Vítejte na druhé lekci kurzu . Dnes se podíváme na mechanismus administrativních domén na , také probereme proces zpracování logů — porozumění principům práce s těmito mechanismy je nezbytné pro počáteční nastavení . A poté si probereme šablonu, kterou budeme používat během kurzu, a také provedeme počáteční konfiguraci . Teoretická část a také úplná nahrávka video lekce jsou pod katem.
Na začátek se ještě jednou podíváme na administrativní domény. Existuje několik věcí, které je třeba o nich vědět, než začnete používat:
- Možnost vytváření administrativních domén se aktivuje a deaktívuje centrálně.
- Pro registraci jakýchkoli zařízení, kromě FortiGate, je potřeba samostatná administrativní doména. To znamená, že pokud chcete na zařízení zaregistrovat více zařízení FortiMail, potřebujete k tomu samostatnou administrativní doménu. Ale to neznamená, že pro usnadnění seskupení zařízení FortiGate nemůžete vytvářet různé administrativní domény.
- Maximální počet podporovaných administrativních domén závisí na modelu zařízení FortiAnalyzer.
- Při aktivaci možnosti vytváření administrativních domén je třeba zvolit režim jejich práce — Normal nebo Advanced. V režimu Normal nelze přidávat různé virtuální domény (nebo jinými slovy VDOMy) jednoho FortiGate do různých administrativních domén zařízení FortiAnalyzer. V režimu Advanced je to možné. Režim Advanced umožňuje zpracovávat data různých virtuálních domén a získávat na ně samostatné reporty. Pokud jste zapomněli, co jsou to virtuální domény, podívejte se na , tam se to probírá docela podrobně.
Vytváření administrativních domén a přidělování paměti mezi nimi probereme o něco později v rámci praktické části lekce.
Nyní se podívejme na mechanismus zápisu a zpracování logů, které přicházejí na FortiAnalyzer.
Logy, které přicházejí do FortiAnalyzeru, jsou komprimovány a ukládány do logového souboru. Jakmile tento soubor dosáhne určité velikosti, je přepsán a archivován. Takové logy jsou nazývány archivovanými. Považují se za offline logy, protože je nelze analyzovat v reálném čase. Pro prohlížení jsou k dispozici pouze v formátu raw. Politika uchovávání dat v administrativní doméně určuje, jak dlouho budou tyto logy uchovávány v paměti zařízení.
Ve stejnou dobu jsou logy indexovány v databázi SQL. Tyto logy jsou používány pro analýzu dat pomocí mechanismů Log View, FortiView a Reports. Politika uchovávání dat v administrativní doméně určuje, jak dlouho budou tyto logy uchovávány v paměti zařízení. Poté, co budou tyto logy smazány z paměti zařízení, mohou zůstat ve formě archivovaných logů, ale to závisí na politice uchovávání dat v administrativní doméně.
Pro pochopení počátečních nastavení těchto znalostí nám zcela postačí. Nyní diskutujme o našem modelu:
Na něm vidíte 6 zařízení — FortiGate, FortiMail, FortiAnalyzer, ovládací prvek domény, počítač externího uživatele a počítač interního uživatele. FortiGate a FortiMail jsou nezbytné pro generaci logů různých zařízení Fortinet, abychom mohli na příkladu prozkoumat aspekty práce s různými administrativními doménami. Interní a externí uživatelé, jakož i ovládací prvek domény, jsou potřební pro generaci různých datových toků. Na počítači interního uživatele je nainstalován operační systém Windows a na počítači externího uživatele — Kali Linux.
V tomto příkladu FortiMail funguje v režimu Server, což znamená, že je samostatným poštovním serverem, přes který mohou interní a externí uživatelé vyměňovat e-maily. Potřebná nastavení, jako jsou MX záznamy, jsou nakonfigurována na ovládacím prvku domény. Pro externího uživatele je serverem DNS interní ovládací prvek domény — toho je dosaženo pomocí přesměrování portů (nebo jinou technologií Virtual IP) na FortiGate.
Tato nastavení nejsou během lekce zvažována, protože se netýkají tématu kurzu. Bude rozebrána implementace a počáteční konfigurace zařízení FortiAnalyzer. Ostatní složky současného modelu byly připraveny předem.
Systémové požadavky pro různá zařízení jsou uvedeny níže. Tento model běží na předem připraveném stroji ve virtuálním prostředí VMWare Workstation. Specifikace tohoto stroje jsou také uvedeny níže.
Zařízení
RAM, GB
vCPU
HDD, GB
Doménový řadič
6
3
40
Interní uživatel
4
2
32
Externí uživatel
2
2
8
FortiGate
2
2
30
FortiAnalyzer
8
4
80
FortiMail
2
4
50
Stroj pro model
28
19
280
Systémové požadavky uvedené v této tabulce jsou minimální — ve skutečnosti je obvykle nutné vyčlenit více zdrojů. Další informace o systémových požadavcích naleznete na .
Ve video lekci jsou představeny teoretické materiály, které byly probrány výše, a také praktická část — se základní konfigurací zařízení FortiAnalyzer. Příjemné sledování!
V další lekci podrobně probereme aspekty práce s protokoly. Abyste ji nezmeškali, přihlaste se k odběru našeho .
Můžete také sledovat aktualizace na následujících zdrojích:
Zdroj: habr.com
