Formation Advanced Firewall Troubleshooting – Cours 330

Plan de cours (10 points)

1. Architecture FortiOS et Kernel Packet Flow :
   • Étude du cycle de vie d’un paquet au sein du noyau et des puces d’accélération matérielle (ASIC).
2. Méthodologie de diagnostic et outils CLI :
   • Utilisation experte des commandes système, des filtres de capture et de la commande debug flow.
3. Troubleshooting du routage réseau :
   • Analyse des tables de routage, gestion du routage multipath (ECMP), du Policy-Based Routing (PBR) et du Reverse Path Forwarding (RPF).
4. Dépannage du routage dynamique :
   • Résolution des incidents sur les architectures protocolaires complexes OSPF et BGP.
5. Dépannage des infrastructures SD-WAN :
   • Analyse des sondes de performance (SLA), des règles de distribution des flux et des basculements de liens.
6. Troubleshooting des architectures HA :
   • Diagnostic de la synchronisation des clusters, résolution des pannes de monitoring et optimisation du heartbeat.
7. Dépannage des tunnels VPN IPsec :
   • Analyse approfondie du protocole IKE (Phase 1 et Phase 2) en CLI et résolution des problèmes de routage sur interfaces virtuelles (IPsec VTI).
8. Dépannage de l’authentification d’entreprise :
   • Diagnostic des flux FSSO, intégrations Active Directory / LDAP et résolution des blocages liés aux portails captifs.
9. Analyse des profils de sécurité (UTM/NgFW) :
   • Résolution des faux positifs IPS, des incidents liés à l’inspection SSL profonde et des dysfonctionnements du filtrage de contenu.
10. Optimisation des performances et gestion des crises :
    • Gestion du Conserve Mode, analyse de la charge CPU/mémoire, interprétation des crash logs et actions correctives.

Validation des acquis

• Évaluation initiale : Questionnaire de positionnement pour valider la parfaite maîtrise des bases de FortiOS avant l’accès à ce module expert.
• Contrôle continu : Ateliers pratiques intensifs basés exclusivement sur des scénarios de pannes réelles (Troubleshooting Labs) appliqués à chaque brique technologique.
• Évaluation finale : Mise en situation de crise en environnement simulé (résolution de 3 pannes majeures cumulées sous contrainte de temps) et examen blanc sous forme de QCM officiel.

Profil Formateur & Centre Officiel

Toutes nos sessions de formation officielles sont animées par des formateurs certifiés Fortinet au sein du centre agréé Exclusive Networks à Paris La Défense.

• Experts certifiés par l’éditeur : Nos intervenants détiennent les titres FCSS (Fortinet Certified Solution Specialist) ou FCX (Fortinet Certified Expert), qui représentent les niveaux de distinction technique les plus élevés du cursus Fortinet.

Spécialisations & Cursus Officiels disponibles

• SECURE NETWORKING
  • FortiNAC (3 jours) :Visibilité complète des terminaux (IoT/BYOD), contrôle d’accès réseau (802.1X) et segmentation dynamique.
•   CLOUD SECURITY
  • FortiWeb (3 jours) :Protection avancée des applications Web (WAF) contre les vulnérabilités OWASP et sécurisation des APIs.
• ADMISTRATOR 
  • Fortigate Administrator (4 jours): Implémentation du paramétrage de base réseau à partir de la configuration usine