- Présentation des stagiaires (tour de table) - Présentation détaillée du moteur de prévention d'intrusion Stormshield Network o Différences entre la prévention et la détection d'intrusion o Le moteur de prévention d'intrusion o Les différents types d'analyses o Les profils protocolaires et applicatifs - Infrastructure à clés publiques o Bases de cryptographie symétrique et asymétrique o Les types de chiffrement o PKI Stormshield Network o Création d'une autorité de certification, d'une identité serveur et d'une identité utilisateur - Proxy SSL o Principe de fonctionnement o Paramétrages du proxy SSL - VPN IPsec avancé o Fonctionnement détaillé et mécanisme de NAT traversal o Support du Dead Peer Detection (DPD) o Architecture VPN en étoile et chainage o NAT dans IPsec o Architecture VPN IPsec avec tunnel de secours o Configuration d'un VPN site à site avec utilisation de certificats o Configuration d'un VPN nomade - GRE et GRETAP o Principe de fonctionnement o Configuration et mise en place - Authentification transparenteo Principe de fonctionnement o Méthode d'authentification SPNEGO o Méthode d'authentification par certificat SSL - Haute disponibilité o Principe de fonctionnement o Assistant de création et de configuration d'un cluster HA o Configuration des interfaces réseaux o Configuration avancée.