FortiMail - দ্রুত লঞ্চ কনফিগারেশন

স্বাগত! আজ আমরা আপনাকে মেইল ​​গেটওয়ের প্রাথমিক সেটিংস কিভাবে করতে হবে তা বলব FortiMail - Fortinet ইমেল নিরাপত্তা সমাধান. নিবন্ধের সময় আমরা যে লেআউটটির সাথে কাজ করব তা দেখব এবং কনফিগারেশনটি সম্পাদন করব FortiMail, চিঠি গ্রহণ এবং পরীক্ষা করার জন্য প্রয়োজনীয়, এবং আমরা এর কার্যকারিতাও পরীক্ষা করব। আমাদের অভিজ্ঞতার উপর ভিত্তি করে, আমরা নিরাপদে বলতে পারি যে প্রক্রিয়াটি খুবই সহজ এবং ন্যূনতম কনফিগারেশনের পরেও আপনি ফলাফল দেখতে পারেন।

চলুন বর্তমান লেআউট দিয়ে শুরু করা যাক। এটি নীচের চিত্রে দেখানো হয়েছে।


ডানদিকে আমরা বাহ্যিক ব্যবহারকারীর কম্পিউটার দেখতে পাচ্ছি, যেখান থেকে আমরা অভ্যন্তরীণ নেটওয়ার্কে ব্যবহারকারীকে মেল পাঠাব। অভ্যন্তরীণ নেটওয়ার্কে ব্যবহারকারীর কম্পিউটার, এটিতে চলমান একটি DNS সার্ভার সহ একটি ডোমেন নিয়ামক এবং একটি মেল সার্ভার রয়েছে। নেটওয়ার্কের প্রান্তে একটি ফায়ারওয়াল রয়েছে - ফোর্টিগেট, যার প্রধান বৈশিষ্ট্যটি SMTP এবং DNS ট্র্যাফিক ফরওয়ার্ডিং কনফিগার করা।

চলুন DNS বিশেষ মনোযোগ দিতে.

ইন্টারনেটে ইমেল রুট করতে ব্যবহৃত দুটি DNS রেকর্ড রয়েছে- A রেকর্ড এবং MX রেকর্ড। সাধারণত, এই DNS রেকর্ডগুলি একটি সর্বজনীন DNS সার্ভারে কনফিগার করা হয়, কিন্তু বিন্যাসের সীমাবদ্ধতার কারণে, আমরা কেবল ফায়ারওয়ালের মাধ্যমে DNS ফরোয়ার্ড করি (অর্থাৎ, বহিরাগত ব্যবহারকারীর ঠিকানা 10.10.30.210 DNS সার্ভার হিসাবে নিবন্ধিত আছে)।

MX রেকর্ড হল একটি রেকর্ড যাতে ডোমেন পরিবেশনকারী মেল সার্ভারের নাম এবং সেইসাথে এই মেল সার্ভারের অগ্রাধিকার থাকে৷ আমাদের ক্ষেত্রে এটি এইরকম দেখায়: test.local -> mail.test.local 10।

একটি রেকর্ড হল একটি রেকর্ড যা একটি ডোমেন নামকে একটি IP ঠিকানায় রূপান্তর করে, আমাদের জন্য এটি হল: mail.test.local -> 10.10.30.210৷

যখন আমাদের বহিরাগত ব্যবহারকারী একটি ইমেল পাঠাতে চেষ্টা করে [ইমেল সুরক্ষিত], এটি test.local ডোমেন রেকর্ডের জন্য তার DNS MX সার্ভারকে জিজ্ঞাসা করবে৷ আমাদের DNS সার্ভার মেইল ​​সার্ভারের নাম দিয়ে সাড়া দেবে - mail.test.local। এখন ব্যবহারকারীকে এই সার্ভারের IP ঠিকানা পেতে হবে, তাই সে আবার A রেকর্ডের জন্য DNS অ্যাক্সেস করে এবং IP ঠিকানা 10.10.30.210 পায় (হ্যাঁ, তার আবার :))। আপনি একটি চিঠি পাঠাতে পারেন. অতএব, এটি পোর্ট 25 এ প্রাপ্ত আইপি ঠিকানার সাথে একটি সংযোগ স্থাপন করার চেষ্টা করে। ফায়ারওয়ালের নিয়ম ব্যবহার করে, এই সংযোগটি মেল সার্ভারে ফরোয়ার্ড করা হয়।

