Corso FortiOS Administrator (FortiGate Administrator)

Obiettivi | Certificazione | Contenuti | Tipologia | Prerequisiti | Durata e Frequenza | Docenti | Modalità di Iscrizione | Calendario

Il Corso FortiOS Administrator (FortiGate Administrator) è progettato per formare i Partecipanti che devono gestire, configurare, amministrare e monitorare appliance FortiGate in contesti reali. Attraverso lab pratici si lavora sulle funzionalità più comuni di FortiGate: configurazione iniziale di system e network settings, gestione dell’accesso amministrativo, utilizzo di GUI e CLI, logging e monitoring con analisi dei log anche tramite FortiAnalyzer, creazione di IPv4 firewall policies con NAT (source NAT, destination NAT e port forwarding), routing (static routing, route redundancy e load balancing), firewall authentication con integrazione di server LDAP e RADIUS e implementazione di Fortinet Single Sign-On (FSSO) integrato con Microsoft Active Directory (AD). Il corso copre inoltre certificate operations, encryption basics, SSL inspection, e l’uso dei security profiles per la protezione della rete (IPS, antivirus, web filtering, application control). Completano il percorso la configurazione di site-to-site IPsec VPN, SD-WAN configuration e monitoring, High Availability con FortiGate Clustering Protocol (FGCP), oltre a diagnostica e troubleshooting. Vengono introdotti anche i principali scenari “FortiGate in Cloud” (FortiGate VM e FortiGate CNF) e i concetti base di FortiSASE. Il Corso contribuisce alla preparazione dell’esame di Certificazione Fortinet NSE 4 – FortiOS Administrator, parte delle Certificazioni:

• FCP – Fortinet Certified Professional in Security Operations
• FCP – Fortinet Certified Professional in Secure Networking
• FCP – Fortinet Certified Professional SASE

Sintesi Statistica :

• Corsi realizzati: 95;
• Numero Corsisti: 713;
• Superamento Esame: 90,25%

Obiettivi del corso

Di seguito una sintesi degli obiettivi principali del Corso FortiGate Administrator (FortiOS Administrator):

• Configurare networking di base e hardening dell’accesso amministrativo su FortiGate, operando con GUI e CLI
• Implementare logging, monitoring e log investigation su FortiGate, con visibilità estesa tramite FortiAnalyzer
• Progettare e applicare firewall policies IPv4 con NAT e controlli di traffico, includendo port forwarding
• Gestire routing e resilienza (static routing, route redundancy, load balancing) e integrare authentication (LDAP/RADIUS) + FSSO con AD
• Attivare e ottimizzare security profiles (IPS, antivirus, web filtering, application control), IPsec VPN, SD-WAN e HA (FGCP), con troubleshooting mirato

Certificazione del corso

Esame Fortinet NSE 4 – FortiOS Administrator; Questo esame valuta le competenze che un candidato deve già possedere per amministrare FortiGate in ambito enterprise su FortiOS 7.6, dimostrando padronanza operativa su deployment, configurazione e gestione quotidiana. I topics testati includono la capacità di eseguire l’initial configuration e la system configuration, impostare i log settings e usare i logs per diagnosticare problemi, configurare un FGCP HA cluster e riconoscere/risolvere resource e connectivity issues. Il candidato deve inoltre saper inquadrare FortiGate VM e FortiGate CNF in public cloud e comprendere FortiSASE administration con i principali user onboarding methods. L’esame verifica poi competenze su firewall policies e authentication, inclusa la configurazione di policy, le opzioni di SNAT e DNAT, i metodi di firewall authentication e la capacità di spiegare deployment e configurazione di FSSO. È coperta anche la content inspection: gestione dei certificates per inspection di encrypted traffic, scelta degli inspection modes con configurazione di web filtering, application control, antivirus scanning modes e IPS. Completano l’ambito di verifica routing (static routes e SD-WAN per load balancing su multiple WAN links) e VPN, con implementazione di meshed o partially redundant IPsec VPN.

