{"id":96036,"date":"2020-10-07T01:42:11","date_gmt":"2020-10-06T23:42:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/2-fortianalyzer-getting-started-v6-4-podgotovka-maketa"},"modified":"2020-10-07T01:42:11","modified_gmt":"2020-10-06T23:42:11","slug":"2-fortianalyzer-getting-started-v6-4-podgotovka-maketa","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/2-fortianalyzer-getting-started-v6-4-podgotovka-maketa","title":{"rendered":"2. FortiAnalyzer Guide de d\u00e9marrage v6.4. Pr\u00e9paration de la maquette","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"2.
\n
\nBienvenue \u00e0 la deuxi\u00e8me le\u00e7on du cours Introduction \u00e0 FortiAnalyzer<\/a><\/noindex>. Aujourd'hui, nous allons parler du m\u00e9canisme des domaines administratifs sur FortiAnalyzer<\/a><\/noindex>, nous discuterons \u00e9galement du processus de traitement des journaux \u2014 comprendre les principes de fonctionnement de ces m\u00e9canismes est n\u00e9cessaire pour les configurations initiales FortiAnalyzer<\/a><\/noindex>. Ensuite, nous examinerons le mod\u00e8le que nous utiliserons tout au long du cours, et nous r\u00e9aliserons la configuration initiale FortiAnalyzer<\/a><\/noindex>. La partie th\u00e9orique ainsi que l'enregistrement complet de la le\u00e7on vid\u00e9o se trouvent sous le saut. <\/a><\/noindex><\/p>\n

Pour commencer, parlons \u00e0 nouveau des domaines administratifs. Il y a plusieurs choses que vous devez savoir \u00e0 leur sujet avant de commencer \u00e0 les utiliser : <\/p>\n

    \n
  1. La possibilit\u00e9 de cr\u00e9er des domaines administratifs est activ\u00e9e et d\u00e9sactiv\u00e9e de mani\u00e8re centralis\u00e9e.<\/li>\n
  2. Pour enregistrer tout appareil autre que FortiGate, un domaine administratif distinct est n\u00e9cessaire. Ainsi, si vous souhaitez enregistrer plusieurs appareils FortiMail sur un \u00e9quipement, vous aurez besoin d'un domaine administratif distinct \u00e0 cet effet. Cependant, cela n'emp\u00eache pas la cr\u00e9ation de diff\u00e9rents domaines administratifs pour le regroupement des appareils FortiGate. <\/li>\n
  3. Le nombre maximal de domaines administratifs pris en charge d\u00e9pend du mod\u00e8le de l'appareil FortiAnalyzer. <\/li>\n
  4. Lors de l'activation de la possibilit\u00e9 de cr\u00e9er des domaines administratifs, il est n\u00e9cessaire de choisir leur mode de fonctionnement : Normal ou Avanc\u00e9. En mode Normal, il n'est pas possible d'ajouter diff\u00e9rents domaines virtuels (ou VDOMs) d'un FortiGate \u00e0 diff\u00e9rents domaines administratifs de l'appareil FortiAnalyzer. En mode Avanc\u00e9, cela est possible. Le mode Avanc\u00e9 permet de traiter les donn\u00e9es de divers domaines virtuels et d'obtenir des rapports distincts \u00e0 leur sujet. Si vous avez oubli\u00e9 ce que sont les domaines virtuels, regardez la deuxi\u00e8me le\u00e7on du cours Fortinet Getting Started<\/a><\/noindex>, o\u00f9 cela est expliqu\u00e9 en d\u00e9tail. <\/li>\n<\/ol>\n

    \nNous examinerons la cr\u00e9ation de domaines administratifs et la r\u00e9partition de la m\u00e9moire entre eux un peu plus tard dans la partie pratique de la le\u00e7on. <\/p>\n

