9. Fortinet Getting Started v6.0. Π›ΠΎΠ³ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅ ΠΈ ΠΎΡ‚Ρ‡Π΅Ρ‚Π½ΠΎΡΡ‚ΡŒ

9. Fortinet Getting Started v6.0. Π›ΠΎΠ³ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅ ΠΈ ΠΎΡ‚Ρ‡Π΅Ρ‚Π½ΠΎΡΡ‚ΡŒ

ΠŸΡ€ΠΈΠ²Π΅Ρ‚ΡΡ‚Π²ΡƒΡŽ! Π”ΠΎΠ±Ρ€ΠΎ ΠΏΠΎΠΆΠ°Π»ΠΎΠ²Π°Ρ‚ΡŒ Π½Π° дСвятый ΡƒΡ€ΠΎΠΊ курса Fortinet Getting Started. На ΠΏΡ€ΠΎΡˆΠ»ΠΎΠΌ ΡƒΡ€ΠΎΠΊΠ΅ ΠΌΡ‹ рассмотрСли основныС ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌΡ‹ контроля доступа ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ ΠΊ Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹ΠΌ рСсурсам. Π’Π΅ΠΏΠ΅Ρ€ΡŒ ΠΏΠ΅Ρ€Π΅Π΄ Π½Π°ΠΌΠΈ другая Π·Π°Π΄Π°Ρ‡Π° β€” Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ Π°Π½Π°Π»ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΏΠΎΠ²Π΅Π΄Π΅Π½ΠΈΠ΅ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ Π² сСти, Π° Ρ‚Π°ΠΊΠΆΠ΅ Π½Π°ΡΡ‚Ρ€ΠΎΠΈΡ‚ΡŒ ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½ΠΈΠ΅ Π΄Π°Π½Π½Ρ‹Ρ…, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ смогут ΠΏΠΎΠΌΠΎΡ‡ΡŒ ΠΏΡ€ΠΈ расслСдовании Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹Ρ… ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚ΠΎΠ² бСзопасности. ΠŸΠΎΡΡ‚ΠΎΠΌΡƒ Π² Π΄Π°Π½Π½ΠΎΠΌ ΡƒΡ€ΠΎΠΊΠ΅ ΠΌΡ‹ рассмотрим ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌ логирования ΠΈ отчСтности. Для этого Π½Π°ΠΌ пригодится FortiAnalyzer, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΌΡ‹ Ρ€Π°Π·Π²Π΅Ρ€Π½ΡƒΠ»ΠΈ Π² Π½Π°Ρ‡Π°Π»Π΅ курса. НСобходимая тСория, Π° Ρ‚Π°ΠΊΠΆΠ΅ Π²ΠΈΠ΄Π΅ΠΎ ΡƒΡ€ΠΎΠΊ доступны ΠΏΠΎΠ΄ ΠΊΠ°Ρ‚ΠΎΠΌ.

Π’ FotiGate Π»ΠΎΠ³ΠΈ дСлятся Π½Π° Ρ‚Ρ€ΠΈ Ρ‚ΠΈΠΏΠ°: Π»ΠΎΠ³ΠΈ Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ°, Π»ΠΎΠ³ΠΈ событий ΠΈ Π»ΠΎΠ³ΠΈ бСзопасности. Они ΠΆΠ΅ Π² свою ΠΎΡ‡Π΅Ρ€Π΅Π΄ΡŒ дСлятся Π½Π° ΠΏΠΎΠ΄Ρ‚ΠΈΠΏΡ‹.

Π›ΠΎΠ³ΠΈ Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ° Π·Π°ΠΏΠΈΡΡ‹Π²Π°ΡŽΡ‚ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ ΠΎ ΠΏΠΎΡ‚ΠΎΠΊΠ΅ Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ°, Ρ‚Π°ΠΊΠΈΠ΅ ΠΊΠ°ΠΊ запросы ΠΈ ΠΎΡ‚Π²Π΅Ρ‚Ρ‹, Ссли ΠΎΠ½ΠΈ ΠΈΠΌΠ΅ΡŽΡ‚ΡΡ. Π­Ρ‚ΠΎΡ‚ Ρ‚ΠΈΠΏ содСрТит ΠΏΠΎΠ΄Ρ‚ΠΈΠΏΡ‹ Forward, Local ΠΈ Sniffer.

