O NSE4 tem uma característica que a maioria das certificações de rede não tem: você pode saber tudo de teoria e reprovar.
A prova da Fortinet cobra operação de produto. Cenários reais de configuração e troubleshooting no FortiGate. Quem nunca tocou no appliance vai travar em questões que pedem para identificar o comportamento de uma política específica ou o motivo de um túnel VPN não subir.
Daí vem a primeira regra: laboratório não é opcional.
O blueprint em números
60 questões, 105 minutos, aprovação com 70% (42 de 60). Prova em inglês, sem versão em português. Disponível via Pearson VUE.
O FortiOS 7.6 é a versão cobrada no blueprint atual. Se você estudou para versões anteriores, revisa os domínios de SD-WAN e Security Fabric porque tiveram mudanças relevantes.
Os domínios e o que mais cai
Firewall Policies é o maior peso. Políticas de firewall no FortiGate não são só permitir ou bloquear tráfego. A prova cobra ordenação de políticas, implicit deny, políticas com múltiplos objetos, troubleshooting quando o tráfego não passa. Quem erra aqui perde muitos pontos.
VPN é o segundo maior foco. IPSec site-to-site com configuração manual de fase 1 e fase 2, SSL VPN com modo web e modo túnel, diagnóstico de túnel que não sobe. O comando diagnose vpn ike gateway list e diagnose vpn tunnel list caem ou são cobrados indiretamente em cenários.
Firewall Authentication e FSSO aparecem consistentemente. A integração do FortiGate com Active Directory via FSSO é um ponto que divide quem tem experiência prática de quem só leu sobre. A prova apresenta cenários onde usuários não autenticam e pede qual configuração está errada.
Security Profiles (Web Filtering, Application Control, Antivirus, IPS) têm questões que exigem entender a diferença entre flow mode e proxy mode, e quando usar cada um. Proxy mode inspeciona o conteúdo completo antes de entregar; flow mode inspeciona em tempo real sem buffer. Performance e capacidade de detecção diferem entre os dois.
SD-WAN aumentou de peso nas versões recentes do blueprint. Performance SLA, membros de interface, regras de roteamento SD-WAN. Se você não tem FortiOS 7.x no laboratório, esse domínio vai surpreender negativamente.
High Availability tem questões de conceito e de operação. Qual modo usar, como o failover acontece, como verificar o status do cluster via CLI.
Como montar o laboratório
A Fortinet oferece licença trial gratuita para VMs do FortiGate. Você monta o ambiente no VMware ou PnetLAB localmente e pratica sem custo de hardware.
O que você precisa montar para cobrir o blueprint:
- Dois FortiGates em HA (ativo-passivo)
- Um FortiGate com múltiplas VLANs e políticas inter-VLAN
- Túnel IPSec site-to-site entre dois FortiGates
- SSL VPN configurado com usuário local e com LDAP
- SD-WAN com dois links simulados e performance SLA
Não precisa fazer tudo antes de começar a estudar. Vai montando conforme avança nos domínios.
Como estudar
Diagnóstico primeiro. Antes de abrir qualquer material, identifica em quais domínios está mais fraco. Não tem sentido estudar VPN por 10 horas se o seu ponto fraco é Firewall Authentication.
Estuda o domínio, pratica no laboratório, resolve questões. Não deixa o laboratório para o final. Cada conceito que você configura na prática fica mais fácil de responder sob pressão na prova.
CLI é obrigatória. A Fortinet cobra troubleshooting via linha de comando. Os comandos diagnose e get system status aparecem em cenários. Quem só usou a GUI vai travar.
Os comandos que aparecem com maior frequência:
diagnose sniffer packet— captura de pacotesdiagnose debug flow— troubleshooting de fluxo de tráfegodiagnose vpn ike gateway list— status de túneis VPNget router info routing-table all— tabela de roteamentodiagnose sys ha status— status do cluster HA
Simulado completo nas últimas duas semanas. 60 questões em 105 minutos, sem consulta, em inglês. Isso acostuma o ritmo. A prova em inglês com timer correndo é diferente de ler questões em português com tempo sobrando.
O que diferencia quem passa de quem reprova
Quem passa entende o comportamento do FortiGate em cenários. Quando vê uma questão descrevendo um problema de tráfego, pensa em qual política pode estar bloqueando, se é um problema de roteamento, se é o NAT interferindo.
Quem reprova memorizou configurações mas não entende o porquê. Na prova, a Fortinet apresenta uma configuração parcialmente errada e pede para identificar o problema. Quem decorou o passo a passo não consegue identificar onde está o erro sem ter o contexto completo.
Fato é que a melhor preparação para o NSE4 é operar FortiGate em ambiente real ou de laboratório até o comportamento do appliance ficar intuitivo.
▌ O diagnóstico gratuito do PacketPass mostra em 20 questões, no formato real da prova Fortinet e em inglês, onde estão suas lacunas por domínio antes de você marcar a prova.
Informações baseadas no blueprint oficial NSE4 FCP FortiGate Administrator FortiOS 7.6. Número de questões e nota de corte conforme especificações da Fortinet.