9. Fortinet শুরু করা v6.0. লগিং এবং রিপোর্টিং

শুভেচ্ছা! কোর্সের নবম পাঠে স্বাগতম Fortinet শুরু করা। উপর শেষ পাঠ আমরা বিভিন্ন সংস্থানগুলিতে ব্যবহারকারীর অ্যাক্সেস নিয়ন্ত্রণ করার জন্য মৌলিক প্রক্রিয়াগুলি পরীক্ষা করেছি। এখন আমাদের আরেকটি কাজ আছে - আমাদের নেটওয়ার্কে ব্যবহারকারীদের আচরণ বিশ্লেষণ করতে হবে এবং বিভিন্ন নিরাপত্তা ঘটনার তদন্তে সাহায্য করতে পারে এমন ডেটার প্রাপ্তি কনফিগার করতে হবে। অতএব, এই পাঠে আমরা লগিং এবং রিপোর্টিং প্রক্রিয়া দেখব। এর জন্য, আমাদের প্রয়োজন হবে FortiAnalyzer, যা আমরা কোর্সের শুরুতে স্থাপন করেছি। প্রয়োজনীয় তত্ত্ব, সেইসাথে একটি ভিডিও পাঠ, কাটা অধীনে উপলব্ধ.

FotiGate এ, লগগুলিকে তিন প্রকারে ভাগ করা হয়েছে: ট্রাফিক লগ, ইভেন্ট লগ এবং সিকিউরিটি লগ। তারা, ঘুরে, উপপ্রকার বিভক্ত করা হয়।

ট্র্যাফিক লগগুলি ট্র্যাফিক প্রবাহের তথ্য যেমন অনুরোধ এবং প্রতিক্রিয়াগুলি রেকর্ড করে, যদি থাকে। এই প্রকারে ফরওয়ার্ড, লোকাল এবং স্নিফার সাবটাইপ রয়েছে।

ফরোয়ার্ড সাবটাইপে ট্র্যাফিক সম্পর্কিত তথ্য রয়েছে যা FortiGate হয় ফায়ারওয়াল নীতির উপর ভিত্তি করে গৃহীত বা প্রত্যাখ্যান করেছে।

স্থানীয় সাব-টাইপে সরাসরি FortiGate IP ঠিকানা থেকে এবং যে IP ঠিকানাগুলি থেকে প্রশাসন পরিচালনা করা হয় সেগুলি থেকে ট্র্যাফিক সম্পর্কে তথ্য রয়েছে। উদাহরণস্বরূপ, FortiGate ওয়েব ইন্টারফেসের সাথে সংযোগ।

স্নিফার সাবটাইপে ট্র্যাফিকের লগ থাকে যা ট্রাফিক মিররিং ব্যবহার করে প্রাপ্ত হয়েছিল।

ইভেন্ট লগগুলিতে সিস্টেম বা প্রশাসনিক ইভেন্ট থাকে, যেমন প্যারামিটার যোগ করা বা পরিবর্তন করা, VPN টানেল স্থাপন এবং ভাঙা, গতিশীল রাউটিং ইভেন্ট ইত্যাদি। সমস্ত সাবটাইপ নীচের চিত্রে উপস্থাপিত হয়.

আর তৃতীয় প্রকার নিরাপত্তা লগ। এই লগগুলি ভাইরাস আক্রমণ, নিষিদ্ধ সংস্থান পরিদর্শন, নিষিদ্ধ অ্যাপ্লিকেশন ব্যবহার ইত্যাদি সম্পর্কিত ঘটনাগুলি রেকর্ড করে। সম্পূর্ণ তালিকা নীচের চিত্রে উপস্থাপন করা হয়.

আপনি বিভিন্ন জায়গায় লগ সংরক্ষণ করতে পারেন - FortiGate নিজেই এবং এর বাইরে উভয়ই। ফোর্টিগেটে লগ সংরক্ষণ করা স্থানীয় লগিং হিসাবে বিবেচিত হয়। ডিভাইসের উপর নির্ভর করে, লগগুলি ডিভাইসের ফ্ল্যাশ মেমরিতে বা হার্ড ড্রাইভে সংরক্ষণ করা যেতে পারে। একটি নিয়ম হিসাবে, মধ্যম থেকে মডেল একটি হার্ড ড্রাইভ আছে। একটি হার্ড ড্রাইভ সহ মডেলগুলিকে আলাদা করা বেশ সহজ - শেষে একটি ইউনিট রয়েছে। উদাহরণস্বরূপ, FortiGate 100E একটি হার্ড ড্রাইভ ছাড়াই আসে এবং FortiGate 101E একটি হার্ড ড্রাইভের সাথে আসে।