ΠŸΠΎΠ΄Ρ‚ΠΈΠΏ Forward содСрТит ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ ΠΎ Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ΅, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ FortiGate Π»ΠΈΠ±ΠΎ принял, Π»ΠΈΠ±ΠΎ ΠΎΡ‚ΠΊΠ»ΠΎΠ½ΠΈΠ» Π² соотвСтствии с ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊΠ°ΠΌΠΈ мСТсСтСвого экранирования.

ΠŸΠΎΠ΄Ρ‚ΠΈΠΏ Local содСрТит ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ ΠΎ Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ΅ нСпосрСдствСнно с IP адрСса FortiGate ΠΈ с IP адрСсов, с ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… осущСствляСтся администрированиС. НапримСр β€” ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ ΠΊ Π²Π΅Π± интСрфСйсу FortiGate.

ΠŸΠΎΠ΄Ρ‚ΠΈΠΏ Sniffer содСрТит Π»ΠΎΠ³ΠΈ Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ°, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ Π±Ρ‹Π» ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½ с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ зСркалирования Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ°.

Π›ΠΎΠ³ΠΈ событий содСрТат Π² сСбС систСмныС ΠΈΠ»ΠΈ административныС события, Ρ‚Π°ΠΊΠΈΠ΅ ΠΊΠ°ΠΊ β€” Π΄ΠΎΠ±Π°Π²Π»Π΅Π½ΠΈΠ΅ ΠΈΠ»ΠΈ ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΠ΅ ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€ΠΎΠ², установлСниС ΠΈ Ρ€Π°Π·Ρ€Ρ‹Π² VPN Ρ‚ΡƒΠ½Π½Π΅Π»Π΅ΠΉ, события динамичСской ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ΠΈΠ·Π°Ρ†ΠΈΠΈ ΠΈ Ρ‚Π°ΠΊ Π΄Π°Π»Π΅Π΅. ВсС ΠΏΠΎΠ΄Ρ‚ΠΈΠΏΡ‹ прСдставлСны Π½Π° рисункС Π½ΠΈΠΆΠ΅.

И Ρ‚Ρ€Π΅Ρ‚ΠΈΠΉ Ρ‚ΠΈΠΏ прСдставляСт собой Π»ΠΎΠ³ΠΈ бСзопасности. Π’ Π΄Π°Π½Π½Ρ‹Π΅ Π»ΠΎΠ³ΠΈ Π·Π°ΠΏΠΈΡΡ‹Π²Π°ΡŽΡ‚ΡΡ события, связанныС с вирусными Π°Ρ‚Π°ΠΊΠ°ΠΌΠΈ, посСщСниями Π·Π°ΠΏΡ€Π΅Ρ‰Π΅Π½Π½Ρ‹Ρ… рСсурсов, использованиСм Π·Π°ΠΏΡ€Π΅Ρ‰Π΅Π½Π½Ρ‹Ρ… ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠΉ ΠΈ Ρ‚Π°ΠΊ Π΄Π°Π»Π΅Π΅. ΠŸΠΎΠ»Π½Ρ‹ΠΉ ΠΏΠ΅Ρ€Π΅Ρ‡Π΅Π½ΡŒ Ρ‚Π°ΠΊΠΆΠ΅ прСдставлСн Π½Π° рисункС Π½ΠΈΠΆΠ΅.

