Fortinet NSE 4 - FortiOS 7.6 Administrator（考試代碼：NSE4_FGT_AD-7.6）主要面向負責部署、配置與管理 FortiGate 防火牆的網路與資安工程師。考試內容圍繞 FortiOS 7.6 環境下的系統設定、防火牆策略、安全檢查、路由、VPN 等日常管理能力。官方資訊顯示，考試約 50–55 題，時間約 80–90 分鐘，產品版本為 FortiOS 7.6.0。

備考時不要只記憶 CLI 指令或 GUI 操作位置，更重要的是理解 FortiGate 在企業網路中的流量處理邏輯，例如封包如何匹配 Policy、NAT 如何轉換、Security Profile 如何檢查流量，以及遇到故障時如何透過 Log 與 Diagnose 工具定位問題。

1. 先掌握考試範圍，建立學習路線

NSE4_FGT_AD-7.6 主要包含以下幾個方向：

Deployment and System Configuration

需要理解：

FortiGate 初始設定
Interface 與網路參數配置
Administrator 管理權限
Firmware 升級與 Backup/Restore
Log 設定與問題診斷
FGCP High Availability（HA）
FortiGate VM、Cloud 相關概念

這部分建議搭配實際操作環境學習，例如建立 HA Cluster、查看系統狀態、分析 Log 訊息。

2. Firewall Policy 與 Authentication 是核心

這是 NSE4 考試的重要部分。

需要熟悉：

Firewall Policy 匹配順序
Source / Destination / Service / Schedule
Policy NAT
Central NAT
SNAT 與 DNAT
Local User Authentication
LDAP / RADIUS 整合
FSSO 使用情境

備考時建議自己建立不同情境：

例如：

使用者透過內部網路訪問 Internet，需要套用 Web Filter 和 Application Control。

需要理解完整流程：

Client → Firewall Policy → NAT → Security Profile → Logging

而不是只知道在哪個 GUI 頁面設定。

3. 深入理解 Content Inspection 安全功能

FortiGate 的安全檢查能力是考試常見內容。

重點包括：

SSL Inspection

需要區分：

Certificate Inspection
Deep Inspection

理解：

HTTPS 流量如何被檢查
CA Certificate 的作用
用戶端信任問題

Security Profiles

包含：

Antivirus
Web Filtering
Application Control
IPS
DNS Filter

考試常以場景題形式出現，例如：

「如何阻止某類應用程式，但允許其他 HTTPS 流量？」

需要知道 Application Control 與 SSL Inspection 的關係。

4. Routing 與 SD-WAN 不可忽略

許多考生容易忽略 FortiGate 的路由部分。

建議掌握：

Static Route
Default Route
Policy Route
Routing Table 查看方法
SD-WAN Member
SD-WAN Rule
Link Health Check

需要理解：

不同 Route 如何影響：

封包出口選擇
多 WAN 負載均衡
Failover 行為

5. VPN 是高頻考點

NSE4_FGT_AD-7.6 涵蓋 IPsec VPN 配置與管理。

建議重點學習：

IPsec VPN

包括：

Phase 1
Phase 2
Encryption Algorithm
Authentication Method
Tunnel Status
VPN Troubleshooting

常見排錯：

Phase 1 建立失敗
Phase 2 不匹配
Routing 缺失
Firewall Policy 未放行

VPN Topology

理解：

Site-to-Site VPN
Hub-and-Spoke
Mesh VPN

建議備考流程（4週）

第1週：建立 FortiGate 基礎

學習：

Interface
Policy
NAT
Objects
Logging

實驗：

建立基本 Internet Access
配置 SNAT
查看 Traffic Log

第2週：安全功能深入

學習：

SSL Inspection
IPS
Antivirus
Web Filter
Application Control

實驗：

建立 Security Profile
測試阻擋與放行效果

第3週：Routing + VPN

學習：

Static Route
SD-WAN
IPsec VPN

實驗：

建立兩台 FortiGate VPN Tunnel
測試 Phase 1 / Phase 2
分析 Debug Flow

第4週：模擬考與弱點補強

建議：

完整複習官方 Study Guide
重新操作 Lab
練習 Scenario-based 題型
整理錯題原因

許多通過考試的考生也提到，官方教材、Lab 練習以及理解情境題邏輯，比單純背題更重要。

NSE4_FGT_AD-7.6備考建議

如果你有 Cisco CCNP 或網路工程背景，學習重點可以放在 FortiGate 特有能力：

? Policy-based Firewall 邏輯
? Security Profile 工作流程
? FortiOS CLI Diagnose
? VPN Troubleshooting
? HA Cluster 行為
? SD-WAN 流量控制

不要只背命令，應該建立「流量從進入 FortiGate 到離開 FortiGate」的完整理解，這是 NSE4 考試場景題的核心。