به BGP و OSPF در FortiGate مسلط شوید

آنچه یاد خواهید گرفت:

• درک پروتکل‌های مسیریابی BGP و OSPF به شیوه‌ای ساده.
• چگونگی پیکربندی BGP و OSPF در FortiGate بر اساس رابط کاربری گرافیکی (GUI) یا خط فرمان (CLI)
• بررسی چگونگی پیاده‌سازی همزمان BGP و OSPF در محیط‌های بزرگ، تنظیم جدول مسیریابی و تشخیص تفاوت بین جدول مسیریابی و پایگاه داده مسیریابی
• این دوره به افرادی که در شرکت‌های بزرگ با شعب متعدد و شبکه‌های بانکی فعالیت می‌کنند، توصیه می‌شود.

توضیحات دوره

در این دوره، پروتکل‌های مسیریابی BGP و OSPF و چگونگی پیاده‌سازی آن‌ها در دستگاه‌های FortiGate آموزش داده می‌شود و آزمایشگاه‌هایی واقعی بر اساس محیط‌های شرکتی ساخته خواهد شد. این دوره به‌ویژه برای ایجاد لابراتوارهای (LABs) مربوط به HQ و DR FortiGate با شعب مختلف و شفاف‌سازی چگونگی عبور ترافیک از طریق HQ و DR مفید است. تمرینات مربوط به جداسازی لینک‌های شعب از HQ و DR حل شده و مهم‌تر از همه، ایجاد یک شبکه پایدار در جدول مسیریابی و بررسی تمام شاخص‌های قابل پیش‌بینی در لینک‌های بین HQ و DR مورد بحث قرار می‌گیرد. پروتکل مسیریابی اهمیتی کمتر از رویه‌های امنیتی ندارد؛ لذا اطمینان از استفاده از شبکه‌های رمزگذاری‌شده و استفاده از BGP و OSPF بر بستر IPsec VPN برای رمزگذاری تمام ترافیک بین شعب جهت جلوگیری از حملات شنود ضروری است.

- در بخش BGP، انتخاب مسیر، وضعیت و نمایش ترافیک با استفاده از Wireshark آموزش داده می‌شود؛ زیرا نرم‌افزار Wireshark برای شناسایی مشکلات در زمان قطعی وضعیت BGP بسیار حائز اهمیت است.

- با استفاده از GNS3، ماشین مجازی FortiGate (FortiGate VM) نصب خواهد شد.

- توضیحاتی در مورد Route Reflector و اهمیت استفاده از این ویژگی برای اشتراک‌گذاری شبکه و تبلیغ شبکه‌ها به همه شعب جهت ایجاد شبکه Full Mesh ارائه می‌شود.

- ویژگی Additional Path که با Route Reflector ادغام می‌شود و از Access-List و Route-Map استفاده می‌کند.

- ویژگی Peer Group که کار را در زمانی که تعداد زیادی همتا وجود دارد و افزودن آن‌ها به صورت جداگانه در HQ و DR دشوار است، ساده می‌کند.

این دوره برای چه کسانی مناسب است؟

• این دوره به افرادی که در شرکت‌های بزرگ با شعب متعدد و شبکه‌های بانکی کار می‌کنند، توصیه می‌شود.