2. FortiAnalyzer Getting Started v6.4. Asetuse ettevalmistamine

Tere tulemast kursuse teisele tundale FortiAnalyzer esimene samm. Täna räägime haldusdomeenide mehhanismist FortiAnalyzer, samuti arutame logide töötlemise protsessi — nende mehhanismide toimimise põhimõtete mõistmine on vajalik esialgsete seadistuste jaoks FortiAnalyzer. Pärast seda arutame mustrit, mida me kursuse käigus kasutame, ja teeme esialgse seadistamise FortiAnalyzer. Teoreetiline osa ja video põhjalik salvestus on allpool.

Käime veel kord läbi haldusdomeenide. On mitmeid asju, mida peaksite nende kohta teadma enne, kui hakkate neid kasutama:

1. Haldusdomeenide loomise võimalus lülitatakse sisse ja välja tsentraliseeritult.
2. Iga seadme, välja arvatud FortiGate, registreerimiseks on vajalik eraldi haldusdomeen. See tähendab, et kui soovite registreerida mitu FortiMail seadme ühte seadmesse, vajate selleks eraldi haldusdomeeni. Kuid see ei välista asjaolu, et FortiGate seadmete mugavamaks rühmale toomiseks saab luua erinevaid haldusd domainesid.
3. Toetatud haldusdomeenide maksimaalne arv sõltub FortiAnalyzer seadme mudelist.
4. Haldusdomeenide loomise võimaluse sisselülitamisel tuleb valida nende töörežiim — Normal või Advanced. Normal režiimis ei saa erinevaid virtuaalseid domeene (või VDOM-e) ühte FortiGate seadet erinevatesse FortiAnalyzer seadmete haldusdomeenidesse lisada. Advanced režiimis on see võimalik. Advanced režiim võimaldab erinevate virtuaalsete domeenide andmeid töödelda ja seoses nendega eraldi aruandeid saada. Kui olete unustanud, mis on virtuaalsed domeenid, vaadake Fortinet Getting Started kursuse teist tundi, seal on sellest üsna üksikasjalikult juttu.

Haldusdomeenide loomist ja nende vahel mälu jaotust käsitleme hiljem praktikate osas.

Nüüd räägime logide salvestamise ja töötlemise mehhanismist, mis sisenevad FortiAnalyzerisse.
Logid, mis jõuavad FortiAnalyzern, on kokku surutud ja salvestatud logifaili. Kui see fail saavutab teatud suuruse, kirjutatakse see üle ja arhiveeritakse. Selliseid logisid nimetatakse arhiveeritud logideks. Need loetakse offline logideks, kuna neid ei saa reaalajas analüüsida. Vaadata on need saadaval ainult raw formaadis. Andmete säilitamise poliitika haldusvaldkonnas määrab, kui kaua selliseid logisid seadmest mäletas.
Samaaegselt indekseeritakse logid SQL andmebaasis. Neid logisid kasutatakse andmete analüüsimiseks Log View, FortiView ja Reports mehhanismide kaudu. Andmete säilitamise poliitika haldusvaldkonnas määrab, kui kaua selliseid logisid seadmest mäletas. Pärast seda, kui andmed logid on seadme mälust kustutatud, võivad need jääda arhiveeritud logidena, kuid see sõltub haldusvaldkonna andmete hoidmise poliitikast.

Et mõista algse teadmiste andmete seadeid, piisab meile täiesti. Nüüd arutame meie maketti:

Näete siin 6 seadet — FortiGate, FortiMail, FortiAnalyzer, domeeni kontroller, väliskasutaja arvuti ja sisekasutaja arvuti. FortiGate ja FortiMail on vajalikud erinevate Fortinet seadmete logide genereerimiseks, et näidata, kuidas töötada erinevate haldusvaldkondadega. Sisemise ja välise kasutaja ning domeeni kontroller on vajalikud erineva liikluse genereerimiseks. Sisekasutaja arvutis on installitud Windowsi opsüsteem, väliseks kasutajaks aga Kali Linux.
Antud näites töötab FortiMail Server režiimis, see tähendab, et see on eraldi meiliserver, mille kaudu sisenevad ja väliskasutajad saavad omavahel e-kirju vahetada. Vajalikud seaded, nagu MX kirjed, on seadistatud domeeni kontrolleris. Väliskasutaja DNS server on sisemine domeeni kontroller — see on saavutatud sadamate suunamise (või teise nimega Virtual IP tehnoloogia) abil FortiGate'i.
Neid seadeid ei käsitleta tunni jooksul, kuna need ei kuulu kursuse teemasse. Käsitleme FortiAnalyzerni seadme juurutamist ja algset seadistamist. Ülejäänud praeguse maketi komponendid on eelnevalt ette valmistatud.

Allt, mida seadmed peavad täitma, on esitatud allpool. Minu mudel töötab ettevalmistatud masinal virtuaalses keskkonnas VMWare Workstation. Selle masina omadused on samuti allpool näidatud.

Seade
RAM, GB
vCPU
HDD, GB

Domaanikontroller
6
3
40

Sise kasutaja
4
2
32

Välise kasutaja
2
2
8

FortiGate
2
2
30

FortiAnalyzer
8
4
80

FortiMail
2
4
50

Mudelimasin
28
19
280

Käesolevas tabelis esitatud süsteeminõuded on minimaalsed — reaalses olukorras on tavaliselt vajalik eraldada rohkem ressursse. Täiendavat teavet süsteeminõuete kohta leiate sellest veebisaidilt.

Videos kohtume teoreetilise materjaliga, mis on eelnevalt käsitletud, ja praktilise osaga — FortiAnalyzer seadme algse konfiguratsiooniga. Head vaatamist!

järgmises loengus käsitleme üksikasjalikult logide töötamise aspekte. Et mitte seda vahelt jätta, tellige meie Youtube kanal.

Samuti saate jälgida uuendusi järgmistes ressurssides:

VKontakte grupp
Yandex Zen
Meie veebisait
Telegrami kanal

Allikas: habr.com