• نصب و راه‌اندازی اولیه تجهیزات فورت‌گیت با سیستم‌عامل FortiOS 7.x.
• پیکربندی جامع سیاست‌های فایروال، اشیاء شبکه (Network Objects) و NAT برای کنترل دقیق ترافیک.
• پیاده‌سازی و مدیریت شبکه‌های خصوصی مجازی (VPN) از نوع IPsec و SSL برای دسترسی امن از راه دور.
• پیکربندی و عیب‌یابی پروتکل‌های مسیریابی از جمله Static Routing و OSPF در FortiGate.
• شناسایی و مقابله با تهدیدات امنیتی با استفاده از سرویس‌های امنیتی پیشرفته مانند IPS (Intrusion Prevention System)، Antivirus، Web Filtering و Application Control.
• مدیریت احراز هویت کاربران با استفاده از روش‌های مختلف از جمله Local Users، LDAP و RADIUS.
• مانیتورینگ فعالیت‌های شبکه، تولید گزارش‌های امنیتی و تحلیل لاگ‌ها برای شناسایی الگوهای مشکوک.
• بهینه‌سازی عملکرد فورت‌گیت و اجرای اقدامات نگهداری پیشگیرانه.
• آمادگی کامل برای شرکت در آزمون بین‌المللی Fortinet NSE 4 – FortiGate Security و کسب مدرک مربوطه.

• تخصص عملی: شما نه تنها مفاهیم تئوری را می‌آموزید، بلکه با سناریوهای عملی و مثال‌های کاربردی، مهارت‌های لازم برای کار با FortiGate در محیط واقعی را کسب خواهید کرد. این مهارت‌ها مستقیماً در موقعیت‌های شغلی قابل استفاده هستند.

• آمادگی برای آزمون NSE 4: این دوره به طور خاص برای پوشش تمامی سرفصل‌های آزمون Fortinet NSE 4 – FortiGate Security طراحی شده است. با مطالعه منابع و تمرینات ارائه شده، شانس موفقیت شما در این آزمون به طور چشمگیری افزایش می‌یابد.

• افزایش فرصت‌های شغلی: با توجه به نیاز روزافزون سازمان‌ها به متخصصین امنیت شبکه، داشتن مدرک NSE 4 و دانش عمیق FortiGate، شما را در بازار کار رقابتی برجسته می‌کند و دروازه‌های شغلی جدیدی را به روی شما می‌گشاید.

• آشنایی با آخرین تکنولوژی: این دوره بر مبنای آخرین نسخه FortiOS 7.x بنا شده است، که به شما امکان می‌دهد با جدیدترین قابلیت‌ها و بهترین روش‌های پیکربندی در FortiGate آشنا شوید. این بروزرسانی به شما کمک می‌کند تا همیشه در لبه دانش روز امنیت سایبری قرار داشته باشید.

• تقویت امنیت سازمان: با دانش و مهارت‌هایی که از این دوره کسب می‌کنید، قادر خواهید بود سیستم‌های امنیتی سازمان خود را به بهترین شکل ممکن پیاده‌سازی و مدیریت کنید، از شبکه در برابر تهدیدات پیشرفته محافظت کرده و از تداوم کسب و کار اطمینان حاصل نمایید.

برای کسب حداکثر بهره‌وری از این دوره، داشتن پیش‌زمینه‌های زیر توصیه می‌شود:

• دانش مقدماتی شبکه: آشنایی با مفاهیم پایه شبکه از جمله مدل OSI، پروتکل‌های TCP/IP، آدرس‌دهی IP، ساب‌نتینگ، و اصول مسیریابی (Routing) و سوئیچینگ (Switching) ضروری است.
• آشنایی با مفاهیم امنیت سایبری: درک کلی از انواع تهدیدات سایبری، مفاهیم فایروال، VPN، بدافزارها و حملات رایج.
• تجربه کار با سیستم‌های عامل: تجربه کار با ویندوز سرور یا لینوکس در حد مقدماتی برای مدیریت زیرساخت‌های شبکه مفید خواهد بود.
• علاقه به یادگیری: تمایل به یادگیری فناوری‌های جدید و حل مسائل امنیتی از مهم‌ترین پیش‌نیازهاست.
• (اختیاری) گذراندن دوره‌های NSE 1، 2 و 3 فورتینت: این دوره‌ها، هرچند اجباری نیستند، اما می‌توانند پایه‌ای قوی برای ورود به NSE 4 فراهم کنند.

۱. معرفی FortiGate و مبانی FortiOS 7.x

• آشنایی با معماری و قابلیت‌های FortiGate.
• بررسی مدل‌های مختلف FortiGate و کاربردهای آن‌ها.
• نصب اولیه و دسترسی به کنسول مدیریتی FortiGate (GUI و CLI).
• مدیریت لایسنس و بروزرسانی FortiOS به نسخه 7.x.
• تنظیمات اولیه شبکه، رابط‌ها (Interfaces) و Zoneها.

۲. سیاست‌های فایروال و NAT

یکی از بخش‌های حیاتی هر فایروال، کنترل ترافیک ورودی و خروجی است. در این بخش با جزئیات پیکربندی سیاست‌های فایروال آشنا می‌شوید.

• ایجاد و مدیریت سیاست‌های فایروال (Firewall Policies).
• آشنایی با اشیاء شبکه (Network Objects) شامل آدرس‌ها، سرویس‌ها و زمان‌بندی‌ها.
• پیاده‌سازی Source NAT (SNAT) و Destination NAT (DNAT) یا Virtual IPs.

  مثال عملی: پیکربندی DNAT برای دسترسی به یک سرور داخلی (Web Server) از اینترنت.

• بررسی توالی پردازش ترافیک در FortiGate (Flow-based vs. Proxy-based).

۳. شبکه‌بندی و مسیریابی

• پیکربندی Static Routes و Policy Routes.
• آشنایی با پروتکل‌های مسیریابی پویا از جمله OSPF و BGP (مقدماتی).
• پیاده‌سازی VLANها و Inter-VLAN Routing در FortiGate.
• تنظیمات DHCP Server و Relay.

۴. شبکه‌های خصوصی مجازی (VPN)

امنیت ارتباطات از راه دور برای کسب‌وکارها حیاتی است. در این بخش، نحوه ایجاد تونل‌های امن VPN را فرا می‌گیرید.

• پیاده‌سازی IPsec VPN (Site-to-Site و Dialup).

  مثال عملی: اتصال دو شعبه از طریق IPsec VPN برای اشتراک منابع شبکه.

• پیکربندی SSL VPN برای دسترسی کاربران از راه دور به شبکه داخلی.
• مدیریت کاربران و گروه‌های VPN.

۵. احراز هویت و مدیریت کاربران

• ایجاد و مدیریت کاربران محلی (Local Users).
• یکپارچه‌سازی FortiGate با Active Directory از طریق LDAP.
• پیکربندی احراز هویت از طریق RADIUS Server.
• پیاده‌سازی Single Sign-On (SSO).

۶. سرویس‌های امنیتی پیشرفته

این بخش قلب امنیت FortiGate است و شما را با لایه‌های دفاعی عمیق‌تر آشنا می‌سازد.

• Intrusion Prevention System (IPS): شناسایی و جلوگیری از حملات نفوذ.
• Antivirus: اسکن ترافیک برای شناسایی و حذف بدافزارها.
• Web Filtering: کنترل دسترسی به وب‌سایت‌های مخرب یا نامناسب بر اساس دسته‌بندی.

  مثال عملی: مسدود کردن دسترسی به وب‌سایت‌های شبکه‌های اجتماعی در ساعات کاری.

• Application Control: کنترل دسترسی به برنامه‌های کاربردی خاص (مانند P2P، VPN Tunneling).
• DLP (Data Loss Prevention): محافظت از داده‌های حساس.
• FortiGuard Services: آشنایی با سرویس‌های ابری فورتینت برای بروزرسانی‌های امنیتی.

۷. مانیتورینگ و گزارش‌گیری

• مانیتورینگ وضعیت FortiGate و ترافیک شبکه.
• بررسی لاگ‌ها و رخدادها (Logs & Events).
• ایجاد و سفارشی‌سازی گزارش‌های امنیتی.
• استفاده از FortiAnalyzer برای تحلیل پیشرفته‌تر لاگ‌ها (مقدماتی).

۸. نگهداری و عیب‌یابی

• تهیه نسخه پشتیبان (Backup) و بازیابی پیکربندی.
• مدیریت و بروزرسانی سیستم‌عامل FortiOS.
• عیب‌یابی مشکلات رایج شبکه و امنیت در FortiGate با استفاده از دستورات CLI و ابزارهای مانیتورینگ.

  مثال عملی: عیب‌یابی عدم دسترسی کاربران به یک سرویس خاص پس از اعمال تغییرات در فایروال.

• High Availability (HA): پیکربندی FortiGate در حالت HA برای افزایش پایداری و تحمل خطا.

۹. آمادگی برای آزمون NSE 4

• مرور نکات کلیدی و مباحث مهم آزمون.
• تست‌های شبیه‌سازی و تمرین سوالات احتمالی.
• استراتژی‌های موفقیت در آزمون Fortinet NSE 4 – FortiGate Security.