Temario: Administración Básica deFortiGate.
1. Introducción y Arquitectura (15 min)
Conceptos Base: El rol del FortiOS y el procesamiento NPU/CP.
Acceso al Equipo: Gestión vía GUI y CLI (Consola).
Modos de Operación: Diferencias entre modo NAT (Ruteo) y modo Transparente.
Dashboard y Widgets: Personalización del estado del sistema y licencias.
2. Configuración de Red e Interfaces (25 min)
Tipos de Interfaces: WAN, LAN, DMZ y Virtual IPs.
Zonas: Agrupación de interfaces para simplificar políticas.
Ruteo Estático: Configuración de la "Ruta por Defecto" (0.0.0.0/0).
DHCP Server: Configuración de rangos y reservas de IP.
Redundancia en enlaces: Configuracion de SDWAN
3. Objetivos y Políticas de Seguridad (40 min)
Firewall Objects: Creación de Direcciones (IP, Rangos, FQDN) y Servicios.
Anatomía de una Política: Origen, Destino, Acción y Programación (Schedule).
NAT (Network Address Translation):
Central NAT vs. Policy-based NAT.
Uso de IP Pools.
Orden de las Políticas: Por qué el "Matching" ocurre de arriba hacia abajo.
4. Perfiles de Seguridad - Inspección de Contenido (45 min)
Modos de Inspección: Proxy-based vs. Flow-based.
Antivirus y Filtro Web: Bloqueo por categorías y cuotas de navegación.
Control de Aplicaciones: Identificación de tráfico más allá del puerto (ej. bloquear solo el chat de Facebook).
Inspección SSL/SSH: La importancia del Deep Inspection para ver tráfico cifrado.
5. VPN: Acceso Remoto Seguro (25 min)
SSL VPN:
Configuración de grupos de usuarios y rangos de IP para clientes.
IPsec VPN (Conceptos rápidos): Cuándo usar Site-to-Site.
6. Mantenimiento, Monitoreo y Troubleshooting (30 min)
FortiView: Visualización de logs en tiempo real (Fuentes, Destinos, Aplicaciones).
Logs y Reportes: Configuración del volcado de logs (Disco local vs. FortiAnalyzer).
Respaldos y Actualizaciones: Cómo realizar un Backup de la configuración y actualizar el Firmware de forma segura.


IMPARTE:


EDGAR FUENTES
DIRECTOR DE OPERACIONES DE SISA CONSULTORES.