    Passons maintenant au m\u00e9canisme d'enregistrement et de traitement des journaux re\u00e7us sur FortiAnalyzer.
    \nLes journaux re\u00e7us par le FortiAnalyzer sont compress\u00e9s et enregistr\u00e9s dans un fichier journal. Lorsque ce fichier atteint une certaine taille, il est \u00e9cras\u00e9 et archiv\u00e9. Ces journaux sont appel\u00e9s journaux archiv\u00e9s. Ils sont consid\u00e9r\u00e9s comme des journaux hors ligne, car ils ne peuvent pas \u00eatre analys\u00e9s en temps r\u00e9el. Pour les visualiser, ils ne sont disponibles qu'au format brut. La politique de r\u00e9tention des donn\u00e9es dans le domaine administratif d\u00e9termine combien de temps ces journaux seront stock\u00e9s dans la m\u00e9moire de l'appareil.
    \nEn parall\u00e8le, les journaux sont index\u00e9s dans une base de donn\u00e9es SQL. Ces journaux sont utilis\u00e9s pour analyser les donn\u00e9es \u00e0 l'aide des m\u00e9canismes Log View, FortiView et Reports. La politique de r\u00e9tention des donn\u00e9es dans le domaine administratif d\u00e9termine combien de temps ces journaux seront stock\u00e9s dans la m\u00e9moire de l'appareil. Une fois que ces journaux ont \u00e9t\u00e9 supprim\u00e9s de la m\u00e9moire de l'appareil, ils peuvent rester sous forme de journaux archiv\u00e9s, mais cela d\u00e9pend de la politique de r\u00e9tention des donn\u00e9es dans le domaine administratif. <\/p>\n

    Pour comprendre les param\u00e8tres initiaux des donn\u00e9es de connaissances, cela nous suffit. Discutons maintenant de notre maquette :<\/p>\n

    \"2.
    \n
    \nVous voyez 6 appareils : FortiGate, FortiMail, FortiAnalyzer, contr\u00f4leur de domaine, ordinateur d'un utilisateur externe et ordinateur d'un utilisateur interne. FortiGate et FortiMail sont n\u00e9cessaires pour g\u00e9n\u00e9rer des journaux de divers appareils Fortinet, afin d'examiner les aspects du travail avec diff\u00e9rents domaines administratifs. Les utilisateurs internes et externes ainsi que le contr\u00f4leur de domaine sont n\u00e9cessaires pour g\u00e9n\u00e9rer diff\u00e9rents trafics. L'ordinateur de l'utilisateur interne est \u00e9quip\u00e9 du syst\u00e8me d'exploitation Windows, tandis que l'ordinateur de l'utilisateur externe ex\u00e9cute Kali Linux.
    \nDans cet exemple, FortiMail fonctionne en mode Serveur, c'est-\u00e0-dire qu'il s'agit d'un serveur de messagerie distinct, gr\u00e2ce auquel les utilisateurs internes et externes peuvent \u00e9changer des messages \u00e9lectroniques. Les param\u00e8tres n\u00e9cessaires, tels que les enregistrements MX, sont configur\u00e9s sur le contr\u00f4leur de domaine. Pour l'utilisateur externe, le serveur DNS est le contr\u00f4leur de domaine interne \u2014 cela est r\u00e9alis\u00e9 gr\u00e2ce au redirection des ports (ou par une autre technologie de Virtual IP) sur FortiGate.
    \nCes param\u00e8tres ne sont pas abord\u00e9s lors du cours, car ils ne sont pas li\u00e9s \u00e0 la th\u00e9matique. Nous examinerons le d\u00e9ploiement et la configuration initiale de l'appareil FortiAnalyzer. Les autres \u00e9l\u00e9ments de la maquette actuelle ont \u00e9t\u00e9 pr\u00e9par\u00e9s \u00e0 l'avance. <\/p>\n

    Les exigences syst\u00e9miques pour diff\u00e9rents appareils sont pr\u00e9sent\u00e9es ci-dessous. J'ai ce mod\u00e8le qui fonctionne sur une machine pr\u00e9-configur\u00e9e dans un environnement virtuel VMWare Workstation. Les caract\u00e9ristiques de cette machine sont \u00e9galement pr\u00e9cis\u00e9es ci-dessous. <\/p>\n

