Formation Réussir la certification CSNE StormShield Certified Netword Expert

1er Jour

Présentation détaillée du moteur de prévention d’intrusion
Stormshield Network
• Différences entre la prévention et la détection d’intrusion
• Le moteur de prévention d’intrusion
• Les différents types d’analyses
• Les profils protocolaires et applicatifs
Fonctionnalités avancées du module de filtrage
• Limitation du nombre de connexions par seconde
• Options avancées du champ source
• QoS par filtrage et/ou marquage du champ DSCP
• Filtrage par port destination et/ou par protocole
• Choix du mode et du profil d’inspection

2eme Jour :

Infrastructure à clés publiques
• Qu’est-ce que la cryptographie ?
• Les types de chiffrement
• PKI Stormshield Network
• Création d’une autorité de certification, d’un certificat utilisateur et d’un certificat serveur Proxy SSL
• Principe de fonctionnement
• Paramétrages du proxy SSL
• Autorités de certification sur le boitier VPN IPSec avancé
• Fonctionnement détaillé et mécanisme de NAT traversal
• Configuration du mode « en réponse uniquement »
• Support du Dead Peer Detection (DPD)
• Architecture VPN IPsec avec tunnel de secours
• Configuration d’un VPN site à site avec utilisation de certificats

3eme Jour :

VPN SSL
• Principe de fonctionnement
• Configuration
Authentification transparente
• Principe de fonctionnement
• Méthode d’authentification SPNEGO
• Méthode d’authentification par certificat SSL
Collecte d’informations et diagnostics
• Base de connaissances et documentation
• Ouverture de tickets et éléments à fournir
• Rapport technique
Haute disponibilité
• Principe de fonctionnement
• Assistant de création et de configuration d’un cluster HA
• Configuration des interfaces réseaux
• Configuration avancée

Examen de certification

La certification consiste en un examen effectué en ligne (1h30, 75 questions), à la date convenue avec le Service Formation. Le score minimum de certification est de 70%.

Cours en français, support officiel de l'éditeur en langue anglaise.

• Bonnes connaissances TCP/IP (routage, phases d’établissement d’une connexion TCP, structure d’un paquet IP...).
• L’accès à cette formation est réservé aux personnes ayant validé le cursus Administrateur (CSNA).
• Afin de réaliser les exercices, les stagiaires devront se munir d’un PC portable avec un système d’exploitation Windows de préférence (physique ou virtuel en accès réseau par pont) avec droits d’administrateur afin de réaliser les exercices ; et disposant des logiciels suivants : Firefox, PuTTY (ou tout autre client SSH), WinSCP (ou client SCP équivalent), Wireshark, VirtualBox ou équivalent Vmware (Vmware player ou Vmware workstation).

Responsables informatique, administrateurs réseaux, tous techniciens informatique, ayant validé le cursus administrateur.

HORAIRES

• Formation de 9h30 à 17h30 le premier jour, puis de 9h à 17h.
• Deux pauses de 15 minutes le matin et l'après-midi.
• 1 heure de pause déjeuner

MODALITéS

• Formation avec un Expert Formateur (pas de vidéos pré-enregistrées).
• Formation organisée au choix du stagiaire :
 - en présentiel au 37 RUE DE LIEGE à PARIS
 - en distanciel, en utilisant l'outil Zoom, aux horaires de la formation (heure de Paris)
 - en Alternance, c'est à dire à la carte entre le présentiel et le distanciel. Cette solution est très appréciée des franciliens pour s'adapter à leurs contraintes.

DEROULEMENT

• Les horaires de fin de journée sont adaptés en fonction des horaires des trains ou des avions des différents participants.
• Une attestation de suivi de formation vous sera remise en fin de formation.
• Cette formation est organisée pour un maximum de 14 participants.