9. Fortinet Getting Started v6.0. Π›ΠΎΠ³ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅ ΠΈ ΠΎΡ‚Ρ‡Π΅Ρ‚Π½ΠΎΡΡ‚ΡŒ

Π₯Ρ€Π°Π½ΠΈΡ‚ΡŒ Π»ΠΎΠ³ΠΈ ΠΌΠΎΠΆΠ½ΠΎ Π² Ρ€Π°Π·Π½Ρ‹Ρ… мСстах β€” ΠΊΠ°ΠΊ Π½Π° самом FortiGate, Ρ‚Π°ΠΊ ΠΈ Π·Π° Π΅Π³ΠΎ ΠΏΡ€Π΅Π΄Π΅Π»Π°ΠΌΠΈ. Π₯Ρ€Π°Π½Π΅Π½ΠΈΠ΅ Π»ΠΎΠ³ΠΎΠ² Π½Π° FortiGate считаСтся Π»ΠΎΠΊΠ°Π»ΡŒΠ½Ρ‹ΠΌ Π»ΠΎΠ³ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅ΠΌ. Π’ зависимости ΠΎΡ‚ самого устройства Ρ…Ρ€Π°Π½ΠΈΡ‚ΡŒ Π»ΠΎΠ³ΠΈ ΠΌΠΎΠΆΠ½ΠΎ Π»ΠΈΠ±ΠΎ Π²ΠΎ Ρ„Π»Π΅Ρˆ-памяти устройства, Π»ΠΈΠ±ΠΎ Π½Π° ТСстком дискС. Как ΠΏΡ€Π°Π²ΠΈΠ»ΠΎ, ΠΌΠΎΠ΄Π΅Π»ΠΈ ΠΎΡ‚ middle ΠΈΠΌΠ΅ΡŽΡ‚ ТСсткий диск. МодСли с ТСстким диском ΠΎΡ‚Π»ΠΈΡ‡ΠΈΡ‚ΡŒ довольно просто β€” Π² ΠΎΠΊΠΎΠ½Ρ‡Π°Π½ΠΈΠΈ имССтся Π΅Π΄ΠΈΠ½ΠΈΡ†Π°. НапримСр β€” FortiGate 100E ΠΈΠ΄Π΅Ρ‚ Π±Π΅Π· ТСсткого диска, Π° FortiGate 101E β€” с ТСстким диском.

Π£ ΠΌΠ»Π°Π΄ΡˆΠΈΡ… ΠΈ старых ΠΌΠΎΠ΄Π΅Π»Π΅ΠΉ ΠΎΠ±Ρ‹Ρ‡Π½ΠΎ ТСсткого диска Π½Π΅Ρ‚. Π’ Ρ‚Π°ΠΊΠΎΠΌ случаС для записи Π»ΠΎΠ³ΠΎΠ² ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ Ρ„Π»Π΅Ρˆ-ΠΏΠ°ΠΌΡΡ‚ΡŒ. Однако стоит ΡƒΡ‡ΠΈΡ‚Ρ‹Π²Π°Ρ‚ΡŒ, Ρ‡Ρ‚ΠΎ постоянная запись Π»ΠΎΠ³ΠΎΠ² Π²ΠΎ Ρ„Π»Π΅Ρˆ-ΠΏΠ°ΠΌΡΡ‚ΡŒ ΠΌΠΎΠΆΠ΅Ρ‚ ΡΠΎΠΊΡ€Π°Ρ‚ΠΈΡ‚ΡŒ Π΅Π΅ ΡΡ„Ρ„Π΅ΠΊΡ‚ΠΈΠ²Π½ΠΎΡΡ‚ΡŒ ΠΈ срок слуТбы. ΠŸΠΎΡΡ‚ΠΎΠΌΡƒ, запись Π»ΠΎΠ³ΠΎΠ² Π²ΠΎ Ρ„Π»Π΅Ρˆ-ΠΏΠ°ΠΌΡΡ‚ΡŒ ΠΏΠΎ ΡƒΠΌΠΎΠ»Ρ‡Π°Π½ΠΈΡŽ ΠΎΡ‚ΠΊΠ»ΡŽΡ‡Π΅Π½Π°. Π’ΠΊΠ»ΡŽΡ‡Π°Ρ‚ΡŒ Π΅Π΅ рСкомСндуСтся Ρ‚ΠΎΠ»ΡŒΠΊΠΎ для логирования событий Π²ΠΎ врСмя Ρ€Π΅ΡˆΠ΅Π½ΠΈΡ ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½Ρ‹Ρ… ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌ.