লেআউটের বর্তমান অবস্থায় মেইলের কার্যকারিতা পরীক্ষা করা যাক। এটি করার জন্য, আমরা বহিরাগত ব্যবহারকারীর কম্পিউটারে swaks ইউটিলিটি ব্যবহার করব। এর সাহায্যে, আপনি প্রাপককে বিভিন্ন পরামিতিগুলির একটি সেট সহ একটি চিঠি পাঠিয়ে SMTP-এর কার্যকারিতা পরীক্ষা করতে পারেন। পূর্বে, একটি মেইলবক্স সহ একটি ব্যবহারকারী ইতিমধ্যেই মেইল ​​সার্ভারে তৈরি করা হয়েছে [ইমেল সুরক্ষিত]. আসুন তাকে একটি চিঠি পাঠানোর চেষ্টা করি:

এখন অভ্যন্তরীণ ব্যবহারকারীর মেশিনে যান এবং নিশ্চিত করুন যে চিঠিটি এসেছে:

চিঠিটি আসলে এসেছে (এটি তালিকায় হাইলাইট করা হয়েছে)। এর মানে লেআউট সঠিকভাবে কাজ করছে। এখনই সময় FortiMail এ যাওয়ার। আমাদের লেআউট যোগ করা যাক:

FortiMail তিনটি মোডে স্থাপন করা যেতে পারে:

• গেটওয়ে - একটি পূর্ণাঙ্গ এমটিএ হিসাবে কাজ করে: এটি সমস্ত মেল দখল করে, এটি পরীক্ষা করে এবং তারপর এটি মেল সার্ভারে ফরোয়ার্ড করে;
• স্বচ্ছ - বা অন্য কথায়, স্বচ্ছ মোড। এটি সার্ভারের সামনে ইনস্টল করা হয় এবং ইনকামিং এবং আউটগোয়িং মেল চেক করে। এর পরে, এটি সার্ভারে প্রেরণ করে। নেটওয়ার্ক কনফিগারেশনে পরিবর্তনের প্রয়োজন নেই।
• সার্ভার - এই ক্ষেত্রে, FortiMail হল একটি পূর্ণাঙ্গ মেল সার্ভার যা মেলবক্স তৈরি, মেল গ্রহণ এবং প্রেরণের পাশাপাশি অন্যান্য কার্যকারিতা সহ।

আমরা গেটওয়ে মোডে FortiMail স্থাপন করব। চলুন ভার্চুয়াল মেশিন সেটিংসে যাই। লগইন হল অ্যাডমিন, কোন পাসওয়ার্ড নির্দিষ্ট করা নেই। আপনি যখন প্রথমবার লগ ইন করবেন, আপনাকে অবশ্যই একটি নতুন পাসওয়ার্ড সেট করতে হবে।

এখন ওয়েব ইন্টারফেস অ্যাক্সেস করার জন্য ভার্চুয়াল মেশিন কনফিগার করা যাক। মেশিনে ইন্টারনেট অ্যাক্সেস থাকাও প্রয়োজনীয়। এর ইন্টারফেস সেট আপ করা যাক. আমাদের শুধুমাত্র পোর্ট 1 দরকার। এর সাহায্যে আমরা ওয়েব ইন্টারফেসের সাথে সংযোগ স্থাপন করব, এবং এটি ইন্টারনেট অ্যাক্সেস করতেও ব্যবহার করা হবে। পরিষেবাগুলি আপডেট করার জন্য ইন্টারনেট অ্যাক্সেস প্রয়োজন (অ্যান্টিভাইরাস স্বাক্ষর, ইত্যাদি)। কনফিগারেশনের জন্য, কমান্ড লিখুন:

