Certification stormshield network troubleshooting & support - CSNTS

- Connaître l'organisation d'un système de fichiers et les démons et processus d'une appliance Stormshield Network. - Localiser, explorer et manipuler les différents fichiers de configuration et de journalisation des activités (logs). - Distinguer des particularités et anomalies dans une configuration réseau et routage. - Réaliser et étudier des captures de trafic réseaux. - Étudier une politique de sécurité et en identifier les directives générales ainsi que les paramètres particuliers. - Identifier les traitements appliqués aux connexions en cours. - Produire un relevé d'informations adapté, complet et exploitable pour l'établissement d'un diagnostic. - Configurer des politiques de tunnels VPN IPSec. - Identifier les mécanismes activés et en diagnostiquer les dysfonctionnements. - Analyser et diagnostiquer une configuration en haute disponibilité.

- Introduction à cette formation Stormshield. - Système d'exploitation et commandes UNIX liées. Méthodes d'accès au shell et paramètres. SSH : fonctionnalités. Système de fichier et commandes associées. Répertoires et commandes associées. Environnement système et utilisateur. Fichiers et commandes associées. - Logs. Logs locaux : localisation, caractéristiques, syntaxe, catégories. Commandes associées. Fichiers de configuration. Logd, logctl, journalisation des messages noyau. - Fichiers de configuration. Répertoires, structure et syntaxe générale. Sauvegarde (*.na), decbackup, tar. Configuration usine. - Objets. Syntaxe des objets. Objets dynamiques et FQDN. - Réseau et routage avec les firewalls Stormshield. Paramètres des interfaces réseau. Le bridge et les commandes associées. Routage : fonctions de routage et leur priorité. Routes par défaut et routes statiques. Gatemon et les objets routeurs. Routage dynamique. Commandes relatives, affichage des routes. Mode verbose. LAB Réseau et routage. - Capture et analyse de trafic. Introduction et conseils. Syntaxe générale et arguments. Filtres usuels. Exemples commentés et préparation pour faire de bonnes captures. Analyse de trafics par tcpdump (flux TCP, UDP/icmp). LAB Network/tcpdump. - ASQ : les étapes d'analyse. Analyse pas à pas des couches réseau. Commandes associées. Paramètres globaux. Profils et paramètres particuliers. ASQ asynchrone : différents cas et watermarking. ASQ verbose mode. LAB paramètres ASQ. - ASQ : politique de sécurité. Répertoires et fichiers de configuration, syntaxe des règles. Filtre : commandes associées. Filtre : exemple de règles chargées (action, niveau d'inspection, plugin, PBR, QoS, interfaces, proxy). Filtre : traduction des groupes et des listes. NAT : rappels (NAT Dynamique, NAT Statique par port, NAT statique/Bimap, Non NAT). NAT : commandes associées. NAT : syntaxe des règles chargées. LAB Nat et filtrage. - ASQ : Stateful et tables d'états. Table des adresses protégées. Table des hôtes. Table des connexions : exemples d'états de connexion (NAT, vconn, FTP plugin, async, lite...). LAB ASQ Stateful tracking. - Démons et Processus. Liste et rôle. Démon Superviseur. Commandes relatives. - Eventd : le gestionnaire d'événements. - VPN IPSec avec Stormshield. Implémentation IKE/IPSec Stormshield Network. Fichiers de configuration. Politique de sécurité (SPD, SAD). Les négociations IKE. Négociations : mode Main et mode Aggressive. ISAKMP et IPsec SA. Propositions IKE. Particularités : NAT-T, DPD, Keepalive, SharedSA, Politique None, SPD Cache. Commandes associées. Analyse d'une IPSec-SA. Logs. Notifications de « delete SA ». Capture et analyse du trafic ISAKMP. Particularités des correspondants dynamiques. Mode Verbose, erreurs courantes. LAB ISAKMP/IPSec. - PKI et certificats. - Haute disponibilité.

Attestation de suivi de présence

Pour aborder cette formation Stormshield CSNTS, de niveau expert, les participants doivent posseder une certification CSNE en cours de validite. Pour cela, vous pouvez suivre la formation Certified Stormshield Network Expert - CSNE (cours officiel). Egalement, il est important d avoir des connaissances approfondies en TCP/IP et shell UNIX.