9. ફોર્ટિનેટ પ્રારંભ v6.0. લૉગિંગ અને રિપોર્ટિંગ

શુભેચ્છાઓ! કોર્સના નવમા પાઠમાં આપનું સ્વાગત છે Fortinet શરૂ કરી રહ્યા છીએ... પર છેલ્લો પાઠ અમે વિવિધ સંસાધનોની વપરાશકર્તા ઍક્સેસને નિયંત્રિત કરવા માટેની મૂળભૂત પદ્ધતિઓની તપાસ કરી. હવે અમારી પાસે બીજું કાર્ય છે - અમારે નેટવર્ક પરના વપરાશકર્તાઓની વર્તણૂકનું વિશ્લેષણ કરવાની જરૂર છે, અને ડેટાની રસીદને પણ ગોઠવવાની જરૂર છે જે વિવિધ સુરક્ષા ઘટનાઓની તપાસમાં મદદ કરી શકે. તેથી, આ પાઠમાં આપણે લોગીંગ અને રિપોર્ટીંગ મિકેનિઝમ જોઈશું. આ માટે, અમને FortiAnalyzer ની જરૂર પડશે, જે અમે કોર્સની શરૂઆતમાં જમાવ્યું હતું. આવશ્યક સિદ્ધાંત, તેમજ વિડિઓ પાઠ, કટ હેઠળ ઉપલબ્ધ છે.

FotiGate માં, લોગને ત્રણ પ્રકારમાં વિભાજિત કરવામાં આવે છે: ટ્રાફિક લોગ, ઇવેન્ટ લોગ અને સુરક્ષા લોગ. તેઓ, બદલામાં, પેટા પ્રકારોમાં વહેંચાયેલા છે.

ટ્રાફિક લોગ ટ્રાફિક પ્રવાહની માહિતીને રેકોર્ડ કરે છે જેમ કે વિનંતીઓ અને જવાબો, જો કોઈ હોય તો. આ પ્રકારમાં ફોરવર્ડ, લોકલ અને સ્નિફર પેટા પ્રકારો છે.

ફોરવર્ડ સબટાઈપમાં ટ્રાફિક વિશેની માહિતી હોય છે જેને ફોર્ટિગેટે ફાયરવોલ નીતિઓના આધારે સ્વીકારી છે અથવા નકારી કાઢી છે.

સ્થાનિક પેટાપ્રકારમાં ફોર્ટિગેટ IP એડ્રેસ પરથી સીધા જ ટ્રાફિક વિશેની માહિતી હોય છે અને તે IP એડ્રેસ કે જ્યાંથી વહીવટ કરવામાં આવે છે. ઉદાહરણ તરીકે, FortiGate વેબ ઈન્ટરફેસ સાથે જોડાણો.

સ્નિફર પેટા પ્રકારમાં ટ્રાફિકના લોગ હોય છે જે ટ્રાફિક મિરરિંગનો ઉપયોગ કરીને મેળવવામાં આવ્યા હતા.

ઇવેન્ટ લૉગમાં સિસ્ટમ અથવા વહીવટી ઇવેન્ટ્સ હોય છે, જેમ કે પરિમાણો ઉમેરવા અથવા બદલવા, VPN ટનલની સ્થાપના અને ભંગ, ડાયનેમિક રૂટીંગ ઇવેન્ટ્સ વગેરે. બધા પેટા પ્રકારો નીચેની આકૃતિમાં રજૂ કરવામાં આવ્યા છે.

અને ત્રીજો પ્રકાર સુરક્ષા લોગ છે. આ લોગ વાયરસના હુમલા, પ્રતિબંધિત સંસાધનોની મુલાકાતો, પ્રતિબંધિત એપ્લિકેશનોનો ઉપયોગ અને તેથી વધુ સંબંધિત ઘટનાઓને રેકોર્ડ કરે છે. સંપૂર્ણ સૂચિ નીચેની આકૃતિમાં પણ રજૂ કરવામાં આવી છે.

તમે વિવિધ સ્થળોએ લોગ સ્ટોર કરી શકો છો - બંને ફોર્ટિગેટ પર અને તેની બહાર. ફોર્ટિગેટ પર લૉગ્સ સ્ટોર કરવાને સ્થાનિક લૉગિંગ ગણવામાં આવે છે. ઉપકરણ પર આધાર રાખીને, લોગ ક્યાં તો ઉપકરણની ફ્લેશ મેમરીમાં અથવા હાર્ડ ડ્રાઇવ પર સંગ્રહિત કરી શકાય છે. એક નિયમ તરીકે, મધ્યમથી મોડેલોમાં હાર્ડ ડ્રાઇવ હોય છે. હાર્ડ ડ્રાઇવવાળા મોડલ્સને અલગ પાડવા માટે એકદમ સરળ છે - અંતે એક એકમ છે. ઉદાહરણ તરીકે, FortiGate 100E હાર્ડ ડ્રાઈવ વિના આવે છે, અને FortiGate 101E હાર્ડ ડ્રાઈવ સાથે આવે છે.

