2. FortiAnalyzer Erste Schritte v6.4. Layoutvorbereitung

Willkommen zur zweiten Lektion des Kurses FortiAnalyzer Erste Schritte. Heute sprechen wir über das Konzept der administrativen Domänen in FortiAnalyzer, und wir werden auch den Prozess der Protokollverarbeitung besprechen – das Verständnis dieser Mechanismen ist für die anfängliche Einrichtung unerlässlich. FortiAnalyzer. Danach werden wir das Layout, das wir im Verlauf des Kurses verwenden, sowie die erste Konfiguration besprechen. FortiAnalyzer. Der theoretische Teil und die vollständige Aufzeichnung des Videounterrichts sind unter diesem Link zu finden.

Zuerst wollen wir erneut über administrative Domänen sprechen. Es gibt einige Dinge, die Sie darüber wissen sollten, bevor Sie mit der Verwendung beginnen:

1. Die Möglichkeit zur Erstellung administrativer Domänen wird zentral aktiviert und deaktiviert.
2. Für die Registrierung von Geräten, die nicht FortiGate sind, ist eine separate administrative Domäne erforderlich. Das bedeutet, dass Sie, wenn Sie mehrere FortiMail-Geräte registrieren möchten, hierfür eine separate administrative Domäne benötigen. Dies schließt jedoch nicht aus, dass zur besseren Gruppierung der FortiGate-Geräte verschiedene administrative Domänen erstellt werden können.
3. Die maximale Anzahl der unterstützten administrativen Domänen hängt vom Gerätetyp des FortiAnalyzer ab.
4. Beim Aktivieren der Funktion zur Erstellung administrativer Domänen muss der Betriebsmodus gewählt werden – Normal oder Advanced. Im Normalmodus können verschiedene virtuelle Domänen (auch VDOMs genannt) von einem FortiGate nicht in unterschiedlichen administrativen Domänen des FortiAnalyzer-Geräts hinzugefügt werden. Im Advanced-Modus ist dies möglich. Der Advanced-Modus erlaubt die Verarbeitung von Daten verschiedener virtueller Domänen und die Erstellung separater Berichte für diese. Falls Sie vergessen haben, was virtuelle Domänen sind, schauen Sie sich den zweiten Kursabschnitt von Fortinet Getting Started an, dort wird dies recht ausführlich erklärt.

Die Erstellung administrativer Domänen und die Verteilung des Speichers zwischen diesen behandeln wir später im praktischen Teil des Kurses.

Jetzt sprechen wir über den Mechanismus zur Aufzeichnung und Verarbeitung der Protokolldaten, die an den FortiAnalyzer übermittelt werden.
Die auf den FortiAnalyzer eingehenden Protokolle werden komprimiert und in einer Log-Datei gespeichert. Wenn diese Datei eine bestimmte Größe erreicht, wird sie überschrieben und archiviert. Solche Protokolle werden als archiviert bezeichnet. Sie gelten als Offline-Protokolle, da sie nicht in Echtzeit analysiert werden können. Sie sind nur im Rohformat verfügbar. Die Datenspeicherungsrichtlinie im Administrationsbereich legt fest, wie lange solche Protokolle im Gerätespeicher aufbewahrt werden.
Zur gleichen Zeit werden die Protokolle in der SQL-Datenbank indiziert. Diese Protokolle werden verwendet, um Daten mit den Mechanismen Log View, FortiView und Reports zu analysieren. Die Datenspeicherungsrichtlinie im Administrationsbereich legt fest, wie lange solche Protokolle im Gerätespeicher aufbewahrt werden. Nachdem diese Protokolle aus dem Gerätespeicher gelöscht wurden, können sie in Form von archivierten Protokollen erhalten bleiben, abhängig von der Datenspeicherungsrichtlinie im Administrationsbereich.

Um die ursprünglichen Einstellungen des Wissens zu verstehen, ist dies ausreichend. Lassen Sie uns nun unser Layout besprechen:

Auf diesem Gerät sehen Sie 6 Komponenten — FortiGate, FortiMail, FortiAnalyzer, einen Domänencontroller, einen externen Benutzer-PC und einen internen Benutzer-PC. FortiGate und FortiMail sind erforderlich, um Protokolle verschiedener Fortinet-Geräte zu generieren, um die Aspekte der Arbeit mit verschiedenen Verwaltungsdomänen zu betrachten. Interne und externe Benutzer sowie der Domänencontroller sind notwendig, um unterschiedlichen Traffic zu erzeugen. Auf dem internen Benutzer-PC ist Windows installiert, während auf dem externen PC Kali Linux läuft.
In diesem Beispiel arbeitet FortiMail im Servermodus, das heißt, es fungiert als separater Mailserver, über den interne und externe Benutzer E-Mails austauschen können. Die erforderlichen Einstellungen, wie MX-Einträge, sind auf dem Domänencontroller konfiguriert. Für den externen Benutzer ist der DNS-Server der interne Domänencontroller — dies wurde durch Portweiterleitung (oder auch durch die Technologie Virtuelle IP) auf FortiGate realisiert.
Diese Einstellungen werden im Verlauf des Unterrichts nicht behandelt, da sie nicht zum Thema des Kurses gehören. Wir werden uns mit der Bereitstellung und der Ersteinrichtung des FortiAnalyzer-Geräts befassen. Die anderen Komponenten des aktuellen Layouts wurden im Voraus vorbereitet.

Die Systemanforderungen für die verschiedenen Geräte sind unten aufgeführt. Ich verwende dieses Layout auf einer im Voraus vorbereiteten Maschine in der virtuellen Umgebung VMWare Workstation. Die Spezifikationen dieser Maschine sind ebenfalls unten angegeben.

Gerät
RAM, GB
vCPU
HDD, GB

Domänencontroller
6
3
40

Interner Benutzer
4
2
32

Externer Benutzer
2
2
8

FortiGate
2
2
30

FortiAnalyzer
8
4
80

FortiMail
2
4
50

Maschine für das Layout
28
19
280

Die in dieser Tabelle aufgeführten Systemanforderungen sind minimal – unter realen Bedingungen ist es normalerweise erforderlich, mehr Ressourcen bereitzustellen. Weitere Informationen zu den Systemanforderungen finden Sie auf dieser Webseite.

Im Video wird das oben behandelte theoretische Material sowie der praktische Teil – mit der Ersteinrichtung des FortiAnalyzer-Geräts – vorgestellt. Viel Spaß beim Anschauen!

Im nächsten Unterricht werden wir die Aspekte der Arbeit mit Protokollen detailliert behandeln. Um nichts zu verpassen, abonnieren Sie unser YouTube-Kanal.

. Sie können auch die Aktualisierungen auf den folgenden Ressourcen verfolgen:

Gruppe Вконтакте
Yandex Zen
Unsere Website
Telegram-Kanal

Quelle: habr.com