অল্প বয়স্ক এবং বয়স্ক মডেলগুলির সাধারণত একটি হার্ড ড্রাইভ থাকে না। এই ক্ষেত্রে, ফ্ল্যাশ মেমরি লগ রেকর্ড করতে ব্যবহার করা হয়। যাইহোক, এটি বিবেচনা করা উচিত যে ক্রমাগত ফ্ল্যাশ মেমরিতে লগ লিখলে এর কার্যকারিতা এবং পরিষেবা জীবন হ্রাস করতে পারে। তাই, ফ্ল্যাশ মেমরিতে লগ লেখা ডিফল্টরূপে অক্ষম করা হয়। নির্দিষ্ট সমস্যার সমাধান করার সময় শুধুমাত্র লগিং ইভেন্টের জন্য এটি সক্রিয় করার সুপারিশ করা হয়।

নিবিড়ভাবে লগ রেকর্ড করার সময়, এটি হার্ড ড্রাইভ বা ফ্ল্যাশ মেমরিতে কোন ব্যাপার না, ডিভাইসের কর্মক্ষমতা হ্রাস পাবে।

দূরবর্তী সার্ভারে লগ সংরক্ষণ করা বেশ সাধারণ। FortiGate Syslog সার্ভার, FortiAnalyzer বা FortiManager-এ লগ সংরক্ষণ করতে পারে। আপনি লগ সংরক্ষণ করতে FortiCloud ক্লাউড পরিষেবা ব্যবহার করতে পারেন।

Syslog হল নেটওয়ার্ক ডিভাইস থেকে কেন্দ্রীয়ভাবে লগ সংরক্ষণের জন্য একটি সার্ভার।
FortiCloud একটি সাবস্ক্রিপশন-ভিত্তিক নিরাপত্তা ব্যবস্থাপনা এবং লগ স্টোরেজ পরিষেবা। এর সাহায্যে, আপনি দূরবর্তীভাবে লগ সংরক্ষণ করতে এবং উপযুক্ত প্রতিবেদন তৈরি করতে পারেন। আপনার যদি মোটামুটি ছোট নেটওয়ার্ক থাকে, তাহলে অতিরিক্ত সরঞ্জাম কেনার পরিবর্তে এই ক্লাউড পরিষেবাটি ব্যবহার করা একটি ভাল সমাধান হতে পারে। FortiCloud এর একটি বিনামূল্যের সংস্করণ রয়েছে যাতে সাপ্তাহিক লগ স্টোরেজ অন্তর্ভুক্ত থাকে। সাবস্ক্রিপশন কেনার পরে, লগগুলি এক বছরের জন্য সংরক্ষণ করা যেতে পারে।

FortiAnalyzer এবং FortiManager হল বহিরাগত লগ স্টোরেজ ডিভাইস। তাদের সকলের একই অপারেটিং সিস্টেম থাকার কারণে - FortiOS - এই ডিভাইসগুলির সাথে FortiGate এর ইন্টিগ্রেশন কোন অসুবিধা উপস্থাপন করে না।

যাইহোক, FortiAnalyzer এবং FortiManager ডিভাইসের মধ্যে লক্ষণীয় পার্থক্য রয়েছে। FortiManager-এর মূল উদ্দেশ্য হল একাধিক FortiGate ডিভাইসের কেন্দ্রীভূত ব্যবস্থাপনা - অতএব, FortiManager-এ লগ সংরক্ষণ করার জন্য মেমরির পরিমাণ FortiAnalyzer-এর তুলনায় উল্লেখযোগ্যভাবে কম (যদি, অবশ্যই, আমরা একই দামের সেগমেন্টের মডেলগুলির তুলনা করি)।

FortiAnalyzer এর মূল উদ্দেশ্য হল লগ সংগ্রহ করা এবং বিশ্লেষণ করা। অতএব, আমরা আরও অনুশীলনে এটি নিয়ে কাজ করার বিষয়ে বিবেচনা করব।

পুরো তত্ত্ব, সেইসাথে ব্যবহারিক অংশ, এই ভিডিও পাঠে উপস্থাপন করা হয়েছে:

পরবর্তী পাঠে, আমরা একটি FortiGate ইউনিট পরিচালনার মূল বিষয়গুলি কভার করব৷ এটি মিস না করার জন্য, নিম্নলিখিত চ্যানেলগুলিতে আপডেটগুলি অনুসরণ করুন:

• ইউটিউব
• ভেকন্টাক্টে সম্প্রদায়
• ইয়ানডেক্স জেন
• আমাদের ওয়েবসাইট
• টেলিগ্রাম চ্যানেল

উত্স: www.habr.com