    Appareil
    \nRAM, Go
    \nvCPU
    \nHDD, Go<\/p>\n

    Contr\u00f4leur de domaine
    \n6
    \n3
    \n40<\/p>\n

    Utilisateur interne
    \n4
    \n2
    \n32<\/p>\n

    Utilisateur externe
    \n2
    \n2
    \n8<\/p>\n

    FortiGate
    \n2
    \n2
    \n30<\/p>\n

    FortiAnalyzer
    \n8
    \n4
    \n80<\/p>\n

    FortiMail
    \n2
    \n4
    \n50<\/p>\n

    Machine pour le mod\u00e8le
    \n28
    \n19
    \n280<\/p>\n

    Les exigences syst\u00e9miques indiqu\u00e9es dans ce tableau sont minimales - dans des conditions r\u00e9elles, il est g\u00e9n\u00e9ralement n\u00e9cessaire d'allouer plus de ressources. Des informations suppl\u00e9mentaires sur les exigences syst\u00e9miques peuvent \u00eatre trouv\u00e9es sur ce site<\/a><\/noindex>. <\/p>\n

    Le didacticiel vid\u00e9o pr\u00e9sente le mat\u00e9riel th\u00e9orique discut\u00e9 ci-dessus, ainsi qu'une partie pratique - avec la configuration initiale de l'appareil FortiAnalyzer. Bon visionnage !<\/p>\n

    \r\n \"Lire\r\n
    <\/div>\r\n <\/div><\/center>
    \nDans la prochaine le\u00e7on, nous examinerons en d\u00e9tail les aspects du travail avec les journaux. Pour ne pas le manquer, abonnez-vous \u00e0 notre     cha\u00eene YouTube<\/a><\/noindex>.<\/p>\n

    Vous pouvez \u00e9galement suivre les mises \u00e0 jour sur les ressources suivantes :<\/p>\n

    Groupe Vkontakte<\/a><\/noindex>
    \n    Yandex Zen <\/a><\/noindex>
    \n    notre site web<\/a><\/noindex>
    \n    Cha\u00eene Telegram<\/a><\/noindex>
    \n
    Source :     habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u0435\u043c \u043d\u0430 \u0432\u0442\u043e\u0440\u043e\u043c \u0443\u0440\u043e\u043a\u0435 \u043a\u0443\u0440\u0441\u0430 FortiAnalyzer Getting Started. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043f\u0440\u043e \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u043d\u0430 FortiAnalyzer, \u0442\u0430\u043a\u0436\u0435 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043b\u043e\u0433\u043e\u0432 \u2014 \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u043e\u0432 \u0440\u0430\u0431\u043e\u0442\u044b \u0434\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0434\u043b\u044f \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u044b\u0445 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a FortiAnalyzer. \u0418 \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u043c\u044b \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043c\u0430\u043a\u0435\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0432 \u0445\u043e\u0434\u0435 \u043a\u0443\u0440\u0441\u0430, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043c \u043d\u0430\u0447\u0430\u043b\u044c\u043d\u0443\u044e \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e FortiAnalyzer. \u0422\u0435\u043e\u0440\u0435\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0447\u0430\u0441\u0442\u044c, \u0430 \u0442\u0430\u043a\u0436\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":96037,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-96036","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd472. FortiAnalyzer Getting Started v6.4. Pr\u00e9paration du mod\u00e8le | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/2-fortianalyzer-getting-started-v6-4-podgotovka-maketa","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd472. FortiAnalyzer Getting Started v6.4. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 \u043c\u0430\u043a\u0435\u0442\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/2-fortianalyzer-getting-started-v6-4-podgotovka-maketa","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-06T23:42:11+00:00","article:modified_time":"2020-10-06T23:42:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"96036","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:52:25","updated":"2022-10-03 07:29:01","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/96036","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=96036"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/96036\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/96037"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=96036"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=96036"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=96036"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}