কনফিগার সিস্টেম ইন্টারফেস
পোর্ট 1 সম্পাদনা করুন
সেট আইপি 192.168.1.40 255.255.255.0
সেট অনুমোদন https http ssh ping
শেষ

এখন রাউটিং কনফিগার করা যাক। এটি করার জন্য আপনাকে নিম্নলিখিত কমান্ডগুলি প্রবেশ করতে হবে:

কনফিগার সিস্টেম রুট
সম্পাদনা 1
গেটওয়ে সেট করুন 192.168.1.1
ইন্টারফেস পোর্ট 1 সেট করুন
শেষ

কমান্ডগুলি প্রবেশ করার সময়, আপনি ট্যাবগুলি সম্পূর্ণরূপে টাইপ করা এড়াতে ব্যবহার করতে পারেন। এছাড়াও, আপনি যদি ভুলে যান যে পরবর্তী কমান্ডটি আসবে, আপনি “?” কী ব্যবহার করতে পারেন।
এখন আপনার ইন্টারনেট সংযোগ পরীক্ষা করা যাক. এটি করতে, আসুন Google DNS পিং করি:

আপনি দেখতে পাচ্ছেন, আমাদের কাছে এখন ইন্টারনেট রয়েছে। সমস্ত Fortinet ডিভাইসের জন্য সাধারণ প্রাথমিক সেটিংস সম্পূর্ণ হয়েছে, এবং আপনি এখন ওয়েব ইন্টারফেসের মাধ্যমে কনফিগারেশনে এগিয়ে যেতে পারেন। এটি করতে, ব্যবস্থাপনা পৃষ্ঠা খুলুন:

অনুগ্রহ করে মনে রাখবেন যে আপনাকে ফর্ম্যাটে লিঙ্কটি অনুসরণ করতে হবে /অ্যাডমিন. অন্যথায়, আপনি ব্যবস্থাপনা পৃষ্ঠা অ্যাক্সেস করতে সক্ষম হবেন না। ডিফল্টরূপে, পৃষ্ঠাটি স্ট্যান্ডার্ড কনফিগারেশন মোডে থাকে। সেটিংসের জন্য আমাদের প্রয়োজন উন্নত মোড। চলুন অ্যাডমিন->ভিউ মেনুতে যাই এবং মোডটিকে অ্যাডভান্সড-এ স্যুইচ করি:

এখন আমাদের ট্রায়াল লাইসেন্স ডাউনলোড করতে হবে। এটি লাইসেন্স তথ্য → VM → আপডেট মেনুতে করা যেতে পারে:

আপনার ট্রায়াল লাইসেন্স না থাকলে, আপনি যোগাযোগ করে একটি অনুরোধ করতে পারেন আমাদের কাছে.

লাইসেন্স প্রবেশ করার পরে, ডিভাইসটি পুনরায় বুট করা উচিত। ভবিষ্যতে, এটি সার্ভার থেকে তার ডাটাবেসের আপডেটগুলি টানতে শুরু করবে। এটি স্বয়ংক্রিয়ভাবে না ঘটলে, আপনি সিস্টেম → FortiGuard মেনুতে যেতে পারেন এবং অ্যান্টিভাইরাসে, Antispam ট্যাবে Update Now বোতামে ক্লিক করুন।

যদি এটি সাহায্য না করে, আপনি আপডেটের জন্য ব্যবহৃত পোর্টগুলি পরিবর্তন করতে পারেন। সাধারণত এর পরে সমস্ত লাইসেন্স উপস্থিত হয়। শেষ পর্যন্ত এটি এই মত হওয়া উচিত:

সঠিক সময় অঞ্চল সেট আপ করা যাক, লগ পরীক্ষা করার সময় এটি কার্যকর হবে। এটি করতে, সিস্টেম → কনফিগারেশন মেনুতে যান:

