Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Formation SOPHOS XG FIREWALL, Administration alphorm.com™© SOPHOS XG Certifie

Formation SOPHOS XG FIREWALL, Administration alphorm.com™© SOPHOS XG Certified Engineer Formation SOPHOS XG Firewall Administration Site : http://www.alphorm.com Blog : http://blog.alphorm.com Djawad KASSOUS Formateur et Consultant IT Ingénierie Système et Sécurité Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Plan • Présentation du formateur • Mes formations déjà en ligne sur Alphorm • Plan de la formation • Contenu pédagogique • Public concerné • Connaissances requises • Liens et ressources utiles Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Présentation du formateur Mohamed Djawad KASSOUS • Consultant IT : Dimensionnement, Design, Intégration, Déploiement, Migration… Sécurité des systèmes & réseaux : NG Firewall, UTM, VPN, WAF, Proxy/RP, ADC/LB… Sophos, PaloAlto Networks, BlueCoat, F5, … Infrastructure Windows Server Messagerie MS Exchange 2010/2013/Online (O365) Virtualisation : MS Hyper-V, VMware vSphere Backup & Restore : Symantec Backup Exec (Veritas BE) / DLP / Ecryption • mdkassous@gmail.com • dz.linkedin.com/in/dkassous • http://www.alphorm.com/formateur/Djawad-KASSOUS Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Mes formations déjà en ligne sur Alphorm Formation SOPHOS XG FIREWALL, Administration alphorm.com™© SOPHOS XG Firewall SOPHOS XG Firewall Administration Avancée SOPHOS XG Firewall Administration Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Plan de la formation 1. Introduction à la formation Présentation de la formation Les nouveautés de chez Sophos 2. Environnement de travail Présentation du LAB Préparation du LAB 3. Installation et activation du produit Déploiement de l‘Appliance Activation et Configuration de base via le Wizard Vue d'ensemble de l'interface 4. Configuration du système Gestion des accès Configuration du serveur DNS Configuration du serveur DHCP Gestion des mises à jour du firmware Sauvegarde et restauration Outil de troubleshooting 5. Network Protection Gestion d'objets Les zones Stratégie de sécurité Règles Utilisateurs / Réseaux / Applications IPS, DoS et ATP Routing 6. Authentification Type d'authentification Intégration AD Méthodes d'authentification Règle basée sur l'utilisateur Portail utilisateur 7. Conclusion Conclusion Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Contenu pédagogique • Concept de base • Principe de fonctionnement • Détails techniques (Datasheets) • Démonstration réelle / LABs • Astuces et bonnes pratiques • Support de cours Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Public concerné • Partenaires Sohpos : Certification SCE/SCA • Administrateurs et Techniciens Réseaux • Ingénieurs Sécurité des réseaux et systèmes • Migration vers Sophos XG Firewall (Sophos UTM, Cyberoam, etc…) Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Connaissances requises Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Liens et ressources utiles • https://www.sophos.com/fr-fr/products/next-gen- firewall.aspx • XG Firewall DS • Operating Instructions : XG 210/230/310/330 XG 430/450 XG 550/650 XG 750 Formation SOPHOS XG FIREWALL, Administration alphorm.com™© C’est Parti !! Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Les nouveautés de chez Sophos Introduction à la formation Site : http://www.alphorm.com Blog : http://blog.alphorm.com Djawad KASSOUS Formateur et Consultant IT Ingénieur Réseaux et Sécurité Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Plan • Nouveau site web ☺ • UTM ELEVATED 9.4 • Sophos XG Firewalls Sophos Firewall OS • Sophos Firewall Manager • Sophos iView 2.0 • Security Heartbeat • Sophos Home Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Nouveau site web • https://www.sophos.com Formation SOPHOS XG FIREWALL, Administration alphorm.com™© UTM ELEVATED 9.4 • Après la 9.3, Sophos vient de publier la nouvelle MAJ de ses UTM 9.4 appelée ELEVATED UPDATE : 1. Sophos Sandstorm (Sandboxing): Protection contre les menaces Zero-Day Cloud-based sandbox Nécessite un abonnement 2. Support des new AP & RED (AP15C, RED 15w) 3. STAS (Sophos Transparent Authentication Suite) 4. VPN SSL IPv6 • Lien de téléchargement MAJ : ftp://ftp.astaro.com/UTM/v9/up2date/ • ISO : https://www.sophos.com/en-us/support/utm-downloads.aspx Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Sophos XG Firewalls • Les Nouveaux modèles XG Series sont La nouvelle série des UTM Sophos, Basées sur le hardware des SG Series • Rien de secret, la solution est Basée sur l’architecture des Pare-feu de Cyberoam (Acquis en 2014) • Mise à niveau disponible pour les utilisateurs Sophos* & Cyberoam* • Garde les mêmes fonctionnalités des UTM et plus • Contrôle unifié des utilisateurs, des applications et des réseaux • XG Firewall Home Edition Gratuit. Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Sophos Firewall OS • Sophos XG Hardware/Virtuel/Software + SFOS = Sophos XG Firewall • Le cœur des pare-feu NG de Sophos, c’est l’OS! • Représenté par la nouvelle interface qui a complètement changée Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Sophos Firewall Manager • « Sophos Firewall Manager (SFM) est un outil puissant permettant de gérer de manière centralisée tous vos pare-feu Sophos sur vos différents sites ou succursales - le tout depuis un seul écran. » • Le successeur de Sophos UTM Manager : Gérer toutes les politiques de pare-feu et leur configuration depuis une seule console Gestion centralisée des mises à jour Regroupement intelligent d’appliances Déploiement matériel, logiciel ou virtuel Intégration au nouveau Sophos iView Compatible avec SFOS uniquement, Il devient payant, Désolé Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Sophos iView 2.0 • Solution pour la génération de rapports consolidés et détaillés de tout le parc. • Rapports pour les Sophos XG Firewall, UTM 9 et CyberoamOS • Rapports basés sur les utilisateurs (Layer_8) • Groupement des appliances et Administration déléguée • Visualisation et visibilité sur la consommation data, sur l’utilisation des modules et les utilisateurs, surveillances du réseau • Des rapports détaillés avec affichage et formats personnalisés • Accessibles via un navigateur Web (Web-based interface) Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Security Heartbeat Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Sophos Home • Sophos Home est une solution gratuite qui protège tous les ordinateurs PC ou MAC de votre maison contre les logiciels malveillants, les sites Web inappropriés et les virus. • Basée sur le Cloud, User-friendly GUI • Gérer les paramètres de sécurité pour toute la famille depuis n’importe quel navigateur. • Totalement gratuit pour 10 ordinateurs par compte. • Windows 7, 8/8.1, Windows 10 | Mac OS X 10.8, 10.9, 10.10, ou 10.11 • 1 Go d'espace disque minimum | 1 Go de RAM minimum • https://home.sophos.com/ Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Ce qu’on a couvert UTM ELEVATED 9.4 Sophos XG Firewalls Sophos Firewall OS Sophos Firewall Manager Sophos iView 2.0 Security Heartbeat Sophos Home Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Présentation du LAB Environnement de travail Site : http://www.alphorm.com Blog : http://blog.alphorm.com Djawad KASSOUS Formateur et Consultant IT Ingénierie Réseaux et Sécurité Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Plan •Prérequis matériel / Software •Adressage IP •Schéma de liaison des VMs •Schéma d’interconnexion final Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Prérequis • Connexions Internet (2 recommandé) • Hyperviseur : 5 Machines virtuelles 3 VM Sophos UTM avec 2 Interfaces réseau chacune 1 VM Windows Serveur (Domaine + DNS + GPO) 2 VM Clients Windows > Notre LAB : Sophos XG Firewall VM Appliance VMware Workstation Pro 12 | Windows Server 2016 R2 | Windows 10 Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Adressage IP Site principal Site distant XF FW DC IT XG FW RemotePC Domaine Alphorm.lan - Nom/FQDN XGFWHQ DC.Alphorm.l an IT.Alphorm.lan XGFWBO RemotePC LAN Seg. 172.16.16.0/24 172.16.17.0/24 @IP 172.16.16.16 172.16.16.2 172.16.16.5 172.16.0.1 172.16.0.5 GW - 172.16.16.16 172.16.17.1 SW Version SF OS 15 Win Server 2016 Windows 10 SF OS 15 Windows 10 Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Schéma de liaison des VM Site HQ Site distant XG FW DC IT XG FW RemotePC HQ LAN vmnet1 HQ WAN vmnet2 BO LAN vmnet3 BO WAN vmnet2 Tunnel VPN vmnet4 Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Schéma d’interconnexion Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Ce qu’on a couvert Prérequis matériel / Software Adressage IP Schéma de liaison des VM Schéma d’interconnexion final Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Préparation du LAB Site : http://www.alphorm.com Blog : http://blog.alphorm.com Djawad KASSOUS Formateur et Consultant IT Ingénieur Réseaux et Sécurité Environnement de travail Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Plan •Prérequis matériel / Software •Adressage IP •Schéma de liaison des VM •Déroulement des tâches •DEMO Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Prérequis • Connexions Internet (2 recommandé) • Hyperviseur : 5 Machines virtuelles • 3 VM Sophos UTM avec 2 Interfaces réseau chacune • 1 VM Windows Serveur (Domaine + DNS + GPO) • 2 VM Clients Windows > Notre LAB : • Sophos XG Firewall VM Appliance • VMware Workstation Pro 12 (Fusion) • Windows Server 2016 R2 | Windows 10 Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Adressage IP Site principal Site distant XF FW DC IT XG FW RemotePC Domaine Alphorm.lan - Nom/FQDN XGFWHQ DC.Alphorm.l an IT.Alphorm.lan XGFWBO RemotePC LAN Seg. 172.16.16.0/24 172.16.17.0/24 @IP 172.16.16.1 172.16.16.2 172.16.16.5 172.16.17.1 172.16.17.5 GW - 172.16.16.1 172.16.17.1 SW Version SF OS 15 Win Server 2016 Windows 10 SF OS 15 Windows 10 Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Schéma de liaison des VM Site HQ Site distant XG FW DC IT XG FW RemotePC HQ LAN vmnet1 HQ WAN vmnet2 BO LAN vmnet3 BO WAN vmnet2 Tunnel VPN vmnet4 Formation SOPHOS XG FIREWALL, Administration alphorm.com™© Déroulement des taches • Configuration uploads/s1/ formation-admin-securite-sophos-xg-firewall-administration.pdf