Contenuti del corso

System and Network Settings

• Initial Setup
• Factory Default Settings
• Modes of Operation
• Interface IP Addresses
• FortiGate as a DHCP Server

Logging and Monitoring

• Log Types and Subtypes
• Log Severity Levels
• Log Message Layout
• Log Storage – Remote
• FortiAnalyzer – Centralized Log Repository

Firewall Policies and NAT

• Components and Policy Types
• Configuring Firewall Policies
• How Are Policy Matches Determined?
• Firewall Policy SNAT
• VIP Example – Port Forwarding / Incoming Connection

Routing

• RIB and FIB
• Route Attributes
• Routing Table – CLI
• Reverse Path Forwarding
• ECMP Routing

Firewall Authentication

• FortiGate Methods of Firewall Authentication
• Configuring an LDAP Server on FortiGate
• RADIUS Overview
• Two-Factor Authentication
• Monitoring Users

Fortinet Single Sign-On (FSSO)

• FSSO Deployment and Configuration
• DC Agent Mode
• Collector Agent-Based Polling Mode
• Agentless Polling Mode
• Group Filter

Certificate Operations

• Digital Certificate
• FortiGate Verifies a Digital Signature

SSL Inspection

• SSL Inspection Modes
• SSL Inspection Profile Configuration
• Invalid Certificates

SD-WAN Configuration and Monitoring

• SD-WAN Basics
• SD-WAN Use Cases – Direct Internet Access
• SD-WAN Members and Zones
• Performance SLAs
• Firewall Policies with SD-WAN

High Availability

• HA Operation Modes
• What Is FortiGate HA?
• Active-Passive
• Failover Protection
• Virtual MAC Addresses and Failover

Diagnostics and Troubleshooting

• Monitoring Traffic Flows and Resource Usage
• System Information
• CPU and Memory
• Slowness
• Life of a Packet – Initial Session Packets

FortiGate in the Cloud

• Fortinet Cloud Security Solution
• FortiGate VM and FortiGate CNF
• Public Cloud Components
• Example Deployment of a Single FortiGate Instance
• Use Cases – Outbound Traffic Inspection

FortiSASE

• Challenges of Work-From-Anywhere
• FortiSASE Use Cases
• User Onboarding with SAML SSO
• SPA with SD-WAN Integration
• CASB Use Case

Attività Laboratoriali

• Configuring Administrator Accounts
• Registering Devices on FortiAnalyzer
• Creating Firewall Address Objects and Firewall Policies
• Reordering Firewall Policies and Firewall Policy Actions
• Configuring DNAT Settings Using a VIP
• Using Dynamic NAT With IP Pools
• Configuring Route Failover
• Configuring ECMP
• Configuring an LDAP Server
• Configuring a RADIUS Server on FortiGate
• Configuring FortiGate for FSSO Authentication
• Configuring Full SSL Inspection on Outbound Traffic
• Dealing With Anomalies
• Configuring Flow-Based Antivirus Scanning
• Using Antivirus Scanning in Proxy-Based Inspection Mode
• Configuring FortiGuard Web Filtering
• Configuring Static URL Filtering
• Blocking Known Exploits
• Controlling Application Traffic
• Configuring a Dial-Up IPsec VPN Between Two FortiGate Devices
• Configuring a Static IPsec VPN Between Two FortiGate Devices
• Configuring SD-WAN
• Monitoring the SD-WAN Setup
• Configuring HA
• Triggering an HA Failover
• Configuring the HA Management Interface
• Determining What Is Happening Now
• Troubleshooting a Connectivity Problem

Tipologia

Corso di Formazione con Docente

Docenti

I docenti sono Istruttori certificati Fortinet e in altre tecnologie IT, con anni di esperienza pratica nel settore e nella Formazione.

Infrastruttura laboratoriale

Per tutte le tipologie di erogazione, il Corsista può accedere alle attrezzature e ai sistemi presenti nei Nostri laboratori o direttamente presso i data center del Vendor o dei suoi provider autorizzati in modalità remota. Ogni partecipante dispone di un accesso per implementare le varie configurazioni avendo così un riscontro pratico e immediato della teoria affrontata. Ecco di seguito alcuni scenari tratti dalle attività laboratoriali:

Dettagli del corso

Prerequisiti

Conoscenza basilare dei protocolli di rete e di Firewalling.

Durata del corso

• Durata Intensiva 4gg;

Frequenza

Varie tipologie di Frequenza Estensiva ed Intensiva.

Date del corso

• Corso FortiOS Administrator (FortiGate Administrator) (Formula Intensiva) – 16/02/2026 – 09:00 – 17:00
• Corso FortiOS Administrator (FortiGate Administrator) (Formula Intensiva) – 27/04/2026 – 09:00 – 17:00
• Corso FortiOS Administrator (FortiGate Administrator) (Formula Intensiva) – 22/06/2026 – 09:00 – 17:00

Le iscrizioni sono a numero chiuso per garantire ai tutti i partecipanti un servizio eccellente.
L’iscrizione avviene richiedendo di essere contattati dal seguente Link, o contattando la sede al numero verde 800-177596 o inviando una richiesta all’email [email protected].