2. FortiAnalyzer শুরু করা v6.4. লেআউট প্রস্তুতি

কোর্সের দ্বিতীয় পাঠে স্বাগতম FortiAnalyzer শুরু করা হচ্ছে. আজ আমরা প্রশাসনিক ডোমেইনগুলির প্রক্রিয়া সম্পর্কে কথা বলব ফোর্টি অ্যানালাইজার, আমরা লগ প্রক্রিয়াকরণের প্রক্রিয়া নিয়েও আলোচনা করব - প্রাথমিক সেটিংসের জন্য এই প্রক্রিয়াগুলির পরিচালনার নীতিগুলি বোঝা প্রয়োজন ফোর্টি অ্যানালাইজার. এবং এর পরে আমরা কোর্সের সময় যে লেআউটটি ব্যবহার করব তা নিয়ে আলোচনা করব, সেইসাথে প্রাথমিক কনফিগারেশনটি সম্পাদন করব ফোর্টি অ্যানালাইজার. তাত্ত্বিক অংশ, সেইসাথে ভিডিও পাঠের সম্পূর্ণ রেকর্ডিং, কাটা অধীনে অবস্থিত।

প্রথমে, আবার প্রশাসনিক ডোমেইন সম্পর্কে কথা বলা যাক। আপনি সেগুলি ব্যবহার শুরু করার আগে তাদের সম্পর্কে আপনার কিছু জিনিস জানা দরকার:

1. প্রশাসনিক ডোমেইন তৈরি করার ক্ষমতা কেন্দ্রীয়ভাবে সক্রিয় এবং নিষ্ক্রিয় করা হয়।
2. FortiGate ছাড়া অন্য কোনো ডিভাইস রেজিস্টার করার জন্য একটি পৃথক প্রশাসনিক ডোমেইন প্রয়োজন। অর্থাৎ, আপনি যদি একটি ডিভাইসে একাধিক FortiMail ডিভাইস নিবন্ধন করতে চান, তাহলে এটি করার জন্য আপনার একটি পৃথক প্রশাসনিক ডোমেন প্রয়োজন। তবে এটি এই সত্যটিকে অস্বীকার করে না যে FortiGate ডিভাইসগুলিকে গ্রুপ করার সুবিধার জন্য, আপনি বিভিন্ন প্রশাসনিক ডোমেন তৈরি করতে পারেন।
3. সর্বাধিক সংখ্যক প্রশাসনিক ডোমেন সমর্থিত FortiAnalyzer ইউনিট মডেলের উপর নির্ভর করে।
4. প্রশাসনিক ডোমেন তৈরি করার ক্ষমতা সক্ষম করার সময়, আপনাকে অবশ্যই তাদের অপারেটিং মোড নির্বাচন করতে হবে - সাধারণ বা উন্নত৷ সাধারণ মোডে, আপনি একই FortiGate-এর বিভিন্ন ভার্চুয়াল ডোমেন (বা অন্যথায় VDOM) FortiAnalyzer ডিভাইসের বিভিন্ন প্রশাসনিক ডোমেনে যোগ করতে পারবেন না। এটি অ্যাডভান্সড মোডে সম্ভব। অ্যাডভান্সড মোড আপনাকে বিভিন্ন ভার্চুয়াল ডোমেন থেকে ডেটা প্রক্রিয়া করতে এবং সেগুলির উপর আলাদা রিপোর্ট পেতে দেয়৷ আপনি ভার্চুয়াল ডোমেইন কি ভুলে গেছেন, একবার দেখে নিন Fortinet শুরু করা কোর্সের দ্বিতীয় পাঠ, এটি সেখানে কিছু বিস্তারিতভাবে বর্ণিত হয়েছে।

আমরা পাঠের ব্যবহারিক অংশ হিসাবে একটু পরে প্রশাসনিক ডোমেইন তৈরি এবং তাদের মধ্যে মেমরি বরাদ্দ করার বিষয়ে দেখব।

এখন ফোর্টিঅ্যানালাইজারে লগ রেকর্ডিং এবং প্রক্রিয়াকরণের প্রক্রিয়া সম্পর্কে কথা বলা যাক।
FortiAnalyzer দ্বারা প্রাপ্ত লগগুলি সংকুচিত এবং একটি লগ ফাইলে সংরক্ষণ করা হয়। যখন এই ফাইলটি একটি নির্দিষ্ট আকারে পৌঁছায়, তখন এটি ওভাররাইট এবং সংরক্ষণাগারভুক্ত হয়। এই ধরনের লগগুলিকে আর্কাইভ বলা হয়। এগুলিকে অফলাইন লগ হিসাবে বিবেচনা করা হয় কারণ সেগুলিকে রিয়েল টাইমে বিশ্লেষণ করা যায় না৷ তারা শুধুমাত্র কাঁচা বিন্যাসে দেখার জন্য উপলব্ধ. অ্যাডমিনিস্ট্রেটিভ ডোমেনে ডেটা স্টোরেজ নীতি নির্ধারণ করে যে কতক্ষণ এই ধরনের লগগুলি ডিভাইস মেমরিতে সংরক্ষণ করা হবে।
একই সময়ে, লগগুলি SQL ডাটাবেসে ইন্ডেক্স করা হয়। এই লগগুলি লগ ভিউ, ফরটিভিউ এবং রিপোর্ট মেকানিজম ব্যবহার করে ডেটা বিশ্লেষণের জন্য ব্যবহার করা হয়। অ্যাডমিনিস্ট্রেটিভ ডোমেনে ডেটা স্টোরেজ নীতি নির্ধারণ করে যে কতক্ষণ এই ধরনের লগগুলি ডিভাইস মেমরিতে সংরক্ষণ করা হবে। এই লগগুলি ডিভাইস মেমরি থেকে মুছে ফেলার পরে, সেগুলি সংরক্ষণাগারভুক্ত লগ আকারে থাকতে পারে, তবে এটি প্রশাসনিক ডোমেনে ডেটা স্টোরেজ নীতির উপর নির্ভর করে।