નાના અને મોટા મોડલ પાસે સામાન્ય રીતે હાર્ડ ડ્રાઈવ હોતી નથી. આ કિસ્સામાં, ફ્લેશ મેમરીનો ઉપયોગ લોગ રેકોર્ડ કરવા માટે થાય છે. જો કે, તે ધ્યાનમાં લેવું યોગ્ય છે કે ફ્લેશ મેમરીમાં સતત લોગ લખવાથી તેની કાર્યક્ષમતા અને સેવા જીવન ઘટાડી શકાય છે. તેથી, ફ્લેશ મેમરીમાં લોગ લખવાનું ડિફોલ્ટ રૂપે અક્ષમ છે. વિશિષ્ટ સમસ્યાઓ હલ કરતી વખતે ફક્ત લોગીંગ ઇવેન્ટ્સ માટે તેને સક્ષમ કરવાની ભલામણ કરવામાં આવે છે.

જ્યારે સઘન રીતે લૉગ્સ રેકોર્ડ કરવામાં આવે છે, ત્યારે તે હાર્ડ ડ્રાઇવ અથવા ફ્લેશ મેમરી માટે કોઈ વાંધો નથી, ઉપકરણનું પ્રદર્શન ઘટશે.

રિમોટ સર્વર પર લોગ્સ સ્ટોર કરવા તે એકદમ સામાન્ય છે. FortiGate Syslog સર્વર્સ, FortiAnalyzer અથવા FortiManager પર લોગ સ્ટોર કરી શકે છે. તમે લૉગ સ્ટોર કરવા માટે FortiCloud ક્લાઉડ સેવાનો પણ ઉપયોગ કરી શકો છો.

Syslog એ નેટવર્ક ઉપકરણોમાંથી લોગને કેન્દ્રિય રીતે સંગ્રહિત કરવા માટેનું સર્વર છે.
FortiCloud એ સબ્સ્ક્રિપ્શન-આધારિત સુરક્ષા વ્યવસ્થાપન અને લોગ સ્ટોરેજ સેવા છે. તેની મદદ વડે, તમે રિમોટલી લોગ સ્ટોર કરી શકો છો અને યોગ્ય રિપોર્ટ્સ બનાવી શકો છો. જો તમારી પાસે એકદમ નાનું નેટવર્ક છે, તો વધારાના સાધનો ખરીદવાને બદલે આ ક્લાઉડ સેવાનો ઉપયોગ કરવો એ સારો ઉકેલ હોઈ શકે છે. FortiCloud નું મફત સંસ્કરણ છે જેમાં સાપ્તાહિક લોગ સ્ટોરેજ શામેલ છે. સબ્સ્ક્રિપ્શન ખરીદ્યા પછી, લોગ એક વર્ષ માટે સંગ્રહિત કરી શકાય છે.

FortiAnalyzer અને FortiManager એ બાહ્ય લોગ સંગ્રહ ઉપકરણો છે. હકીકત એ છે કે તેમની પાસે સમાન ઓપરેટિંગ સિસ્ટમ છે - FortiOS - આ ઉપકરણો સાથે ફોર્ટિગેટનું એકીકરણ કોઈ મુશ્કેલીઓ રજૂ કરતું નથી.

જો કે, FortiAnalyzer અને FortiManager ઉપકરણો વચ્ચે નોંધ લેવા માટેના તફાવતો છે. FortiManager નો મુખ્ય હેતુ બહુવિધ FortiGate ઉપકરણોનું કેન્દ્રિય સંચાલન છે - તેથી, FortiManager પર લોગ સ્ટોર કરવા માટેની મેમરીની માત્રા FortiAnalyzer કરતાં નોંધપાત્ર રીતે ઓછી છે (જો, અલબત્ત, અમે સમાન કિંમતના સેગમેન્ટના મોડેલોની તુલના કરીએ છીએ).

ફોર્ટિએનાલાઇઝરનો મુખ્ય હેતુ ચોક્કસ રીતે લૉગ એકત્રિત કરવા અને તેનું વિશ્લેષણ કરવાનો છે. તેથી, અમે તેની સાથે વ્યવહારમાં કામ કરવાનું વધુ વિચારીશું.

સંપૂર્ણ સિદ્ધાંત, તેમજ વ્યવહારુ ભાગ, આ વિડિઓ પાઠમાં પ્રસ્તુત છે:

આગળના પાઠમાં, અમે ફોર્ટિગેટ યુનિટના સંચાલનની મૂળભૂત બાબતોને આવરી લઈશું. તેને ચૂકી ન જવા માટે, નીચેની ચેનલો પરના અપડેટ્સને અનુસરો:

• યૂટ્યૂબ
• Vkontakte સમુદાય
• યાન્ડેક્ષ ઝેન
• અમારી સાઇટ
• ટેલિગ્રામ ચેનલ

સોર્સ: www.habr.com