW1 as the Fabric Root

• پیکربندی FW2 برای پیوستن به Security Fabric Configure FW-2 to Join Security Fabric

• پیکربندی FW3 برای پیوستن به Security Fabric Configure FW-3 to Join Security Fabric

• استفاده از نماهای توپولوژی (Topology Views) Using Topology Views

• تکثیر اشیاء (Object Replication) از Root فابریک Object Replication from the Fabric Root

• اتصالات خودکارسازی (Automation Stitches) Automation Stitches

• رتبه‌بندی امنیتی (Security Ratings) Security Ratings

• عیب‌یابی Security Fabric Troubleshooting a Security Fabric

عیب‌یابی فایروال‌های FortiGate Troubleshoot FortiGate Firewalls

• مقدمه‌ای بر عیب‌یابی فایروال‌های FortiGate Intro to Troubleshooting FortiGate Firewalls

• مرور کلی عیب‌یابی Troubleshooting Overview

• عیب‌یابی مسیریابی (Routing) Troubleshooting Routing

• عیب‌یابی ترجمه آدرس (NAT) Troubleshooting Address Translation

• عیب‌یابی دسترسی‌ها (Permissions) Troubleshooting Permissions

• گرفتن Packet Capture و Debug Flow Packet Captures and Debug Flow

• گزینه‌های بیشتر CLI برای عیب‌یابی More CLI Options for Troubleshooting

• عیب‌یابی VPNهای فورتی‌نت Troubleshooting VPNs Fortinet

• تایید دانسته‌های شما Validate your Knowledge