ITFabricLab ouvre bientôt : les labs, simulations et examens ne sont pas encore accessibles. Vous pouvez parcourir le catalogue et créer votre compte pour être prévenu de l'ouverture.

Durcir l'administration du FortiGate

Débutant Pare-feu FortiOSFortiGate15 min30 XP

L'audit de sécurité relève que l'interface d'administration est exposée sur Internet.

Exigences

  • port1 (WAN) : aucun accès d'administration sauf ping
  • Administration HTTPS déplacée sur le port 8443, déconnexion après 10 minutes d'inactivité
  • Compte admin limité au réseau d'administration 10.10.99.0/24 (trusthost1)
  • Envoi des journaux au collecteur syslog 10.10.99.20

Bientôt disponible

Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.

Tâches

  1. Plus d'administration sur le WAN
  2. Port 8443 et délai d'inactivité 10 min
  3. admin limité à 10.10.99.0/24
  4. Journaux vers 10.10.99.20