Les pare-feu inspectent le trafic réseau de différentes manières, et leurs limitations conditionnent toutes les décisions de sécurité ultérieures. Ce cours permet d'acquérir une compréhension pratique de l'inspection, de l'application des règles, de la segmentation, de la protection des services publics, de l'accès VPN, de la détection d'intrusions et de l'architecture sécurisée, le tout au travers d'un scénario de laboratoire cohérent simulant un réseau d'entreprise. À l'issue de la formation, vous disposerez d'une configuration complète du pare-feu et de la segmentation, incluant des règles explicites d'autorisation et de blocage, ainsi que des cas de test étayés par des journaux d'événements.
Le cours aborde les méthodes d'inspection des pare-feu, l'ordre des règles, l'anti-spoofing, la segmentation en zones, la conception de DMZ, les limites de confiance VPN, le fonctionnement des IDS et IPS ainsi que l'architecture réseau sécurisée. Il se termine par l'étude des interfaces, des zones, du NAT, des règles de pare-feu explicites, de la configuration en ligne de commande (CLI) et des tests de vérification pour le laboratoire fixe.