2. FortiAnalyser શરૂ કરવું v6.4. લેઆઉટની તૈયારી

કોર્સના બીજા પાઠમાં આપનું સ્વાગત છે FortiAnalyser શરૂ કરી રહ્યા છીએ. આજે આપણે વહીવટી ડોમેનની પદ્ધતિ વિશે વાત કરીશું FortiAnalyser, અમે લોગ પર પ્રક્રિયા કરવાની પ્રક્રિયાની પણ ચર્ચા કરીશું - પ્રારંભિક સેટિંગ્સ માટે આ મિકેનિઝમ્સના સંચાલનના સિદ્ધાંતોને સમજવું જરૂરી છે. FortiAnalyser. અને તે પછી અમે કોર્સ દરમિયાન ઉપયોગ કરીશું તે લેઆઉટની ચર્ચા કરીશું, તેમજ પ્રારંભિક રૂપરેખાંકન પણ કરીશું. FortiAnalyser. સૈદ્ધાંતિક ભાગ, તેમજ વિડિઓ પાઠનું સંપૂર્ણ રેકોર્ડિંગ, કટ હેઠળ સ્થિત છે.

પ્રથમ, ચાલો ફરીથી વહીવટી ડોમેન્સ વિશે વાત કરીએ. તમે તેનો ઉપયોગ કરવાનું શરૂ કરો તે પહેલાં તમારે તેમના વિશે કેટલીક બાબતો જાણવાની જરૂર છે:

1. વહીવટી ડોમેન્સ બનાવવાની ક્ષમતા કેન્દ્રિય રીતે સક્ષમ અને અક્ષમ છે.
2. FortiGate સિવાયના કોઈપણ ઉપકરણોની નોંધણી કરવા માટે એક અલગ વહીવટી ડોમેન જરૂરી છે. એટલે કે, જો તમે એક ઉપકરણ પર બહુવિધ FortiMail ઉપકરણોની નોંધણી કરવા માંગો છો, તો તમારે તે કરવા માટે એક અલગ વહીવટી ડોમેનની જરૂર છે. પરંતુ આ એ હકીકતને નકારી શકતું નથી કે ફોર્ટિગેટ ઉપકરણોને જૂથબદ્ધ કરવાની સુવિધા માટે, તમે વિવિધ વહીવટી ડોમેન્સ બનાવી શકો છો.
3. સપોર્ટેડ એડમિનિસ્ટ્રેટિવ ડોમેન્સની મહત્તમ સંખ્યા FortiAnalyzer યુનિટ મોડલ પર આધારિત છે.
4. વહીવટી ડોમેન્સ બનાવવાની ક્ષમતાને સક્ષમ કરતી વખતે, તમારે તેમનો ઓપરેટિંગ મોડ પસંદ કરવો આવશ્યક છે - સામાન્ય અથવા અદ્યતન. સામાન્ય મોડમાં, તમે FortiAnalyzer ઉપકરણના વિવિધ વહીવટી ડોમેન્સ પર સમાન FortiGate ના વિવિધ વર્ચ્યુઅલ ડોમેન્સ (અથવા અન્યથા VDOMs) ઉમેરી શકતા નથી. આ એડવાન્સ મોડમાં શક્ય છે. એડવાન્સ્ડ મોડ તમને વિવિધ વર્ચ્યુઅલ ડોમેન્સમાંથી ડેટા પર પ્રક્રિયા કરવાની અને તેના પર અલગ રિપોર્ટ્સ પ્રાપ્ત કરવાની મંજૂરી આપે છે. જો તમે ભૂલી ગયા છો કે વર્ચ્યુઅલ ડોમેન્સ શું છે, તો એક નજર નાખો ફોર્ટીનેટ ગેટીંગ સ્ટાર્ટ કોર્સનો બીજો પાઠ, તે ત્યાં થોડી વિગતવાર વર્ણવેલ છે.

અમે પાઠના વ્યવહારુ ભાગના ભાગરૂપે થોડી વાર પછી વહીવટી ડોમેન્સ બનાવવા અને તેમની વચ્ચે મેમરીની ફાળવણી પર ધ્યાન આપીશું.

હવે ચાલો FortiAnalyzer પર આવતા રેકોર્ડીંગ અને પ્રોસેસીંગ લોગ માટેની મિકેનિઝમ વિશે વાત કરીએ.
FortiAnalyzer દ્વારા પ્રાપ્ત થયેલ લોગ સંકુચિત અને લોગ ફાઇલમાં સાચવવામાં આવે છે. જ્યારે આ ફાઇલ ચોક્કસ કદ સુધી પહોંચે છે, ત્યારે તે ઓવરરાઇટ અને આર્કાઇવ થાય છે. આવા લોગને આર્કાઇવ કહેવામાં આવે છે. તેમને ઑફલાઇન લૉગ ગણવામાં આવે છે કારણ કે તેનું વાસ્તવિક સમયમાં વિશ્લેષણ કરી શકાતું નથી. તેઓ માત્ર કાચા ફોર્મેટમાં જોવા માટે ઉપલબ્ધ છે. એડમિનિસ્ટ્રેટિવ ડોમેનમાં ડેટા સ્ટોરેજ પોલિસી નિર્ધારિત કરે છે કે આવા લોગ કેટલા સમય સુધી ઉપકરણ મેમરીમાં સંગ્રહિત થશે.
તે જ સમયે, લોગ SQL ડેટાબેઝમાં અનુક્રમિત થાય છે. આ લોગ્સનો ઉપયોગ લોગ વ્યૂ, ફોર્ટીવ્યૂ અને રિપોર્ટ્સ મિકેનિઝમ્સનો ઉપયોગ કરીને ડેટા વિશ્લેષણ માટે થાય છે. એડમિનિસ્ટ્રેટિવ ડોમેનમાં ડેટા સ્ટોરેજ પોલિસી નિર્ધારિત કરે છે કે આવા લોગ કેટલા સમય સુધી ઉપકરણ મેમરીમાં સંગ્રહિત થશે. ઉપકરણ મેમરીમાંથી આ લૉગ્સ કાઢી નાખવામાં આવે તે પછી, તે આર્કાઇવ કરેલા લૉગના સ્વરૂપમાં રહી શકે છે, પરંતુ આ વહીવટી ડોમેનમાં ડેટા સ્ટોરેજ નીતિ પર આધાર રાખે છે.