প্রাথমিক সেটিংস বুঝতে, এই জ্ঞান আমাদের জন্য যথেষ্ট যথেষ্ট। এখন আমাদের লেআউট নিয়ে আলোচনা করা যাক:

এটিতে আপনি 6 টি ডিভাইস দেখতে পাচ্ছেন - FortiGate, FortiMail, FortiAnalyzer, একটি ডোমেন কন্ট্রোলার, একটি বহিরাগত ব্যবহারকারীর কম্পিউটার এবং একটি অভ্যন্তরীণ ব্যবহারকারীর কম্পিউটার। বিভিন্ন প্রশাসনিক ডোমেনের সাথে কাজ করার দিকগুলি বিবেচনা করার জন্য একটি উদাহরণ ব্যবহার করার জন্য বিভিন্ন Fortinet ডিভাইসের জন্য লগ তৈরি করতে FortiGate এবং FortiMail প্রয়োজন। অভ্যন্তরীণ এবং বহিরাগত ব্যবহারকারীদের পাশাপাশি একটি ডোমেন নিয়ন্ত্রক বিভিন্ন ট্র্যাফিক তৈরি করতে প্রয়োজন। অভ্যন্তরীণ ব্যবহারকারীর কম্পিউটারে উইন্ডোজ ইনস্টল করা আছে, এবং কালি লিনাক্স বহিরাগত ব্যবহারকারীর কম্পিউটারে ইনস্টল করা আছে।
এই উদাহরণে, FortiMail সার্ভার মোডে কাজ করে, মানে এটি একটি পৃথক মেল সার্ভার যার মাধ্যমে অভ্যন্তরীণ এবং বহিরাগত ব্যবহারকারীরা ইমেল বার্তা বিনিময় করতে পারে। প্রয়োজনীয় সেটিংস যেমন MX রেকর্ড ডোমেন কন্ট্রোলারে কনফিগার করা হয়। একজন বাহ্যিক ব্যবহারকারীর জন্য, DNS সার্ভার হল অভ্যন্তরীণ ডোমেন কন্ট্রোলার - এটি FortiGate-এ পোর্ট ফরওয়ার্ডিং (বা অন্যান্য ভার্চুয়াল আইপি প্রযুক্তি) ব্যবহার করে করা হয়।
এই সেটিংস পাঠের সময় কভার করা হয় না কারণ সেগুলি কোর্সের বিষয়ের সাথে প্রাসঙ্গিক নয়। FortiAnalyzer ইউনিটের স্থাপনা এবং প্রাথমিক কনফিগারেশন কভার করা হবে। বর্তমান লেআউটের অবশিষ্ট উপাদানগুলি আগাম প্রস্তুত করা হয়েছিল।

বিভিন্ন ডিভাইসের জন্য সিস্টেম প্রয়োজনীয়তা নীচে উপস্থাপন করা হয়. আমার জন্য, এই লেআউটটি VMWare ওয়ার্কস্টেশন ভার্চুয়াল পরিবেশে একটি প্রাক-প্রস্তুত মেশিনে কাজ করে। এই মেশিনের বৈশিষ্ট্যগুলিও নীচে তালিকাভুক্ত করা হয়েছে।

যন্ত্র
র RAM্যাম, জিবি
vCPU
এইচডিডি, জিবি

ডোমেন নিয়ন্ত্রক
6
3
40

অভ্যন্তরীণ ব্যবহারকারী
4
2
32

বহিরাগত ব্যবহারকারী
2
2
8

ফোর্টিগেট
2
2
30

ফোর্টি অ্যানালাইজার
8
4
80

FortiMail
2
4
50

লেআউট মেশিন
28
19
280

এই সারণীতে তালিকাভুক্ত সিস্টেমের প্রয়োজনীয়তাগুলি সর্বনিম্ন; বাস্তব-বিশ্বের পরিস্থিতিতে, সাধারণত আরও সংস্থানগুলির প্রয়োজন হবে৷ সিস্টেমের প্রয়োজনীয়তা সম্পর্কে অতিরিক্ত তথ্য এখানে পাওয়া যাবে এই সাইট.

ভিডিও টিউটোরিয়ালটি উপরে আলোচিত তাত্ত্বিক উপাদানের পাশাপাশি ব্যবহারিক অংশটি উপস্থাপন করে - FortiAnalyzer ডিভাইসের প্রাথমিক কনফিগারেশন সহ। দর্শন উপভোগ কর!

পরবর্তী পাঠে আমরা লগের সাথে কাজ করার দিকগুলো বিস্তারিতভাবে দেখব। এটি মিস এড়াতে, আমাদের সাবস্ক্রাইব করুন ইউটিউব ক্যানাল.

এছাড়াও আপনি নিম্নলিখিত সংস্থানগুলির আপডেটগুলি অনুসরণ করতে পারেন:

ভেকন্টাক্টে সম্প্রদায়
ইয়ানডেক্স জেন
আমাদের ওয়েবসাইট
টেলিগ্রাম চ্যানেল

উত্স: www.habr.com