{"id":70834,"date":"2020-02-21T14:42:19","date_gmt":"2020-02-21T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost"},"modified":"2020-03-03T16:14:45","modified_gmt":"2020-03-03T13:14:45","slug":"9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","title":{"rendered":"9. Fortinet Getting Started v6.0. Logning og rapportering","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"9.
\n
\nHej! Velkommen til den niende lektion i kurset Fortinet Introduktion<\/a><\/noindex>. P\u00e5 den forrige lektion<\/a><\/noindex> Vi har set n\u00e6rmere p\u00e5 de grundl\u00e6ggende mekanismer for brugerkontrol adgang til forskellige ressourcer. Nu st\u00e5r vi over for en anden opgave - vi skal analysere brugernes adf\u00e6rd p\u00e5 nettet samt indstille indsamling af data, som kan hj\u00e6lpe med at unders\u00f8ge forskellige sikkerhedsh\u00e6ndelser. Derfor vil vi i denne lektion se p\u00e5 mekanismen for logning og rapportering. Til dette har vi brug for FortiAnalyzer, som vi satte op i begyndelsen af kurset. Den n\u00f8dvendige teori samt videolektionen er tilg\u00e6ngelig nedenfor.<\/a><\/noindex><\/p>\n

I FortiGate opdeles loggene i tre typer: trafikloggene, h\u00e6ndelsesloggene og sikkerhedsloggene. Disse opdeles yderligere i underkategorier. <\/p>\n

Trafikloggene registrerer information om trafikstr\u00f8mmen, s\u00e5som anmodninger og svar, hvis de findes. Denne type omfatter underkategorierne Forward, Local og Sniffer.<\/p>\n

Underkategorien Forward indeholder information om den trafik, som FortiGate enten har accepteret eller afvist i henhold til firewall-politikker.<\/p>\n

Underkategorien Local indeholder information om trafik direkte fra FortiGate's IP-adresse og fra IP-adresser, der benyttes til administration. For eksempel forbindelser til FortiGate's webinterface.<\/p>\n

Underkategorien Sniffer indeholder trafiklogs, som er blevet opn\u00e5et ved hj\u00e6lp af trafikspejling.<\/p>\n

H\u00e6ndelsesloggene indeholder system- eller administrationsh\u00e6ndelser, s\u00e5som tilf\u00f8jelse eller \u00e6ndring af indstillinger, oprettelse og nedbrud af VPN-tunneler, dynamisk routingbegivenheder og s\u00e5 videre. Alle underkategorier pr\u00e6senteres p\u00e5 billedet nedenfor.<\/p>\n

Og den tredje type repr\u00e6senterer sikkerhedsloggene. Disse logs indeholder h\u00e6ndelser relateret til virusangreb, bes\u00f8g p\u00e5 forbudte ressourcer, brug af forbudte applikationer og s\u00e5 videre. Den fulde liste er ogs\u00e5 pr\u00e6senteret p\u00e5 billedet nedenfor. <\/p>\n

\"9.
\n
\nLogs kan opbevares forskellige steder - b\u00e5de p\u00e5 selve FortiGate og uden for det. Opbevaring af logs p\u00e5 FortiGate betragtes som lokal logning. Afh\u00e6ngig af selve enheden kan logs gemmes enten i enhedens flashhukommelse eller p\u00e5 harddisken. Generelt har modeller fra mellemklassen en harddisk. Det er ret nemt at skelne modeller med harddisk - de har et 1-tal i slutningen. For eksempel - FortiGate 100E kommer uden harddisk, mens FortiGate 101E har en harddisk. <\/p>\n

De yngre og \u00e6ldre modeller har typisk ikke en harddisk. I s\u00e5danne tilf\u00e6lde anvendes flashhukommelse til logoptagelse. Det skal dog tages i betragtning, at konstant logoptagelse til flashhukommelse kan reducere dens effektivitet og levetid. Derfor er logoptagelse til flashhukommelse som standard deaktiveret. Det anbefales kun at aktivere det til logning af h\u00e6ndelser, mens specifikke problemer l\u00f8ses. <\/p>\n

Ved intensiv logoptagelse, uanset om det er til harddisk eller flashhukommelse, vil enhedens ydeevne blive nedsat.<\/p>\n

\"9.
\n
\nDet er temmelig almindeligt at gemme logs p\u00e5 fjernservere. FortiGate kan gemme logs p\u00e5 Syslog-servere, p\u00e5 FortiAnalyzer eller FortiManager. Derudover kan FortiCloud-cloudtjenesten ogs\u00e5 anvendes til logopbevaring. <\/p>\n

\"9.
\n
\nSyslog er en server til central lagring af logs fra netv\u00e6rksenheder.
\nFortiCloud er en sikkerhedsstyrings- og logopbevaringstjeneste baseret p\u00e5 abonnement. Med det kan logs opbevares eksternt, og relevante rapporter kan genereres. Hvis du har et forholdsvis lille netv\u00e6rk, kan det v\u00e6re en god l\u00f8sning at benytte denne cloudtjeneste frem for at k\u00f8be ekstra udstyr. Der findes en gratis version af FortiCloud, som giver mulighed for opbevaring af logs i en uge. Efter k\u00f8b af abonnement kan logs opbevares i op til et \u00e5r. <\/p>\n

FortiAnalyzer og FortiManager er eksterne logopbevaringsenheder. Da de alle har det samme operativsystem \u2014 FortiOS \u2014 udg\u00f8r integrationen af FortiGate med disse enheder ikke nogen udfordring. <\/p>\n

Men man m\u00e5 bem\u00e6rke forskellene mellem FortiAnalyzer og FortiManager. Hovedform\u00e5let med FortiManager er centraliseret styring af flere FortiGate-enheder, hvorfor lagerkapaciteten til logs p\u00e5 FortiManager er betydeligt mindre end p\u00e5 FortiAnalyzer (givet at man sammenligner modeller fra samme prisklasse). <\/p>\n

Hovedform\u00e5let med FortiAnalyzer er netop at indsamle og analysere logs. Derfor vil vi her se p\u00e5 arbejdet med det i praksis. <\/p>\n

Al teori, samt den praktiske del, pr\u00e6senteres i denne video undervise:<\/p>\n

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center>
\nI n\u00e6ste lektion vil vi gennemg\u00e5 de vigtigste punkter omkring administration af FortiGate-enheden. For at undg\u00e5 at g\u00e5 glip af det, s\u00e5 hold \u00f8je med opdateringer p\u00e5 de f\u00f8lgende kanaler:<\/p>\n