FortiGate NGFW Administrator — فایروال نسل جدید

فایروال نسل جدید — از صفر تا آماده بازار کار ایران

80 درس

درباره این دوره

یک دوره کاملاً عملی و سناریومحور برای تسلط بر فایروال نسل جدید (NGFW) با FortiGate — از Policy و NAT پایه تا VPN، پروفایل‌های UTM، IPS، High Availability، SD-WAN و Zero Trust. سرفصل هم‌راستا با موضوعات گواهی‌نامه رسمی Fortinet (FCP – FortiGate Administrator، معروف به NSE4) و متمرکز بر سناریوهای واقعی بازار کار ایران (فایروال ISP، شعبه بانک، دیتاسنتر سازمانی، چند-WAN برای مقابله با قطعی اینترنت). یک ماژول پایانی هم مفاهیم آموخته‌شده را به MikroTik، OPNsense/pfSense و Cisco ASA نگاشت می‌کند تا دانش قابل‌انتقال به هر فایروالی باشد.

نقاط قوت و تفاوت این دوره

کاملاً Lab محور — روی همان Hyper-V که برای StackForge Lab دارید اجرا می‌شود
هم‌راستا با موضوعات گواهی‌نامه رسمی Fortinet (FCP FortiGate Administrator / NSE4)
سناریوهای واقعی بازار ایران: چند-WAN برای قطعی اینترنت، فایروال شعبه بانک، دیتاسنتر سازمانی
ماژول پایانی معادل‌یابی با MikroTik، OPNsense و Cisco ASA برای انتقال دانش به هر فایروالی