আমরা DNS কনফিগার করব। আমরা অভ্যন্তরীণ DNS সার্ভারটিকে প্রধান DNS সার্ভার হিসাবে কনফিগার করব এবং Fortinet দ্বারা প্রদত্ত DNS সার্ভারটিকে ব্যাকআপ হিসাবে রেখে দেব।

এখন মজার অংশে যাওয়া যাক। আপনি হয়তো লক্ষ্য করেছেন, ডিভাইসটি ডিফল্টরূপে গেটওয়ে মোডে সেট করা আছে। অতএব, আমাদের এটি পরিবর্তন করার দরকার নেই। ডোমেইন ও ইউজার → ডোমেন ফিল্ডে যাই। আসুন একটি নতুন ডোমেইন তৈরি করি যা সুরক্ষিত করা দরকার। এখানে আমাদের শুধুমাত্র ডোমেইন নাম এবং মেল সার্ভারের ঠিকানা উল্লেখ করতে হবে (আপনি আমাদের ক্ষেত্রে mail.test.local এর ডোমেন নামও উল্লেখ করতে পারেন):

এখন আমাদের মেল গেটওয়ের জন্য একটি নাম প্রদান করতে হবে। এটি MX এবং A রেকর্ডে ব্যবহার করা হবে, যা আমাদের পরে পরিবর্তন করতে হবে:

হোস্ট নেম এবং স্থানীয় ডোমেইন নেম পয়েন্ট থেকে, FQDN সংকলিত হয়, যা DNS রেকর্ডে ব্যবহৃত হয়। আমাদের ক্ষেত্রে, FQDN = fortimail.test.local।

এখন প্রাপ্তির নিয়ম সেট আপ করা যাক। আমাদের এমন সমস্ত ইমেল দরকার যা বাইরে থেকে আসে এবং ডোমেনের একজন ব্যবহারকারীকে মেল সার্ভারে ফরওয়ার্ড করার জন্য বরাদ্দ করা হয়। এটি করতে, মেনু নীতি → অ্যাক্সেস নিয়ন্ত্রণে যান। একটি উদাহরণ সেটআপ নীচে দেখানো হয়েছে:

আসুন প্রাপক নীতি ট্যাবটি দেখি। এখানে আপনি অক্ষর চেক করার জন্য নির্দিষ্ট কিছু নিয়ম সেট করতে পারেন: যদি ডোমেন example1.com থেকে মেল আসে, তাহলে আপনাকে এই ডোমেনের জন্য বিশেষভাবে কনফিগার করা মেকানিজম দিয়ে এটি পরীক্ষা করতে হবে। ইতিমধ্যেই সমস্ত মেইলের জন্য একটি ডিফল্ট নিয়ম রয়েছে এবং আপাতত এটি আমাদের জন্য উপযুক্ত। আপনি নীচের চিত্রে এই নিয়ম দেখতে পারেন:

এই মুহুর্তে, FortiMail-এ সেটআপ সম্পূর্ণরূপে বিবেচনা করা যেতে পারে। প্রকৃতপক্ষে, আরও অনেক সম্ভাব্য প্যারামিটার রয়েছে, কিন্তু আমরা যদি সেগুলি বিবেচনা করা শুরু করি, তাহলে আমরা একটি বই লিখতে পারি :) এবং আমাদের লক্ষ্য হল ন্যূনতম প্রচেষ্টার সাথে পরীক্ষা মোডে FortiMail চালু করা।

দুটি জিনিস বাকি আছে - MX এবং A রেকর্ড পরিবর্তন করুন, এবং ফায়ারওয়ালে পোর্ট ফরওয়ার্ডিং নিয়মগুলিও পরিবর্তন করুন৷

