2. FortiAnalyzer Първи стъпки v6.4. Подготовка на оформлението

Добре дошли във втория урок от курса FortiAnalyzer Първи стъпки. Днес ще говорим за механизма на административни домейни FortiAnalyzer, ще обсъдим и процеса на обработка на регистрационни файлове - разбирането на принципите на работа на тези механизми е необходимо за първоначалните настройки FortiAnalyzer. И след това ще обсъдим оформлението, което ще използваме по време на курса, както и ще извършим първоначалната конфигурация FortiAnalyzer. Теоретичната част, както и пълният запис на видео урока се намират под разреза.

Първо, нека отново да поговорим за административни домейни. Има няколко неща, които трябва да знаете за тях, преди да започнете да ги използвате:

1. Възможността за създаване на административни домейни се активира и деактивира централно.
2. Необходим е отделен административен домейн за регистриране на устройства, различни от FortiGate. Тоест, ако искате да регистрирате няколко FortiMail устройства на едно устройство, имате нужда от отделен административен домейн, за да го направите. Но това не отменя факта, че за удобство на групирането на устройства FortiGate можете да създавате различни административни домейни.
3. Максималният брой поддържани административни домейни зависи от модела на модула FortiAnalyzer.
4. Когато активирате възможността за създаване на административни домейни, трябва да изберете техния режим на работа - Нормален или Разширен. В нормален режим не можете да добавяте различни виртуални домейни (или по друг начин VDOM) на един и същ FortiGate към различни административни домейни на устройството FortiAnalyzer. Това е възможно в Разширен режим. Разширеният режим ви позволява да обработвате данни от различни виртуални домейни и да получавате отделни отчети за тях. Ако сте забравили какво представляват виртуалните домейни, вижте втори урок от курса Fortinet Getting Started, там е описано доста подробно.

Ще разгледаме създаването на административни домейни и разпределянето на памет между тях малко по-късно като част от практическата част на урока.

Сега нека поговорим за механизма за записване и обработка на регистрационни файлове, който идва във FortiAnalyzer.
Регистрациите, получени от FortiAnalyzer, се компресират и записват в лог файл. Когато този файл достигне определен размер, той се презаписва и архивира. Такива регистрационни файлове се наричат ​​архивирани. Те се считат за офлайн регистрационни файлове, защото не могат да бъдат анализирани в реално време. Те са достъпни за преглед само в необработен формат. Политиката за съхранение на данни в административния домейн определя колко дълго ще се съхраняват такива регистрационни файлове в паметта на устройството.
В същото време регистрационните файлове се индексират в SQL базата данни. Тези регистрационни файлове се използват за анализ на данни с помощта на механизмите Log View, FortiView и Reports. Политиката за съхранение на данни в административния домейн определя колко дълго ще се съхраняват такива регистрационни файлове в паметта на устройството. След като тези регистрационни файлове бъдат изтрити от паметта на устройството, те могат да останат под формата на архивирани регистрационни файлове, но това зависи от политиката за съхранение на данни в административния домейн.

За да разберем първоначалните настройки, това знание е напълно достатъчно за нас. Сега нека обсъдим нашето оформление:

На него виждате 6 устройства - FortiGate, FortiMail, FortiAnalyzer, домейн контролер, компютър на външен потребител и компютър на вътрешен потребител. FortiGate и FortiMail са необходими за генериране на регистрационни файлове за различни устройства на Fortinet, за да се използва пример за разглеждане на аспекти на работа с различни административни домейни. За генериране на различен трафик са необходими вътрешни и външни потребители, както и домейн контролер. Windows е инсталиран на компютъра на вътрешния потребител, а Kali Linux е инсталиран на компютъра на външния потребител.
В този пример FortiMail работи в сървърен режим, което означава, че е отделен пощенски сървър, чрез който вътрешни и външни потребители могат да обменят имейл съобщения. Необходимите настройки като MX записи са конфигурирани на домейн контролера. За външен потребител DNS сървърът е вътрешният домейн контролер - това се прави с помощта на пренасочване на портове (или друга виртуална IP технология) на FortiGate.
Тези настройки не се разглеждат по време на урока, защото не са подходящи за темата на курса. Ще бъдат обхванати внедряването и първоначалната конфигурация на модула FortiAnalyzer. Останалите компоненти на текущото оформление бяха подготвени предварително.

Системните изисквания за различни устройства са изброени по-долу. За мен това оформление работи на предварително подготвена машина във виртуалната среда на VMWare Workstation. Характеристиките на тази машина също са изброени по-долу.

приспособление
RAM GB
vCPU
HDD, GB

Домейн контролер
6
3
40

Вътрешен потребител
4
2
32

Външен потребител
2
2
8

FortiGate
2
2
30

FortiAnalyzer
8
4
80

FortiMail
2
4
50

Машина за оформление
28
19
280

Системните изисквания, посочени в тази таблица, са минимални; в сценарии от реалния свят обикновено ще са необходими повече ресурси. Допълнителна информация относно системните изисквания можете да намерите на този сайт.

Видео урокът представя теоретичния материал, разгледан по-горе, както и практическата част - с първоначалната конфигурация на устройството FortiAnalyzer. Приятно гледане!

В следващия урок ще разгледаме подробно аспектите на работата с трупи. За да не го пропуснете, абонирайте се за нашия Youtube канал.

Можете също да следите актуализациите на следните ресурси:

FaceBook Group
Yandex Zen
Нашият сайт
Телеграм канал

Източник: www.habr.com