ΠŸΡ€ΠΈ интСнсивной записи Π»ΠΎΠ³ΠΎΠ², Π½Π΅Π²Π°ΠΆΠ½ΠΎ, Π½Π° ТСсткий диск ΠΈΠ»ΠΈ Π²ΠΎ Ρ„Π»Π΅Ρˆ-ΠΏΠ°ΠΌΡΡ‚ΡŒ β€” ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ устройства Π±ΡƒΠ΄Π΅Ρ‚ ΡΠ½ΠΈΠΆΠ°Ρ‚ΡŒΡΡ.

9. Fortinet Getting Started v6.0. Π›ΠΎΠ³ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅ ΠΈ ΠΎΡ‚Ρ‡Π΅Ρ‚Π½ΠΎΡΡ‚ΡŒ

Π”ΠΎΠ²ΠΎΠ»ΡŒΠ½ΠΎ распространСно Ρ…Ρ€Π°Π½Π΅Π½ΠΈΠ΅ Π»ΠΎΠ³ΠΎΠ² Π½Π° ΡƒΠ΄Π°Π»Π΅Π½Π½Ρ‹Ρ… сСрвСрах. FortiGate ΠΌΠΎΠΆΠ΅Ρ‚ Ρ…Ρ€Π°Π½ΠΈΡ‚ΡŒ Π»ΠΎΠ³ΠΈ Π½Π° Syslog сСрвСрах, Π½Π° FortiAnalyzer ΠΈΠ»ΠΈ FortiManager. Π’Π°ΠΊΠΆΠ΅ для хранСния Π»ΠΎΠ³ΠΎΠ² ΠΌΠΎΠΆΠ½ΠΎ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ ΠΎΠ±Π»Π°Ρ‡Π½Ρ‹ΠΉ сСрвис FortiCloud.

9. Fortinet Getting Started v6.0. Π›ΠΎΠ³ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅ ΠΈ ΠΎΡ‚Ρ‡Π΅Ρ‚Π½ΠΎΡΡ‚ΡŒ

Syslog прСдставляСт собой сСрвСр для Ρ†Π΅Π½Ρ‚Ρ€Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ хранСния Π»ΠΎΠ³ΠΎΠ² с сСтСвых устройств.
FortiCloud β€” это слуТба управлСния Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒΡŽ ΠΈ хранСния Π»ΠΎΠ³ΠΎΠ², основанная Π½Π° подпискС. Π‘ Π΅Π΅ ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ ΠΌΠΎΠΆΠ½ΠΎ ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎ Ρ…Ρ€Π°Π½ΠΈΡ‚ΡŒ Π»ΠΎΠ³ΠΈ ΠΈ ΡΡ‚Ρ€ΠΎΠΈΡ‚ΡŒ ΡΠΎΠΎΡ‚Π²Π΅Ρ‚ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΠ΅ ΠΎΡ‚Ρ‡Π΅Ρ‚Ρ‹. Если Ρƒ вас довольно малСнькая ΡΠ΅Ρ‚ΡŒ, ΡƒΠ΄Π°Ρ‡Π½Ρ‹ΠΌ Ρ€Π΅ΡˆΠ΅Π½ΠΈΠ΅ΠΌ ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ ΠΊΠ°ΠΊ Ρ€Π°Π· использованиС Π΄Π°Π½Π½ΠΎΠ³ΠΎ ΠΎΠ±Π»Π°Ρ‡Π½ΠΎΠ³ΠΎ сСрвиса, Π° Π½Π΅ ΠΏΠΎΠΊΡƒΠΏΠΊΠ° Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠ³ΠΎ оборудования. БущСствуСт бСсплатная вСрсия FortiCloud, которая ΠΏΠΎΠ΄Ρ€Π°Π·ΡƒΠΌΠ΅Π²Π°Π΅Ρ‚ нСдСльноС Ρ…Ρ€Π°Π½Π΅Π½ΠΈΠ΅ Π»ΠΎΠ³ΠΎΠ². ПослС приобрСтСния подписки Π»ΠΎΠ³ΠΈ ΠΌΠΎΠΆΠ½ΠΎ Ρ…Ρ€Π°Π½ΠΈΡ‚ΡŒ Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ Π³ΠΎΠ΄Π°.

