📜 課程介紹

本課程將指導您學習如何使用 FortiGate (FortiOS) 最常見且重要的功能。

透過互動式實驗，您將親身體驗如何配置防火牆策略、使用者身份驗證、高可用性 (HA)、日誌記錄與監控，以及站點到站點 IPsec VPN。此外，您也將探索 FortiGate 在雲端的應用、FortiSASE 的整合，以及如何使用安全配置檔案（例如 IPS、防病毒、網頁過濾和應用程式控制）來保護您的網路。這些基礎管理知識將為您奠定紮實的基礎，使您能夠實施最常見的 FortiGate 功能。

課程時長:4天 (2026/3/16~2026/3/19)

報名、費用請洽循聯達、業務團隊

本課程包NSE 4 - FortiOS 7.6 Administrator 考試卷、原廠 Online 操作LAB

👥 誰應該參加

本課程適用於參與管理、配置、維護和監控 FortiGate 設備的網路和安全專業人員，這些設備是用來保護組織網路安全的關鍵元件。

請注意： 在參加 FortiOS 管理員課程之前，您應對 FortiGate Operator 課程涵蓋的所有主題有透徹的了解。

✅ 先決條件

網路協定知識。
對防火牆概念有基本了解。
🗓️ 課程大綱

系統和網路設定
日誌記錄與監控
防火牆策略與 NAT
路由
防火牆身份驗證
Fortinet 單點登入 (FSSO)
憑證操作
防病毒
網頁過濾
入侵防禦與應用程式控制
IPsec VPN
SD-WAN 配置與監控
高可用性 (HA)
診斷與故障排除
雲端中的 FortiGate (FortiGate in the Cloud)
FortiSASE

🎯 學習目標

完成本課程後，您將能夠：

基礎與網路

從出廠預設設定配置 FortiGate 的基本網路功能。
配置和控制管理員對 FortiGate 的存取。
熟練使用 GUI 和 CLI 進行管理。
描述設備的註冊方法。
配置 IPv4 防火牆策略。
應用連接埠轉發 (Port Forwarding)、來源 NAT 和目標 NAT。
分析 FortiGate 的路由表並配置靜態路由。
實施路由冗餘和負載平衡。
安全與身份驗證

配置 FortiGate 上的遠端 LDAP 和 RADIUS 身份驗證伺服器。
部署與 Microsoft Active Directory (AD) 整合的 Fortinet 單點登入 (FSSO)，以存取網路服務。
描述加密功能和憑證，以及 FortiGate 上的 SSL 檢查。
配置以下安全配置檔案以消除威脅和濫用：防病毒、網頁過濾、應用程式控制和 IPS 入侵防禦。
VPN 與高可用性

使用 IPsec 精靈和手動流程配置 IPsec VPN。
配置 SD-WAN 並驗證流量分配。
識別 HA 群集中主設備和輔設備的任務。
識別使用 FGCP (FortiGate Clustering Protocol) 的不同 HA 運作模式。
雲端與故障排除

診斷並糾正常見問題。
識別雲端環境中的 FortiGate VM 和 FortiGate CNF。
識別 FortiSASE 及其各種使用案例。

開課日期：2026-03-16
上課時間：9:00-17:00(每日)
上課地點：聯達資訊 9F [訓練教室]