Formation - Certified Stormshield Network Administrator (NT-CSNA)

1 - Prise en main du firewall

• Enregistrement sur l'espace client et accès aux ressources techniques
• Initialisation du boitier et présentation de l'interface d'administration
• Configuration système et droits d'administration
• Installation de la licence et mise à jour de la version du système
• Sauvegarde et restauration d'une configuration

2 - Traces et supervisions

• Présentation des catégories de traces
• Supervision et graphiques d'historiques

3 - Les objets

• Notion d'objet et types d'objets utilisables
• Objets réseau et routeur

4 - Configuration réseau

• Modes de configuration d'un boitier dans un réseau
• Types d'interfaces (Ethernet, modem, bridge, VLAN, GRETAP)
• Types de routage et priorités

5 - Translation d'adresses (NAT)

• Translation sur flux sortant (déguisement)
• Translation sur flux entrant (redirection)
• Translation bidirectionnelle (translation un pour un)

6 - Filtrage

• Généralités sur le filtrage et notion de suivi de connexion (stateful)
• Présentation détaillée des paramètres d'une règle de filtrage
• Ordonnancement des règles de filtrage et de translation

7 - Protection applicative

• Mise en place du filtrage URL en http et https
• Configuration de l'analyse antivirale et de l'analyse par détonation Breach Fighter
• Module de prévention d'intrusion et profils d'inspection de sécurité

8 - Utilisateurs et authentification

• Configuration des annuaires
• Présentation des différentes méthodes d'authentification (LDAP, Kerberos, Radius, Certificat SSL, SPNEGO, SSO)
• Enrôlement d'utilisateurs
• Mise en place d'une authentification explicite via portail captif

9 - Les réseaux privés virtuels

• Concepts et généralités VPN IPSec (IKEv1 et IKEv2)
• Site à site avec clé pré-partagée
• Virtual Tunneling Interface

10 - VPN SSL

• Principe de fonctionnement
• Configuration

11 - Passage de l'examen de certification "Certified Stormshield Network Administrator (CSNA)"

• La certification consiste en un examen effectué en ligne (1h30, 70 questions).
• Le score minimum de certification est de 70%.
• L'examen est ouvert automatiquement le jour suivant la fin de la formation pour une durée de trois semaines sur la plateforme https://institute.stormshield.eu.
• En cas d'échec ou d'impossibilité de passer l'examen dans ce créneau, un deuxième et dernier passage d'examen est ouvert automatiquement dans la foulée pour une durée d'une semaine supplémentaire.