પ્રારંભિક સેટિંગ્સને સમજવા માટે, આ જ્ઞાન આપણા માટે પૂરતું છે. હવે ચાલો આપણા લેઆઉટની ચર્ચા કરીએ:

તેના પર તમે 6 ઉપકરણો જુઓ છો - FortiGate, FortiMail, FortiAnalyzer, એક ડોમેન નિયંત્રક, એક બાહ્ય વપરાશકર્તાનું કમ્પ્યુટર અને આંતરિક વપરાશકર્તાનું કમ્પ્યુટર. વિવિધ વહીવટી ડોમેન્સ સાથે કામ કરવાના પાસાઓને ધ્યાનમાં લેવા ઉદાહરણનો ઉપયોગ કરવા માટે FortiGate અને FortiMail વિવિધ Fortinet ઉપકરણો માટે લોગ જનરેટ કરવા માટે જરૂરી છે. વિવિધ ટ્રાફિક જનરેટ કરવા માટે આંતરિક અને બાહ્ય વપરાશકર્તાઓ તેમજ ડોમેન નિયંત્રક જરૂરી છે. વિન્ડોઝ આંતરિક વપરાશકર્તાના કમ્પ્યુટર પર ઇન્સ્ટોલ કરેલું છે, અને કાલી લિનક્સ બાહ્ય વપરાશકર્તાના કમ્પ્યુટર પર ઇન્સ્ટોલ કરેલું છે.
આ ઉદાહરણમાં, FortiMail સર્વર મોડમાં કાર્ય કરે છે, એટલે કે તે એક અલગ મેઈલ સર્વર છે જેના દ્વારા આંતરિક અને બાહ્ય વપરાશકર્તાઓ ઈમેલ સંદેશાઓની આપ-લે કરી શકે છે. MX રેકોર્ડ્સ જેવી જરૂરી સેટિંગ્સ ડોમેન નિયંત્રક પર ગોઠવેલ છે. બાહ્ય વપરાશકર્તા માટે, DNS સર્વર એ આંતરિક ડોમેન નિયંત્રક છે - આ ફોર્ટિગેટ પર પોર્ટ ફોરવર્ડિંગ (અથવા અન્ય વર્ચ્યુઅલ IP તકનીક) નો ઉપયોગ કરીને કરવામાં આવે છે.
આ સેટિંગ્સ પાઠ દરમિયાન આવરી લેવામાં આવતી નથી કારણ કે તે અભ્યાસક્રમના વિષય સાથે સંબંધિત નથી. FortiAnalyzer યુનિટની જમાવટ અને પ્રારંભિક ગોઠવણી આવરી લેવામાં આવશે. વર્તમાન લેઆઉટના બાકીના ઘટકો અગાઉથી તૈયાર કરવામાં આવ્યા હતા.

વિવિધ ઉપકરણો માટેની સિસ્ટમ આવશ્યકતાઓ નીચે પ્રસ્તુત છે. મારા માટે, આ લેઆઉટ VMWare વર્કસ્ટેશન વર્ચ્યુઅલ પર્યાવરણમાં પૂર્વ-તૈયાર મશીન પર કામ કરે છે. આ મશીનની વિશેષતાઓ પણ નીચે સૂચિબદ્ધ છે.

ઉપકરણ
રેમ જીબી
વીસીપીયુ
HDD, GB

ડોમેન નિયંત્રક
6
3
40

આંતરિક વપરાશકર્તા
4
2
32

બાહ્ય વપરાશકર્તા
2
2
8

ફોર્ટિગેટ
2
2
30

FortiAnalyser
8
4
80

FortiMail
2
4
50

લેઆઉટ મશીન
28
19
280

આ કોષ્ટકમાં સૂચિબદ્ધ સિસ્ટમ આવશ્યકતાઓ ન્યૂનતમ છે; વાસ્તવિક-વિશ્વના દૃશ્યોમાં, સામાન્ય રીતે વધુ સંસાધનોની જરૂર પડશે. સિસ્ટમ આવશ્યકતાઓ પર વધારાની માહિતી અહીં મળી શકે છે આ સાઇટ.

વિડિયો ટ્યુટોરીયલ ઉપર ચર્ચા કરેલ સૈદ્ધાંતિક સામગ્રી તેમજ પ્રાયોગિક ભાગ - FortiAnalyzer ઉપકરણના પ્રારંભિક રૂપરેખાંકન સાથે રજૂ કરે છે. જોવાનો આનંદ માણો!

આગળના પાઠમાં આપણે લોગ સાથે કામ કરવાના પાસાઓ પર વિગતવાર જોઈશું. તેને ચૂકી ન જવા માટે, અમારા પર સબ્સ્ક્રાઇબ કરો યુટ્યુબ ચેનલ.

તમે નીચેના સંસાધનો પરના અપડેટ્સને પણ અનુસરી શકો છો:

Vkontakte સમુદાય
યાન્ડેક્ષ ઝેન
અમારી સાઇટ
ટેલિગ્રામ ચેનલ

સોર્સ: www.habr.com