正版资源美国飞塔防火墙FortiGate视频课程(支持中文)
《美国飞塔防火墙FortiGate视频课程(支持中文)》image.webp (104.62 KB, 下载次数: 96) 下载附件 保存到相册 2021-6-5 22:00 上传【技能收获】学完可掌握：美国、fortigate、视频、课程、支持。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps
FortiGate 是飞塔（Fortinet）的下一代防火墙产品线，在国内中小型企业、园区出口和分支组网里出货量很大。它的配置逻辑跟 Cisco ASA、华为 USG 都不太一样：大量功能靠对象引用串起来，策略、路由、UTM 配置文件之间是引用关系而不是层层嵌套。这门课程的价值不在于"看完一遍"，而在于你能不能对着它把一台 FortiGate 从出厂状态配到可交付状态。
课程的技术栈与内容边界
整门课围绕 FortiOS 的命令行与 GUI 双轨展开。命令行部分覆盖 config / edit / set / next / end 这套配置语法树，以及 show、get、diagnose 三类排障命令的用法区别——这三者的分工是很多初学者容易混淆的地方：show 看配置、get 看运行状态、diagnose 抓包与调试。GUI 部分则对应系统管理、网络接口、策略与对象、日志与报表几个功能区。
内容边界上，它主要落在安全策略、NAT（含 SNAT/DNAT/VIP）、路由（静态与策略路由）、UTM 套件（防病毒、IPS、Web 过滤、应用控制）、SSL VPN 和 IPsec VPN 这几块。这些是 FortiGate 日常运维中出现频率最高的模块，也是考证和实际项目里绕不开的部分。
项目结构：从单机到组网
课程的组织方式是按部署场景递进的，大致可以拆成三层：
- 基础层：接口划分与 zone 概念、管理员与权限、固件升级与备份恢复。这一层决定了后面所有配置能不能跑通。
- 策略层：安全策略的匹配顺序、地址与服务对象、NAT 与策略的耦合关系。FortiGate 的策略是从上往下逐条匹配，第一条命中即停止，这个规则理解不到位会出现"策略写了但不生效"的情况。
- 组网层：站点到站点 IPsec、远程拨入 SSL VPN、双出口链路的策略路由与链路健康检查。这部分更接近真实交付场景。
每一层都有对应的配置片段可以拿来复用。建议在学习时把每个场景的配置抽成一个小节，记录"输入条件—配置动作—验证命令"三段式，后面做同类项目时可以直接套结构，而不是重新翻视频。
可复用的配置模块
FortiGate 的配置天然适合模块化。课程里能沉淀下来的复用点主要有几个：地址对象与地址组、服务对象与自定义服务、UTM 配置文件（profile）、防火墙地址簿的命名规范、以及日志转发到 syslog 或 FortiAnalyzer 的配置模板。
其中 UTM profile 的复用价值最高。一套 profile 通常包含防病毒、IPS、Web 过滤、应用控制四个子项，配置好之后可以挂到多条策略上，改一处全生效。如果你在做多分支项目，把这套 profile 导出成脚本，再结合自动化工具批量下发，效率会比逐台点 GUI 高得多。
另外，FortiGate 支持通过 TFTP、USB 或 FortiManager 做配置备份与恢复，课程里也会涉及。这条链路在故障回滚时非常关键，值得单独整理一份操作清单。
自学路径建议
不建议一上来就看 VPN 和 UTM 章节。合理的顺序是：先搞清楚接口、zone、路由这些基础网络配置，再理解策略与 NAT 的匹配逻辑，然后叠加 UTM，最后处理 VPN 和双出口这类组网场景。每完成一个模块，用一台 FortiGate-VM 或者 EVE-NG 里的虚拟镜像实操一遍，把 show full-configuration 的输出跟自己的预期对照。
排障部分容易被跳过，但恰恰是工作中耗时最多的环节。建议专门花时间练 diagnose debug flow 和 diagnose sniffer packet 这两个命令，能看懂一次完整的流量跟踪输出，比背十页配置手册有用。
这门课程适合作为对照实践的参考资料：先看一节，再动手配一遍，遇到不生效的地方回来看对应章节的命令行输出。纯视频过一遍的收益有限，配置和排障的手感只能靠反复敲出来。
image.webp (104.62 KB, 下载次数: 96) 下载附件 保存到相册 2021-6-5 22:00 上传
课程推荐
《美国飞塔防火墙FortiGate视频课程(支持中文)》image.webp (104.62 KB, 下载次数: 96) 下载附件 保存到相册 2021-6-5 22:00 上传【技能收获】学完可掌握：美国、fortigate、视频、课程、支持。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高级运维或架构岗进阶。 若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。
视频目录（75 节）
* 1 第1.1讲：飞塔FortiGate简介[支持多国语言界面].mp4
* 2 第1.2讲：FortiGate 配置界面的认识（上）.mp4
* 3 第1.3讲：FortiGate 配置界面的认识（下）.mp4
* 4 第1.4讲：怎样重启或关闭FortiGate设备.mp4
* 5 第1.5讲：为设备创建多个管理员帐号.mp4
* 6 第1.6讲：设备配置好后怎样备份（还原）.mp4