FortiAnalyzer ΠΈ FortiManager ΡΠ²Π»ΡΡŽΡ‚ΡΡ внСшними устройствами хранСния Π»ΠΎΠ³ΠΎΠ². Благодаря Ρ‚ΠΎΠΌΡƒ, Ρ‡Ρ‚ΠΎ ΠΎΠ½ΠΈ всС ΠΈΠΌΠ΅ΡŽΡ‚ ΠΎΠ΄ΠΈΠ½Π°ΠΊΠΎΠ²ΡƒΡŽ ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΎΠ½Π½ΡƒΡŽ систСму β€” FortiOS β€” интСграция FortiGate с Π΄Π°Π½Π½Ρ‹ΠΌΠΈ устройствами Π½Π΅ прСдставляСт Π½ΠΈΠΊΠ°ΠΊΠΈΡ… слоТностСй.

Но слСдуСт ΠΎΡ‚ΠΌΠ΅Ρ‚ΠΈΡ‚ΡŒ отличия ΠΌΠ΅ΠΆΠ΄Ρƒ устройствами FortiAnalyzer ΠΈ FortiManager. Основной Ρ†Π΅Π»ΡŒΡŽ FortiManager являСтся Ρ†Π΅Π½Ρ‚Ρ€Π°Π»ΠΈΠ·ΠΎΠ²Π°Π½Π½ΠΎΠ΅ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ нСсколькими устройствами FortiGate β€” поэтому объСм памяти для хранСния Π»ΠΎΠ³ΠΎΠ² Π½Π° FortiManager сущСствСнно мСньшС, Ρ‡Π΅ΠΌ Π½Π° FortiAnalyzer (Ссли, ΠΊΠΎΠ½Π΅Ρ‡Π½ΠΎ, ΡΡ€Π°Π²Π½ΠΈΠ²Π°Ρ‚ΡŒ ΠΌΠΎΠ΄Π΅Π»ΠΈ ΠΈΠ· ΠΎΠ΄Π½ΠΎΠ³ΠΎ Ρ†Π΅Π½ΠΎΠ²ΠΎΠ³ΠΎ сСгмСнта).

Основной Ρ†Π΅Π»ΡŒΡŽ FortiAnalyzer ΠΊΠ°ΠΊ Ρ€Π°Π· являСтся сбор ΠΈ Π°Π½Π°Π»ΠΈΠ· Π»ΠΎΠ³ΠΎΠ². ΠŸΠΎΡΡ‚ΠΎΠΌΡƒ ΠΈΠΌΠ΅Π½Π½ΠΎ Ρ€Π°Π±ΠΎΡ‚Ρƒ с Π½ΠΈΠΌ ΠΌΡ‹ Π΄Π°Π»Π΅Π΅ ΠΈ рассмотрим Π½Π° ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠ΅.

Вся тСория, Π° Ρ‚Π°ΠΊΠΆΠ΅ практичСская Ρ‡Π°ΡΡ‚ΡŒ прСдставлСны Π² Π΄Π°Π½Π½ΠΎΠΌ Π²ΠΈΠ΄Π΅ΠΎ ΡƒΡ€ΠΎΠΊΠ΅:


Π’ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π΅ΠΌ ΡƒΡ€ΠΎΠΊΠ΅ ΠΌΡ‹ рассмотрим основныС ΠΌΠΎΠΌΠ΅Π½Ρ‚Ρ‹, связанныС с администрированиСм устройства FortiGate. Π§Ρ‚ΠΎΠ±Ρ‹ Π½Π΅ ΠΏΡ€ΠΎΠΏΡƒΡΡ‚ΠΈΡ‚ΡŒ Π΅Π³ΠΎ, слСдитС Π·Π° обновлСниями Π½Π° ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΡ… ΠΊΠ°Π½Π°Π»Π°Ρ…:

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: habr.com

Π”ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠΉