Formation CNSA - Certified Stormshield Network Administrator

Jour 1

Prise en main du firewall

• Enregistrement sur l’espace client et accès aux ressources techniques
• Initialisation du boitier et présentation de l’interface d’administration
• Configuration système et droits d'administration
• Installation de la licence et mise à jour de la version du système
• Sauvegarde et restauration d’une configuration

Traces et supervisions

• Présentation des catégories de traces
• Supervision et graphiques d’historiques

Les objets

• Notion d'objet et types d’objets utilisables
• Objets réseau et routeur

Jour 2

Configuration réseau

• Modes de configuration d’un boitier dans un réseau
• Types d'interfaces (Ethernet, modem, bridge, VLAN, GRETAP)
• Types de routage et priorités

Translation d’adresses (NAT)

• Translation sur flux sortant (déguisement)
• Translation sur flux entrant (redirection)
• Translation bidirectionnelle (translation un pour un)

Filtrage

• Généralités sur le filtrage et notion de suivi de connexion (stateful)
• Présentation détaillée des paramètres d’une règle de filtrage
• Ordonnancement des règles de filtrage et de translation
  

Protection applicative

• Mise en place du filtrage URL en http et https
• Configuration de l’analyse antivirale et de l’analyse par détonation Breach Fighter
• Module de prévention d’intrusion et profils d’inspection de sécurité
  

Jour 3

Utilisateurs et authentification

• Configuration des annuaires
• Présentation des différentes méthodes d’authentification (LDAP, Kerberos, Radius, Certificat SSL, SPNEGO, SSO)
• Enrôlement d’utilisateurs
• Mise en place d’une authentification explicite via portail captif

Les réseaux privés virtuels

• Concepts et généralités VPN IPSec (IKEv1 et IKEv2)
• Site à site avec clé pré-partagée
• Virtual Tunneling Interface

VPN SSL

• Principe de fonctionnement
• Configuration