* 7 第1.7讲：怎样把设备恢复到出厂设置.mp4
* 8 第1.8讲：设备接口的配置 （怎样开通NAT上网）.mp4
* 9 第1.9讲：允许DMZ区域与LAN区域互访.mp4
* 10 第1.10讲：开启内网接口的DHCP功能（包括DNS）.mp4
* 11 第1.11讲：保留固定IP分给指定经理使用.mp4
* 12 第1.12讲：防火墙web界面端口的修改(语言切换).mp4
* 13 第2讲：怎样发布远程桌面.mp4
* 14 第3讲：怎样发布web服务器.mp4
* 15 第4讲- 怎样发布FTP或mail服务器.mp4
* 16 第5讲：搭建web模式的SSL-虚拟专用网络（上）.mp4
* 17 第6讲：搭建web模式的SSL-虚拟专用网络（下）.mp4
* 18 第7讲：搭建隧道模式的SSL-虚拟专用网络（上）（重点）.mp4
* 19 第8讲：搭建隧道模式的SSL虚拟专用网络（下）（拨号测试）.mp4
* 20 第9讲：搭建web+隧道＝混合模式的SSL-虚拟专用网络.mp4
* 21 第10讲：“策略模式”搭建两个点IPSec虚拟专用网络（上）.mp4
* 22 第11讲：“策略模式”搭建两个点IPSec虚拟专用网络（下）.mp4
* 23 第12讲：防火墙操作系统的降级（从5.0降到4.0）.mp4
* 24 第13讲：防火墙操作系统的升级（从4.0升到5.0）.mp4
* 25 第14讲：网络结构图的重新规划.mp4
* 26 第15讲：只允许防火墙指定的接口才能上网.mp4
* 27 第16讲：只允许指定的IP范围才能上网.mp4
* 28 第17讲：防火墙的每个接口可配置多个网段IP.mp4
* 29 第18讲：只允许指定的内网网段才能上网.mp4
* 30 第19讲：多个接口之间的互访（多个网段之间的互访）.mp4
* 31 第20讲：允许跨网段加入到域服务器.mp4
* 32 第21讲：防火墙重启的命令（或关机命令）.mp4
* 33 第22讲：开启多个DHCP服务器角色.mp4
* 34 第23讲：开启多个DHCP中继.mp4
* 35 第24讲：VLAN的划分（用D-Link DES 1150T设备来划VLAN）.mp4
* 36 第25讲：飞塔防火墙结合三层交换机的路由与中继.mp4
* 37 第26讲：只允许访问指定的网站.mp4
* 38 第27讲：把飞塔防火墙配置成web代理服务器的角色.mp4
* 39 第28讲：本地用户进行web认证.mp4
* 40 第29讲：把已经通过web认证的在线用户强制踢下线.mp4
* 41 第30讲：设定web认证的间隔时间.mp4
* 42 第31讲：怎样修改web认证的登录页面（个性化的页面）.mp4
* 43 第32讲：在飞塔防火墙中添加AD域服务器(支持多台AD域服务器).mp4
* 44 第33讲：在防火墙中添加AD服务器中的用户.mp4
* 45 第34讲：在防火墙中添加AD服务器中的用户组.mp4
* 46 第35讲：(上)用AD域中的用户进行web认证.mp4
* 47 第35讲：(下)每隔500秒自动同步AD服务器中的帐号.mp4
* 48 第36讲：指定网站不需进行web认证(可识别完整域名).mp4
* 49 第37讲：HR总监可访问任何外网，并且不需要web认证.mp4
* 50 第38讲：QC总监可访问任何外网，但需要经过web认证.mp4
* 51 第39讲：针对IP范围 或整个网段的方式控制上网.mp4
* 52 第40讲：免认证，只允许收发邮件不许上网(针对协议来定位).mp4
* 53 第41讲：针对URL（域名）进行上网控制.mp4
* 54 第42讲：一个帐号只允许在指定的电脑上登录web认证.mp4
* 55 第43讲：一个帐号web认证后 只允许一个人同时在线.mp4
* 56 第44讲：web认证后，要求页面重定向.mp4
* 57 第45讲：web认证后只许收发邮件不许访问任何网页.mp4
* 58 第46讲：移动设备BYOD(智能手机、平板电脑)的识别与添加.mp4
* 59 第47讲：BYOD设备组的创建与其成员的添加.mp4
* 60 第48讲：用设备认证上网(只允许指定的手机才能上网).mp4
* 61 第49讲：把指定型号的手机平板电脑 强行踢下线.mp4
* 62 第50讲：静态路由与策略路由(用策略路由来实现多线负载均衡).mp4
* 63 第51讲：多条外线负载均衡的三种方式.mp4
* 64 第52讲：多台服务器的负载均衡 （虚拟服务器+真实服务器）.mp4
* 65 第53讲：流量控制（针对每个IP来控制_属于静态流量控制）.mp4
* 66 第54讲：流量控制（动态流量分配_充分利用空闲带宽）.mp4
* 67 第55讲：Web过滤器（用通配符封锁http----.qq.com这类网址）.mp4
* 68 第56讲：Web过滤器（只允许访问http----.qq.com网址）.mp4
* 69 第57讲：文件过滤器(网页中禁止下载指定格式的文件).mp4
* 70 第58讲：文件过滤器(用流媒体格式封锁在线视频).mp4
* 71 第59讲：文件过滤器(邮件中禁止外发指定格式的附件).mp4
* 72 第60讲：Email过滤器(把某种后缀域名邮件标上垃圾邮件).mp4
* 73 第61讲：应用控制（封锁QQ传文件、MSN、淘宝、阿里旺旺）.mp4
* 74 第62讲：应用控制（封锁在线视频、P2P、游戏和远控工具）.mp4
* 75 第63讲：两个点的IPSec-虚拟专用网络(用接口模式架构).mp4
