🥇2. FortiAnalyzer Getting Started v6.4. Skeemi ettevalmistamine

Tere tulemast kursuse teise õppetunni juurde FortiAnalyzer algajad. Täna räägime haldusdomeenide mehhanismist FortiAnalyzer, samuti arutame logide töötlemise protsessi — nende mehhanismide tööpõhimõtete mõistmine on vajalik esialgsete seadistuste tegemiseks FortiAnalyzer. Peale selle arutame ka malli, mida kursuse jooksul kasutame, ning teeme algse konfiguratsiooni FortiAnalyzer. Teoreetiline osa ja videoõppe täielik salvestus on allpool.

Alustuseks räägime veel kord haldusdomeenidest. On mitu asja, mida nende kohta peate teadma, enne kui hakkate neid kasutama:

Haldusdomeenide loomise võimalus lülitub tsentraliseeritult sisse ja välja.
Iga seadme, välja arvatud FortiGate, registreerimiseks on vajalik eraldi haldusdomeen. Seega, kui soovite seadme peale registreerida mitu FortiMail seadet, on teil selle jaoks vaja eraldi haldusdomaane. Kuid see ei välista, et FortiGate seadmete mugavaks grupeerimiseks saab luua erinevaid haldusdomaane.
Toetatud administratiivsete domeenide maksimaalne arv sõltub FortiAnalyzeri seadme mudelist.
Administratiivsete domeenide loomise võimaluse sisselülitamisel tuleb valida töörežiim – Normal või Advanced. Normal režiimis ei ole võimalik lisada erinevaid virtuaalseid domeene (ega VDOMe) sama FortiGate'i erinevatesse administratiivsetesse domeenidesse FortiAnalyzeris. Advanced režiimis on see aga võimalik. Advanced režiim võimaldab erinevate virtuaalsete domeenide andmete töötlemist ja nende kohta eraldi aruandlust. Kui oled unustanud, mis on virtuaalsed domeenid, vaata Fortinet Getting Started kursuse teist õppetundi, seal on sellest üsna detailselt juttu.

Administratiivsete domeenide loomist ja nende vahel mälu jaotust käsitleme natuke hiljem õppetunni praktilises osas.

Nüüd räägime logide salvestamise ja töötlemise mehhanismist, mis saabuvad FortiAnalyzerisse.
FortiAnalyzer'isse saabuvad logid kompressitakse ja salvestatakse logifaili. Kui see fail saavutab teatud suuruse, siis see kirjutatakse üle ja arhiveeritakse. Selliseid logisid nimetatakse arhiveeritud logideks. Need peetakse offline logideks, kuna neid ei saa reaalajas analüüsida. Vaadata saab neid ainult raw-formaadis. Andmete säilitamise poliitika haldusdomeenis määrab, kui kaua selliseid logisid seadme mälus hoitakse.
Samas indeksitakse logid SQL-andmebaasis. Need logid kasutatakse andmete analüüsimiseks Log View, FortiView ja Reports mehhanismide abil. Andmete säilitamise poliitika haldusdomeenis määrab, kui kaua selliseid logisid seadme mälus hoitakse. Pärast seda, kui andme logid on seadme mälust kustutatud, võivad need jääda arhiveeritud logidena, kuid see sõltub haldusdomeeni andmete säilitamise poliitikast.

Algsete teadmiste andmete seadistuste mõistmiseks on meil täiesti piisav. Nüüd arutame meie maketti:

Siin näete 6 seadet — FortiGate, FortiMail, FortiAnalyzer, domeenikontroller, sisevõrgu kasutaja arvuti ja välise kasutaja arvuti. FortiGate ja FortiMail on vajalikud erinevate Fortinet seadmete logide genereerimiseks, et analüüsida erinevate administratiivsete domeenide haldamise aspekte. Sise- ja väliskasutajad, samuti domeenikontroller, on vajalikud erineva liikluse genereerimiseks. Sisevõrgu kasutaja arvutis on installitud Windowsi operatsioonisüsteem, välise kasutaja arvutis aga Kali Linux.
Antud näites töötab FortiMail Serveri režiimis, see tähendab, et see on eraldi meiliautomaat, mille kaudu sise- ja väliskasutajad saavad omavahel e-kirju vahetada. Vajalikud seaded, nagu MX-kirjed, on konfigureeritud domeenikontrolleris. Välisele kasutajale DNS-serverina toimib sisevõrgu domeenikontroller — see on teostatud sadamate edastamise (või teise nimega Virtual IP tehnoloogia) kaudu FortiGate'is.
Need seadeid ei arutata tunni käigus, kuna need ei kuulu kursuse teemasse. Arutame FortiAnalyzeri seadme juurutamist ja esialgset konfiguratsiooni. Ülejäänud käesoleva maketi koostisosad olid eelnevalt ette valmistatud.

Erinevatele seadmetele esitatud süsteeminõuded on toodud allpool. Minu maketil töötab ettevalmistatud masin virtuaalses keskkonnas VMWare Workstation. Antud masina omadused on samuti allpool toodud.

Seade
RAM, GB
vCPU
HDD, GB

Domeenikontroller
6
3
40

Sisene kasutaja
4
2
32

Välisse kasutaja
2
2
8

FortiGate
2
2
30

FortiAnalyzer
8
4
80

FortiMail
2
4
50

Maketi masin
28
19
280

Antud tabelis esitatud süsteeminõuded on minimaalsetest — reaalses keskkonnas on tavaliselt vajalik eraldada rohkem ressursse. Lisainfot süsteeminõuete kohta on võimalik leida sellel saidil.

Videotunnis esitatakse eeltoodud teooria ning praktiline osa — FortiAnalyzeri seadme esialgne konfiguratsioon. Head vaatamist!