سرفصل‌های کامل دوره

سطح L0 — راه‌اندازی محیط آزمایشگاه
- ماژول L0.1 — راه‌اندازی محیط آزمایشگاه
  - L0.1-CH1 حالت‌های Deployment: NAT/Route در برابر Transparent
  - L0.1-CH2 دانلود و Import ایمیج FortiGate-VM64 روی Hyper-V
  - L0.1-CH3 لایسنس Evaluation و محدودیت‌های واقعی آن
  - L0.1-CH4 طراحی توپولوژی پایه آزمایشگاه (WAN/LAN/DMZ)
سطح L1 — معماری و Policy پایه
- ماژول L1.1 — معماری و Policy پایه
  - L1.1-CH1 مفهوم Zone و Interface در FortiOS
  - L1.1-CH2 اصل Deny-by-default و ترتیب ارزیابی Policy
  - L1.1-CH3 Address Objects (IP/Subnet/FQDN/Range)
  - L1.1-CH4 Service Objects و Custom Service
  - L1.1-CH5 ساخت اولین Firewall Policy
  - L1.1-CH6 Policy-based NAT در برابر Central NAT (مقدمه)
  - L1.1-CH7 Interface-pair Policy و مسیر ترافیک بین Zoneها
  - L1.1-CH8 Lab: Segmentation سه‌ناحیه‌ای WAN/LAN/DMZ
سطح L2 — NAT پیشرفته
- ماژول L2.1 — NAT پیشرفته
  - L2.1-CH1 SNAT: حالت Overload
  - L2.1-CH2 SNAT: Fixed Port و IP Pool
  - L2.1-CH3 DNAT و Virtual IP (VIP)
  - L2.1-CH4 Port Forwarding با VIP
  - L2.1-CH5 Central NAT Table
  - L2.1-CH6 Lab: انتشار وب‌سرور داخلی پشت یک IP عمومی واحد
سطح L3 — احراز هویت و دسترسی
- ماژول L3.1 — احراز هویت و دسترسی
  - L3.1-CH1 Local Users و User Groups
  - L3.1-CH2 ادغام با LDAP
  - L3.1-CH3 ادغام با Active Directory (Windows AD)
  - L3.1-CH4 RADIUS Authentication
  - L3.1-CH5 Captive Portal
  - L3.1-CH6 FortiToken و احراز هویت دو‌مرحله‌ای
  - L3.1-CH7 Lab: احراز هویت Policy بر اساس گروه AD
سطح L4 — VPN
- ماژول L4.1 — VPN
  - L4.1-CH1 مبانی IPsec: IKEv1 در برابر IKEv2
  - L4.1-CH2 IPsec Site-to-Site: Policy-based
  - L4.1-CH3 IPsec Site-to-Site: Route-based
  - L4.1-CH4 SSL-VPN: Tunnel Mode
  - L4.1-CH5 SSL-VPN: Web Mode
  - L4.1-CH6 Dial-up VPN چند‌شعبه‌ای
  - L4.1-CH7 Split Tunneling در برابر Full Tunneling روی SSL-VPN
  - L4.1-CH8 عیب‌یابی تونل‌های IPsec (Phase 1/Phase 2)
  - L4.1-CH9 Lab: اتصال دو سایت با IPsec Route-based + SSL-VPN کارمند دورکار
سطح L5 — پروفایل‌های امنیتی UTM
- ماژول L5.1 — پروفایل‌های امنیتی UTM
  - L5.1-CH1 AntiVirus Profile
  - L5.1-CH2 Web Filtering: دسته‌بندی و Override
  - L5.1-CH3 Application Control (App-ID)
  - L5.1-CH4 DNS Filter
  - L5.1-CH5 File Filter
  - L5.1-CH6 مبانی SSL/SSH Inspection
  - L5.1-CH7 چالش SSL Inspection در شبکه‌های با DPI ملی و راهکار Certificate-based
  - L5.1-CH8 Profile Group و اتصال به Policy
  - L5.1-CH9 تنظیم Exemption برای ترافیک حساس (بانکی/پزشکی)
  - L5.1-CH10 Lab: مسدودسازی یک دسته اپلیکیشن و راستی‌آزمایی با ترافیک واقعی
سطح L6 — IPS
- ماژول L6.1 — IPS
  - L6.1-CH1 مبانی FortiGuard IPS Signatures
  - L6.1-CH2 IPS Sensor و Filter بر اساس Severity
  - L6.1-CH3 Custom Signature
  - L6.1-CH4 تنظیم Sensitivity برای کاهش False Positive
  - L6.1-CH5 Lab: شبیه‌سازی یک الگوی حمله شناخته‌شده و تأیید مسدودشدن
سطح L7 — مسیریابی و QoS
- ماژول L7.1 — مسیریابی و QoS
  - L7.1-CH1 Static Routing روی FortiGate
  - L7.1-CH2 Policy-based Routing
  - L7.1-CH3 مبانی OSPF روی FortiGate
  - L7.1-CH4 Redistribution و Route Filtering
  - L7.1-CH5 Traffic Shaping Policy
  - L7.1-CH6 QoS: اولویت‌بندی بر اساس Application
  - L7.1-CH7 مدیریت پهنای‌باند محدود (سناریوی لینک‌های ایران)
  - L7.1-CH8 Lab: اولویت‌بندی ترافیک صدا/تصویر روی یک لینک محدود
سطح L8 — High Availability و SD-WAN
- ماژول L8.1 — High Availability و SD-WAN
  - L8.1-CH1 مبانی FGCP Cluster
  - L8.1-CH2 FGCP Active-Passive
  - L8.1-CH3 Heartbeat و Failover
  - L8.1-CH4 مبانی SD-WAN روی FortiGate
  - L8.1-CH5 SD-WAN Rule بر اساس Performance SLA
  - L8.1-CH6 Lab: دو FortiGate-VM در Cluster + Failover بین دو WAN
سطح L9 — Zero Trust و Security Fabric
- ماژول L9.1 — Zero Trust و Security Fabric
  - L9.1-CH1 مفهوم Zero Trust Network Access (ZTNA)
  - L9.1-CH2 ZTNA Access Proxy روی FortiGate
  - L9.1-CH3 مبانی Security Fabric
  - L9.1-CH4 Automation Stitches
  - L9.1-CH5 ادغام مفهومی با گردش‌کار SOC
سطح L10 — لاگ، گزارش و عیب‌یابی
- ماژول L10.1 — لاگ، گزارش و عیب‌یابی
  - L10.1-CH1 Local Logging و سطوح Log
  - L10.1-CH2 مفاهیم FortiAnalyzer
  - L10.1-CH3 دستور diagnose debug flow
  - L10.1-CH4 دستور diagnose sniffer packet
  - L10.1-CH5 عیب‌یابی سیستماتیک Policy (Policy Lookup)
  - L10.1-CH6 تحلیل Session Table
  - L10.1-CH7 Lab: پیدا و رفع یک اتصال قطع‌شده با دستورات تشخیصی رسمی
سطح L11 — معادل‌یابی بین فروشنده‌ها
- ماژول L11.1 — معادل‌یابی بین فروشنده‌ها
  - L11.1-CH1 نگاشت مفاهیم به MikroTik RouterOS
  - L11.1-CH2 نگاشت مفاهیم به OPNsense/pfSense
  - L11.1-CH3 نگاشت مفاهیم به Cisco ASA/Firepower
  - L11.1-CH4 جدول تطبیق دستورات CLI/GUI
  - L11.1-CH5 پروژه پایانی: طراحی یک معماری امنیتی end-to-end

قبلاً حساب دارید؟ ورود