MX রেকর্ড test.local -> mail.test.local 10 পরিবর্তিত হতে হবে test.local -> fortimail.test.local 10। তবে সাধারণত পাইলটদের সময় উচ্চ অগ্রাধিকার সহ একটি দ্বিতীয় MX রেকর্ড যোগ করা হয়। উদাহরণ স্বরূপ:

test.local -> mail.test.local 10
test.local -> fortimail.test.local 5

আমি আপনাকে মনে করিয়ে দিচ্ছি যে MX রেকর্ডে মেল সার্ভার পছন্দের অর্ডিনাল সংখ্যা যত কম হবে, এর অগ্রাধিকার তত বেশি হবে।

এবং এন্ট্রি পরিবর্তন করা যাবে না, তাই আমরা শুধু একটি নতুন তৈরি করব: fortimail.test.local -> 10.10.30.210। একজন বহিরাগত ব্যবহারকারী পোর্ট 10.10.30.210-এ 25 ঠিকানায় যোগাযোগ করবে এবং ফায়ারওয়াল সংযোগটি FortiMail-এ ফরোয়ার্ড করবে।

FortiGate এ ফরওয়ার্ডিং নিয়ম পরিবর্তন করার জন্য, আপনাকে সংশ্লিষ্ট ভার্চুয়াল আইপি অবজেক্টে ঠিকানা পরিবর্তন করতে হবে:

সব প্রস্তুত. এর চেক করা যাক. এর বহিরাগত ব্যবহারকারীর কম্পিউটার থেকে আবার চিঠি পাঠান. এখন মনিটর → লগ মেনুতে FortiMail-এ যাওয়া যাক। ইতিহাসের ক্ষেত্রে আপনি একটি রেকর্ড দেখতে পারেন যে চিঠিটি গৃহীত হয়েছিল। আরও তথ্যের জন্য, আপনি এন্ট্রিতে ডান-ক্লিক করতে পারেন এবং বিশদ নির্বাচন করতে পারেন:

ছবিটি সম্পূর্ণ করার জন্য, এর বর্তমান কনফিগারেশনে FortiMail স্প্যাম এবং ভাইরাস ধারণকারী ইমেলগুলি ব্লক করতে পারে কিনা তা পরীক্ষা করা যাক। এটি করার জন্য, আমরা eicar টেস্ট ভাইরাস এবং একটি স্প্যাম মেল ডাটাবেসে পাওয়া একটি পরীক্ষার চিঠি পাঠাব (http://untroubled.org/spam/)। এর পরে, আসুন লগ দেখার মেনুতে ফিরে যাই:

আমরা দেখতে পাচ্ছি, স্প্যাম এবং ভাইরাস সহ একটি চিঠি উভয়ই সফলভাবে সনাক্ত করা হয়েছে।

এই কনফিগারেশন ভাইরাস এবং স্প্যামের বিরুদ্ধে মৌলিক সুরক্ষা প্রদানের জন্য যথেষ্ট। কিন্তু FortiMail এর কার্যকারিতা এখানেই সীমাবদ্ধ নয়। আরও কার্যকর সুরক্ষার জন্য, আপনাকে উপলব্ধ প্রক্রিয়াগুলি অধ্যয়ন করতে হবে এবং আপনার প্রয়োজন অনুসারে সেগুলি কাস্টমাইজ করতে হবে। ভবিষ্যতে, আমরা এই মেল গেটওয়ের অন্যান্য, আরও উন্নত বৈশিষ্ট্যগুলিকে হাইলাইট করার পরিকল্পনা করছি৷

সমাধান সম্পর্কে আপনার যদি কোন অসুবিধা বা প্রশ্ন থাকে তবে মন্তব্যগুলিতে লিখুন, আমরা দ্রুত তাদের উত্তর দেওয়ার চেষ্টা করব।

আপনি সমাধান পরীক্ষা করার জন্য একটি ট্রায়াল লাইসেন্সের জন্য একটি অনুরোধ জমা দিতে পারেন এখানে.

লেখক: আলেক্সি নিকুলিন। ইনফরমেশন সিকিউরিটি ইঞ্জিনিয়ার ফরটিসার্ভিস।

উত্স: www.habr.com