Willkommen zur zweiten Lektion des Kurses . Heute sprechen wir über das Konzept der administrativen Domänen bei , außerdem werden wir den Prozess der Protokollverarbeitung besprechen – das Verständnis der Funktionsweise dieser Mechanismen ist notwendig für die ersten Einstellungen . Danach werden wir das Layout besprechen, das wir im Verlauf des Kurses verwenden werden, sowie die anfängliche Konfiguration durchführen . Der theoretische Teil sowie die vollständige Aufnahme der Video-Lektion sind unter dem Cut.
Zunächst werden wir erneut über die administrativen Domänen sprechen. Es gibt einige Dinge, die man darüber wissen sollte, bevor man sie zu nutzen beginnt:
- Die Möglichkeit, administrative Domänen zu erstellen, wird zentral ein- und ausgeschaltet.
- Für die Registrierung beliebiger Geräte, außer FortiGate, ist eine separate administrative Domäne erforderlich. Das bedeutet, wenn Sie mehreren FortiMail-Geräten an einem FortiGate Gerät registrieren möchten, benötigen Sie dafür eine separate administrative Domäne. Dies schließt jedoch nicht aus, dass Sie verschiedene administrative Domänen für die praktische Gruppierung von FortiGate-Geräten erstellen können.
- Die maximale Anzahl unterstützter administrativer Domänen hängt vom Modell des FortiAnalyzer-Geräts ab.
- Bei Aktivierung der Möglichkeit zur Erstellung administrativer Domänen muss der Betriebsmodus ausgewählt werden – Normal oder Erweitert. Im Normalmodus können verschiedene virtuelle Domänen (oder VDOMs) eines FortiGate nicht in verschiedenen administrativen Domänen des FortiAnalyzer-Geräts hinzugefügt werden. Im erweiterten Modus ist dies möglich. Der erweiterte Modus ermöglicht die Verarbeitung von Daten verschiedener virtueller Domänen und das Erhalten separater Berichte darüber. Wenn Sie vergessen haben, was virtuelle Domänen sind, schauen Sie sich , dort wird es ziemlich ausführlich erklärt.
Die Erstellung administrativer Domänen und die Verteilung des Speichers zwischen ihnen werden wir später im Rahmen des praktischen Teils der Lektion besprechen.
Jetzt sprechen wir über das Mechanismus zur Aufzeichnung und Verarbeitung von Protokollen, die auf den FortiAnalyzer eingehen.
Die Protokolle, die an den FortiAnalyzer gesendet werden, werden komprimiert und in einer Protokolldatei gespeichert. Wenn diese Datei eine bestimmte Größe erreicht, wird sie überschrieben und archiviert. Solche Protokolle werden als archiviert bezeichnet. Sie gelten als Offline-Protokolle, da sie in Echtzeit nicht analysiert werden können. Sie sind nur im Rohformat verfügbar. Die Datenaufbewahrungsrichtlinie im Administrationsbereich legt fest, wie lange solche Protokolle im Speicher des Geräts aufbewahrt werden.
Gleichzeitig werden die Protokolle in der SQL-Datenbank indiziert. Diese Protokolle werden verwendet, um Daten mit den Mechanismen Log View, FortiView und Reports zu analysieren. Die Datenaufbewahrungsrichtlinie im Administrationsbereich legt fest, wie lange solche Protokolle im Speicher des Geräts aufbewahrt werden. Nachdem diese Protokolle aus dem Speicher des Geräts gelöscht wurden, können sie in Form von archivierten Protokollen verbleiben, aber das hängt von der Datenaufbewahrungsrichtlinie im Administrationsbereich ab.
Für das Verständnis der ursprünglichen Einstellungen dieser Datenkenntnisse sind wir mehr als gut ausgestattet. Lassen Sie uns nun unser Layout besprechen:
Auf ihm sehen Sie 6 Geräte – FortiGate, FortiMail, FortiAnalyzer, Domain Controller, Computer des externen Benutzers und Computer des internen Benutzers. FortiGate und FortiMail sind erforderlich, um Protokolle verschiedener Fortinet-Geräte zu generieren, um anhand des Beispiels Aspekte der Arbeit mit verschiedenen Administrationsbereichen zu betrachten. Der interne und externe Benutzer, sowie der Domain Controller sind notwendig, um verschiedene Verkehrsmuster zu generieren. Auf dem Computer des internen Benutzers ist das Betriebssystem Windows installiert, und auf dem Computer des externen Benutzers – Kali Linux.
In diesem Beispiel arbeitet FortiMail im Servermodus, das heißt, es ist ein separater Mailserver, über den interne und externe Benutzer E-Mails austauschen können. Die erforderlichen Einstellungen, wie die MX-Einträge, sind auf dem Domain Controller konfiguriert. Für den externen Benutzer ist der DNS-Server der interne Domain Controller – dies wurde durch Portweiterleitung (oder eine andere Technik, die als Virtuelle IP bezeichnet wird) auf FortiGate realisiert.
Diese Einstellungen werden im Verlauf des Kurses nicht behandelt, da sie nicht zum Thema des Kurses gehören. Es werden das Deployment und die Erstkonfiguration des FortiAnalyzer-Geräts behandelt. Die anderen Komponenten des aktuellen Layouts wurden im Voraus vorbereitet.
Die Systemanforderungen, die an verschiedene Geräte gestellt werden, sind unten aufgeführt. Dieses Layout funktioniert auf einem vorher vorbereiteten Rechner in der virtuellen Umgebung VMWare Workstation. Die Eigenschaften dieses Rechners sind ebenfalls unten angegeben.
Gerät
RAM, GB
vCPU
HDD, GB
Domänencontroller
6
3
40
Interner Benutzer
4
2
32
Externer Benutzer
2
2
8
FortiGate
2
2
30
FortiAnalyzer
8
4
80
FortiMail
2
4
50
Maschine für das Layout
28
19
280
Die in dieser Tabelle aufgeführten Systemanforderungen sind minimal - unter realen Bedingungen sind in der Regel mehr Ressourcen erforderlich. Weitere Informationen zu den Systemanforderungen finden Sie auf .
Im Video wird das theoretische Material behandelt, das oben besprochen wurde, sowie der praktische Teil - mit der Grundeinstellung des FortiAnalyzer-Geräts. Viel Spaß beim Ansehen!
Im nächsten Unterricht werden wir die Aspekte der Arbeit mit Protokollen ausführlich besprechen. Um es nicht zu verpassen, abonnieren Sie unseren .
Sie können auch den Updates auf folgenden Ressourcen folgen:
Quelle: habr.com
