Cours Cloudflare

Leçon 1 • Ajout de votre premier domaine

Guide les étudiants dans l'ajout d'un domaine et la mise à jour des serveurs de noms chez un registrar. Montre comment Cloudflare prend le contrôle du DNS pour une zone.

Leçon 2 • Création et configuration d'un compte

Parcourt les étapes d'inscription au compte, de sélection du plan et d'orientation dans le tableau de bord. Les étudiants acquièrent une familiarité pratique avec l'interface utilisée tout au long du cours.

Leçon 3 • Comment Internet délivre le contenu

Couvre la résolution DNS, les bases de TCP/IP et le flux des requêtes HTTP. Établit les connaissances réseau de base nécessaires pour chaque concept ultérieur lié à Cloudflare.

Leçon 1 • Fonctionnalités DNS avancées

Présente DNSSEC, les serveurs de noms personnalisés et le DNS-over-HTTPS. Étend la gestion de base des enregistrements à des configurations de sécurité et de confidentialité de niveau entreprise.

Leçon 2 • Types d'enregistrements DNS expliqués

Couvre les enregistrements A, AAAA, CNAME, MX, TXT et SRV avec des exemples pratiques. Fournit le vocabulaire nécessaire pour gérer toute zone DNS réelle.

Leçon 3 • Propagation DNS et dépannage

Explique la mise en cache, l'expiration du TTL et les outils pour vérifier la propagation à l'échelle mondiale. Les étudiants apprennent à diagnostiquer et résoudre les échecs courants de résolution DNS.

Leçon 1 • Principes fondamentaux de SSL/TLS

Passe en revue les chaînes de certificats, les mécanismes d'établissement de liaison et les suites de chiffrement. Fournit le contexte cryptographique nécessaire pour prendre des décisions SSL éclairées avec Cloudflare.

Leçon 2 • Gestion des certificats

Couvre les certificats SSL universels, les certificats avancés et le téléchargement de certificats personnalisés. Les étudiants provisionnent et renouvellent des certificats pour toute configuration de domaine.

Leçon 3 • Modes SSL de Cloudflare

Compare les modes Désactivé, Flexible, Complet et Complet strict avec leurs compromis de sécurité. Les étudiants sélectionnent le mode approprié en fonction du statut du certificat du serveur d'origine.

Leçon 4 • Imposer HTTPS et HSTS

Configure Toujours utiliser HTTPS, les en-têtes HSTS et la version TLS minimale. Garantit que les visiteurs ne reçoivent jamais de contenu non chiffré depuis une zone Cloudflare.

Leçon 1 • Règles de cache et niveaux de cache

Configure les niveaux de cache, les règles de contournement et les clés de cache personnalisées à l'aide des règles de cache. Les étudiants adaptent le comportement de mise en cache par modèle d'URL, en-tête ou valeur de cookie.

Leçon 2 • Comment fonctionne la mise en cache de Cloudflare

Explique la mise en cache en périphérie, les clés de cache et le cycle de vie des requêtes à travers le réseau de Cloudflare. Établit le modèle mental nécessaire pour contrôler ce qui est mis en cache et où.

Leçon 3 • Mesure des performances du cache

Utilise les analyses Cloudflare et les en-têtes de statut du cache pour évaluer les ratios de succès. Les étudiants identifient les configurations de cache peu performantes et appliquent des améliorations ciblées.

Leçon 4 • Stratégies de purge du cache

Couvre la purge d'un fichier unique, la purge par balise et la purge totale via l'interface utilisateur et l'API. Les étudiants mettent en œuvre des workflows d'invalidation de cache fiables pour les mises à jour de contenu.

Leçon 1 • Analyses de sécurité et revue des incidents

Analyse les événements WAF, les journaux du pare-feu et les informations de sécurité dans le tableau de bord. Les étudiants utilisent les données pour affiner les règles et démontrer l'amélioration de la posture de sécurité.

Leçon 2 • Écriture de règles WAF personnalisées

Construit des règles de pare-feu personnalisées à l'aide du langage d'expression de Cloudflare pour cibler des menaces spécifiques. Étend les ensembles de règles gérés avec une logique spécifique à l'application.

Leçon 3 • Paramètres de protection contre les DDoS

Configure les ensembles de règles de protection contre les attaques DDoS HTTP et de couche réseau. Les étudiants ajustent la sensibilité et remplacent les règles pour gérer les pics de trafic légitimes.

Leçon 4 • Comprendre les menaces web

Passe en revue les vulnérabilités du Top 10 OWASP, les types d'attaques DDoS et les modèles de trafic de bots. Fournit le contexte de menace nécessaire pour configurer des règles de sécurité pertinentes.

Leçon 1 • Répartition de charge et basculement

Configure le répartiteur de charge Cloudflare avec des pools d'origine, des contrôles de santé et des politiques de routage. Les étudiants construisent des architectures multi-origines résilientes avec basculement automatique.

Leçon 2 • Présentation du framework des règles Cloudflare

Cartographie la relation entre les règles de page, les règles de transformation, les règles de redirection et les règles de configuration. Les étudiants comprennent quel type de règle utiliser pour chaque scénario de trafic.

Leçon 3 • Règles de redirection et réécritures d'URL

Crée des redirections statiques et dynamiques et des réécritures d'URL à l'aide du moteur de règles. Les étudiants remplacent la logique de redirection existante par des configurations Cloudflare natives maintenables.

Leçon 4 • Règles de transformation pour les en-têtes

Ajoute, modifie et supprime les en-têtes de requête et de réponse HTTP via les règles de transformation. Permet les en-têtes de sécurité, les indicateurs de tests A/B et les signaux de routage back-end.

Leçon 1 • Workers KV et Durable Objects

Intègre Workers KV pour le stockage clé-valeur mondial et Durable Objects pour la logique avec état. Les étudiants persistent et partagent des données entre les requêtes en périphérie.

Leçon 2 • Modèles avancés pour Workers

Met en œuvre les tests A/B, l'authentification des requêtes et les modèles de passerelle API dans les Workers. Les étudiants appliquent des architectures réelles qui remplacent l'intergiciel d'origine.

Leçon 3 • Déploiement et surveillance des Workers

Publie les Workers sur des routes de production, définit des variables d'environnement et lit les journaux. Les étudiants exploitent les Workers en production avec confiance et observabilité.

Leçon 4 • Écriture de votre premier Worker

Crée un Worker à l'aide de l'interface en ligne de commande Wrangler et du modèle de gestionnaire d'événements fetch. Les étudiants déploient un script fonctionnel qui intercepte et modifie les requêtes HTTP.

Leçon 1 • Cloudflare Tunnel pour une connectivité sécurisée

Déploie cloudflared pour exposer des services privés sans ouvrir de ports entrants du pare-feu. Les étudiants connectent un serveur d'origine au réseau de Cloudflare via un tunnel sortant uniquement.

Leçon 2 • Cloudflare Access pour les applications

Protège les applications internes avec une intégration du fournisseur d'identité et des règles de politique. Les étudiants publient une application via Access et imposent l'authentification multifacteur.

Leçon 3 • Cloudflare Gateway et filtrage DNS

Configure les politiques DNS et HTTP de Gateway pour bloquer les menaces et imposer une utilisation acceptable. Les étudiants protègent le trafic sortant des appareils inscrits dans l'organisation Zero Trust.

Leçon 4 • Surveillance et audit des événements Zero Trust

Passe en revue les journaux d'Access, les journaux d'activité de Gateway et les signaux de score de risque dans le tableau de bord. Les étudiants construisent des workflows d'audit qui répondent aux besoins de conformité et de réponse aux incidents.