Formation Cloudflare

Leçon 1 • Ajout de votre premier domaine

Guide les apprenants dans l'ajout d'un domaine et la mise à jour des serveurs de noms chez un registraire. Montre comment Cloudflare prend le contrôle du DNS pour une zone.

Leçon 2 • Création et configuration d'un compte

Guide l'inscription au compte, la sélection du plan et l'orientation dans le tableau de bord. Les apprenants acquièrent une familiarité pratique avec l'interface utilisée tout au long du cours.

Leçon 3 • Comment Internet fournit le contenu

Couvre la résolution DNS, les bases de TCP/IP et le flux des requêtes HTTP. Établit les connaissances réseau de base nécessaires pour chaque concept ultérieur de Cloudflare.

Leçon 1 • Fonctionnalités DNS avancées

Présente DNSSEC, les serveurs de noms personnalisés et DNS-over-HTTPS. Étend la gestion de base des enregistrements à des configurations de sécurité et de confidentialité de niveau entreprise.

Leçon 2 • Types d'enregistrements DNS expliqués

Couvre les enregistrements A, AAAA, CNAME, MX, TXT et SRV avec des exemples pratiques. Fournit le vocabulaire nécessaire pour gérer toute zone DNS réelle.

Leçon 3 • Propagation DNS et dépannage

Explique la mise en cache, l'expiration TTL et les outils pour vérifier la propagation à l'échelle mondiale. Les apprenants apprennent à diagnostiquer et résoudre les échecs courants de résolution DNS.

Leçon 1 • Principes fondamentaux de SSL/TLS

Passe en revue les chaînes de certificats, les mécanismes de prise de contact et les suites de chiffrement. Fournit le contexte cryptographique nécessaire pour prendre des décisions SSL éclairées avec Cloudflare.

Leçon 2 • Gestion des certificats

Couvre SSL Universel, Certificats Avancés et téléchargements de certificats personnalisés. Les apprenants approvisionnent et renouvellent des certificats pour toute configuration de domaine.

Leçon 3 • Modes SSL de Cloudflare

Compare les modes Désactivé, Flexible, Complet et Strict complet avec les compromis de sécurité. Les apprenants sélectionnent le mode approprié en fonction du statut du certificat du serveur d'origine.

Leçon 4 • Application de HTTPS et HSTS

Configure Toujours utiliser HTTPS, les en-têtes HSTS et la version TLS minimale. Garantit que les visiteurs ne reçoivent jamais de contenu non chiffré depuis une zone Cloudflare.

Leçon 1 • Règles de cache et niveaux de cache

Configure les niveaux de cache, les règles de contournement et les clés de cache personnalisées à l'aide des Règles de cache. Les apprenants adaptent le comportement de mise en cache par modèle d'URL, en-tête ou valeur de cookie.

Leçon 2 • Comment fonctionne la mise en cache de Cloudflare

Explique la mise en cache en périphérie, les clés de cache et le cycle de vie des requêtes à travers le réseau de Cloudflare. Établit le modèle mental nécessaire pour contrôler ce qui est mis en cache et où.

Leçon 3 • Mesure des performances du cache

Utilise les Analytics Cloudflare et les en-têtes de statut du cache pour évaluer les taux de réussite. Les apprenants identifient les configurations de cache peu performantes et appliquent des améliorations ciblées.

Leçon 4 • Stratégies de vidage du cache

Couvre le vidage par fichier unique, le vidage par balise et les opérations de vidage total via l'interface utilisateur et l'API. Les apprenants mettent en œuvre des workflows fiables d'invalidation de cache pour les mises à jour de contenu.

Leçon 1 • Analytics de sécurité et examen des incidents

Analyse les événements WAF, les journaux du pare-feu et les informations de sécurité dans le tableau de bord. Les apprenants utilisent les données pour affiner les règles et démontrer les améliorations de la posture de sécurité.

Leçon 2 • Rédaction de règles WAF personnalisées

Crée des règles de pare-feu personnalisées à l'aide du langage d'expression de Cloudflare pour cibler des menaces spécifiques. Étend les ensembles de règles gérées avec une logique spécifique à l'application.

Leçon 3 • Paramètres de protection DDoS

Configure les ensembles de règles de protection contre les attaques DDoS HTTP et les attaques DDoS de couche réseau. Les apprenants ajustent la sensibilité et remplacent les règles pour gérer les pics de trafic légitimes.

Leçon 4 • Comprendre les menaces web

Passe en revue les vulnérabilités OWASP Top 10, les types d'attaques DDoS et les schémas de trafic des robots. Fournit le contexte de menace nécessaire pour configurer des règles de sécurité pertinentes.

Leçon 1 • Répartition de charge et basculement

Configure le répartiteur de charge Cloudflare avec des pools d'origine, des tests de bon fonctionnement et des politiques de répartition. Les apprenants construisent des architectures multi-origines résilientes avec basculement automatique.

Leçon 2 • Aperçu du cadre des règles Cloudflare

Cartographie la relation entre les Règles de page, les Règles de transformation, les Règles de redirection et les Règles de configuration. Les apprenants comprennent quel type de règle utiliser pour chaque scénario de trafic.

Leçon 3 • Règles de redirection et réécritures d'URL

Crée des redirections statiques et dynamiques et des réécritures d'URL à l'aide du moteur de règles. Les apprenants remplacent la logique de redirection existante par des configurations natives Cloudflare maintenables.

Leçon 4 • Règles de transformation pour les en-têtes

Ajoute, modifie et supprime des en-têtes de requête et de réponse HTTP via les Règles de transformation. Active les en-têtes de sécurité, les indicateurs de test A/B et les signaux de routage backend.

Leçon 1 • Workers KV et Durable Objects

Intègre Workers KV pour le stockage clé-valeur mondial et Durable Objects pour la logique avec état. Les apprenants persistent et partagent des données entre les requêtes en périphérie.

Leçon 2 • Modèles avancés de Workers

Met en œuvre les tests A/B, l'authentification des requêtes et les modèles de passerelle API dans les Workers. Les apprenants appliquent des architectures réelles qui remplacent l'intergiciel d'origine.

Leçon 3 • Déploiement et surveillance des Workers

Publie les Workers sur les routes de production, définit les variables d'environnement et lit les journaux. Les apprenants exploitent les Workers en production avec confiance et observabilité.

Leçon 4 • Rédaction de votre premier Worker

Crée un Worker à l'aide de l'interface en ligne de commande Wrangler et du modèle de gestionnaire d'événements fetch. Les apprenants déploient un script fonctionnel qui intercepte et modifie les requêtes HTTP.

Leçon 1 • Cloudflare Tunnel pour la connectivité sécurisée

Déploie cloudflared pour exposer des services privés sans ouvrir de ports de pare-feu entrants. Les apprenants connectent une origine au réseau de Cloudflare via un tunnel sortant uniquement.

Leçon 2 • Cloudflare Access pour les applications

Protège les applications internes avec l'intégration du fournisseur d'identité et les règles de politique. Les apprenants publient une application via Access et appliquent l'authentification multifacteur.

Leçon 3 • Cloudflare Gateway et filtrage DNS

Configure les politiques DNS et HTTP de Gateway pour bloquer les menaces et appliquer une utilisation acceptable. Les apprenants protègent le trafic sortant des appareils inscrits dans l'organisation Zero Trust.

Leçon 4 • Surveillance et audit des événements Zero Trust

Passe en revue les journaux d'Access, les journaux d'activité de Gateway et les signaux de score de risque dans le tableau de bord. Les apprenants construisent des workflows d'audit qui répondent aux besoins de conformité et de réponse aux incidents.