Fortinet FortiGate: Firewall-Administration
Von Stateful Inspection bis VPN: Firewalls im Kundenauftrag sicher einrichten, betreiben und entstören
Dieser Kurs führt dich Schritt für Schritt durch die Administration einer FortiGate: Grundlagen, Zugriff, Netzwerk, Richtlinien, NAT, VPN, Sicherheitsprofile, Logging, Backup, Fehlersuche und Hardening. Du übst an Kundenszenarien und planst zum Schluss ein komplettes Unternehmensnetz. Praktische Aufgaben machst du ausschließlich im Labor oder in einer Testumgebung. Stand der Inhalte: FortiOS 8.0 und 7.6, Oktober 2026.
Lernpfad
-
01
Firewall-Grundlagen und sicherer Zugriff
Wie eine Stateful-Firewall Verkehr bewertet, wie du eine FortiGate verwaltest und den Verwaltungszugriff absicherst.
Woche 1- Stateful Inspection, Zonen und Default Deny Eine Firewall merkt sich Verbindungen, trennt Netze in Zonen und lässt standardmäßig nichts durch, was nicht erlaubt ist. 12 Min.
- FortiOS verwalten: GUI, CLI, Admin-Profile und Firmware Du verwaltest eine FortiGate über GUI und CLI, vergibst Rechte über Profile und beschränkst Anmeldungen auf vertrauenswürdige Hosts. 13 Min.
- Praxisaufgabe: Verwaltungszugriff nach dem Härten verloren Nach einer Änderung kommt niemand mehr per GUI auf die FortiGate. Du entwickelst einen Diagnoseplan. 20 Min.
- T Modultest: Grundlagen und Zugriff Test
-
02
Interfaces, Zonen, VLANs und Routing
Netzsegmente auf Interfaces und Zonen abbilden, VLANs anbinden und den Weg der Pakete über statisches Routing festlegen.
Woche 1–2- Interfaces und Zonen planen Du ordnest Netzsegmente Interfaces und Zonen zu und planst Adressen, Rollen und Verwaltungszugriff. 11 Min.
- VLANs und Routing: statisch, Policy Routes, SD-WAN-Überblick Du bindest VLANs per Subinterface an, legst statische Routen fest und ordnest Policy Routes und SD-WAN ein. 13 Min.
- Praxisaufgabe: Gäste-VLAN mit Internet, aber ohne Zugriff aufs LAN Du planst ein Gäste-VLAN und diagnostizierst ein Gäste-WLAN, das trotz Konfiguration kein Internet hat. 25 Min.
- T Modultest: Interfaces, VLANs und Routing Test
-
03
Firewall-Richtlinien und NAT
Regelwerke nach minimalen Rechten aufbauen, Objekte nutzen, Quell- und Ziel-NAT planen und veröffentlichte Dienste absichern.
Woche 2–3- Firewall Policies: Reihenfolge, Objekte und implizites Deny Du baust ein Regelwerk, das von oben nach unten ausgewertet wird, und nutzt Objekte statt Einzelwerte. 13 Min.
- NAT: SNAT mit IP-Pools und DNAT mit Virtual IPs Du unterscheidest Quell- und Ziel-NAT und veröffentlichst einen Dienst aus der DMZ sicher. 13 Min.
- Praxisaufgabe: Webserver veröffentlichen und Störung eingrenzen Du planst die Veröffentlichung eines Dienstes in der DMZ und diagnostizierst, warum er nach einer Regeländerung nicht mehr erreichbar ist. 25 Min.
- T Modultest: Richtlinien und NAT Test
-
04
VPN: IPsec Site-to-Site und Remote Access
Standorte per IPsec verbinden, Fernzugriff nach aktuellem Stand planen (SSL-VPN-Tunnelmodus entfernt) und VPN-Störungen strukturiert eingrenzen.
Woche 3–4- IPsec Site-to-Site: Phase 1, Phase 2 und Richtlinien Du planst einen IPsec-Tunnel zwischen zwei Standorten und erklärst, welche Parameter auf beiden Seiten übereinstimmen müssen. 14 Min.
- Remote Access: IPsec-Einwahl, Agentless VPN und ZTNA Du ordnest die Fernzugriffsoptionen ein und weißt, warum der SSL-VPN-Tunnelmodus in aktuellen Versionen nicht mehr existiert. 12 Min.
- Praxisaufgabe: Site-to-Site-VPN funktioniert nach einer Änderung nicht mehr Du entwickelst einen strukturierten Diagnoseplan für ein ausgefallenes Site-to-Site-VPN und ein Migrationskonzept für den Fernzugriff. 25 Min.
- T Modultest: VPN Test
-
05
Sicherheitsprofile, SSL-Inspection und Logging
Antivirus, Webfilter, Application Control und IPS gezielt einsetzen, verschlüsselten Verkehr datenschutzbewusst prüfen und Logs auswerten.
Woche 4–5- Sicherheitsprofile: AV, Webfilter, Application Control und IPS Du ordnest die Sicherheitsprofile ihren Aufgaben zu und aktivierst sie gezielt in Richtlinien. 12 Min.
- SSL/TLS-Inspection: Zertifikate, Ausnahmen und Datenschutz Du erklärst, wie Deep Inspection verschlüsselten Verkehr prüft, was dafür an Zertifikaten nötig ist und welche Datenschutzfragen vorher zu klären sind. 13 Min.
- Logging und Monitoring: Logs lesen, zentral sammeln Du nutzt Logs für Diagnose und Nachweis und ordnest lokale Speicherung, Syslog, FortiAnalyzer und Cloud ein. 11 Min.
- Praxisaufgabe: Nach Aktivierung der Profile geht das Online-Banking nicht mehr Du diagnostizierst Störungen nach dem Aktivieren von Sicherheitsprofilen und SSL-Inspection und planst die Einführung datenschutzbewusst. 25 Min.
- T Modultest: Sicherheitsprofile und Logging Test
-
06
Betrieb: Backup, Troubleshooting, Hardening und Abschlussprojekt
Konfigurationen sichern und wiederherstellen, Störungen strukturiert eingrenzen, Geräte härten und ein komplettes Unternehmensnetz planen.
Woche 5–6- Backup und Wiederherstellung der Konfiguration Du sicherst Konfigurationen regelmäßig und verschlüsselt und planst Wiederherstellung und Gerätetausch. 11 Min.
- Troubleshooting: Policy-Treffer, Session-Tabelle, Sniffer und Debug Flow Du gehst bei Störungen in fester Reihenfolge vor und setzt Log, Session-Tabelle, Sniffer und Debug Flow gezielt ein. 15 Min.
- Hardening und Best Practices Du härtest eine FortiGate nach den Herstellerempfehlungen und prüfst sie anhand einer Checkliste. 12 Min.
- Praxisaufgabe: Nach dem Firmware-Update läuft vieles nicht mehr Nach einem Update melden Mitarbeitende mehrere Störungen. Du priorisierst, diagnostizierst und entscheidest über einen Rollback. 25 Min.
- Abschlussprojekt: Unternehmensnetz planen, umsetzen und dokumentieren Du planst für ein Unternehmen ein segmentiertes Netz mit Richtlinien, NAT und VPN, setzt es im Labor um und dokumentierst es vollständig. 90 Min.
- T Modultest: Betrieb, Troubleshooting und Hardening Test