Formation Cisco ASA : Maîtriser la Configuration et l'Administration de Votre Firewall

Introduction aux pare-feux Cisco ASA et leur architecture

• —Présentation générale des firewalls Cisco ASA : modèles, rôle
• —Architecture matérielle et logicielle des ASA
• —Modes de déploiement : Routed, Transparent, Single/Multi-context
• —Accès initial et modes de configuration (CLI, ASDM)
• —Gestion des licences et des versions du firmware

Configuration initiale et gestion de base de l'ASA

• —Configuration des interfaces : IP, nom, niveau de sécurité
• —Gestion des utilisateurs locaux et des privilèges
• —Utilisation des commandes de base du CLI (show, configure, copy)
• —Sauvegarde et restauration des configurations
• —Mise à jour du firmware de l'ASA

Compréhension et gestion des objets réseau et service

• —Création et gestion des objets réseau (host, network, range)
• —Création et gestion des objets groupe de réseau
• —Création et gestion des objets service (port, protocole)
• —Utilisation des objets dans les politiques de sécurité
• —Bonnes pratiques de nommage et d'organisation des objets

Implémentation des politiques de sécurité (ACLs)

• —Principe de fonctionnement des Access Control Lists (ACLs)
• —Configuration des ACLs standard et étendues
• —Application des ACLs sur les interfaces
• —Ordre d'évaluation des règles et meilleures pratiques
• —Surveillance et dépannage des ACLs

Mappage d'adresses réseau (NAT/PAT)

• —Concepts fondamentaux de NAT (Static, Dynamic, PAT)
• —Configuration du Static NAT (outside vers inside)
• —Configuration du Dynamic NAT (inside vers outside)
• —Configuration du PAT (Port Address Translation)
• —Surveillance et dépannage des traductions NAT

Routage statique et concepts de routage sur ASA

• —Fonctions de routage de l'ASA
• —Configuration des routes statiques
• —Gestion des passerelles par défaut
• —Redondance de la passerelle (IP SLA)
• —Surveillance des tables de routage

Redondance et haute disponibilité (HA) avec le Failover

• —Principes du Failover (Active/Standby)
• —Configuration du Failover Statefull
• —Modes de Failover : LAN et Stateful
• —Surveillance de l'état du Failover
• —Gestion des basculements et retour à l'état initial

Configuration et administration de l'ASDM

• —Installation et connexion à Cisco ASDM
• —Vue d'ensemble de l'interface graphique de l'ASDM
• —Gestion des configurations via ASDM (ACLs, NAT, objets)
• —Surveillance des activités et des performances via ASDM
• —Outils de dépannage intégrés à ASDM

Mise en œuvre de réseaux privés virtuels (VPN) - Site-to-Site (IPsec)

• —Concepts fondamentaux de l'IPsec
• —Configuration de tunnels VPN IPsec Site-to-Site (IKEv1/v2)
• —Gestion des phases IKE et IPsec
• —Dépannage des connexions VPN Site-to-Site
• —Scénarios de déploiement IPsec

Mise en œuvre de VPN : Remote Access (AnyConnect)

• —Présentation de Cisco AnyConnect
• —Configuration du serveur AnyConnect sur l'ASA
• —Gestion des profils et des politiques d'accès
• —Authentification des utilisateurs VPN (local, RADIUS, LDAP)
• —Surveillance des connexions AnyConnect

Analyse des logs, NetFlow et fonctionnalités de surveillance

• —Configuration des logs système (Syslog)
• —Interprétation des messages de log de l'ASA
• —Utilisation de NetFlow pour la visibilité réseau
• —Outils de surveillance intégrés à l'ASA (show commands)
• —Bonnes pratiques d'audit et de journalisation

Optimisation des performances et dépannage avancé

• —Optimisation des règles de sécurité et des performances de l'ASA
• —Outils de dépannage avancé : packet-tracer, capture, debug
• —Analyse des flux et des connexions actives
• —Gestion des ressources (CPU, mémoire)
• —Bonnes pratiques de maintenance et de sécurité proactive

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

Expérience en administration réseau. Connaissances des fondamentaux TCP/IP. Compréhension des concepts de routage et de commutation.

Ordinateur portable avec connexion internet stable. Logiciel de virtualisation (ex: VMware Workstation, VirtualBox) est un plus. Accès à distance à un laboratoire virtuel fourni (optionnel).

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

La formation a pour objectif de vous aider à maîtriser la configuration et l'administration des pare-feux Cisco ASA, ainsi que d'implémenter des politiques de sécurité et de routage avancés.

Aucun prérequis spécifique, mais une bonne connaissance des fondamentaux de la sécurité réseau et des systèmes d'exploitation est recommandée.

L'évaluation se fait à travers des exercices pratiques et des démonstrations, ainsi qu'un test final pour évaluer les connaissances acquises.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.