Welina mai i ka haʻawina ʻelua o ka papa . I kēia lā e kamaʻilio mākou e pili ana i ke ʻano o nā domains administrative ma , e kūkākūkā pū mākou i ke kaʻina hana o ka hoʻoponopono ʻana i nā lāʻau - pono ka hoʻomaopopo ʻana i nā loina o ka hana ʻana o kēia mau mīkini no nā hoʻonohonoho mua. . A ma hope o kēlā, e kūkākūkā mākou i ka hoʻolālā e hoʻohana ai mākou i ka wā o ka papa, a me ka hoʻokō ʻana i ka hoʻonohonoho mua . ʻO ka ʻāpana theoretical, a me ka hoʻopaʻa piha ʻana o ka haʻawina wikiō, aia ma lalo o ka ʻoki.
ʻO ka mea mua, e kamaʻilio hou kākou e pili ana i nā kāhuna hoʻokele. Aia kekahi mau mea e pono ai ʻoe e ʻike e pili ana iā lākou ma mua o kou hoʻomaka ʻana e hoʻohana iā lākou:
- Hoʻohana ʻia ka hiki ke hana i nā kāʻei kapu hoʻomalu.
- Pono kahi ʻāpana hoʻokele kaʻawale e hoʻopaʻa inoa i nā mea hana ʻē aʻe ma mua o FortiGate. ʻO ia hoʻi, inā makemake ʻoe e hoʻopaʻa inoa i nā polokalamu FortiMail he nui ma kahi hāmeʻa, pono ʻoe i kahi kikowaena hoʻokele kaʻawale e hana ai. Akā ʻaʻole kēia e hōʻole i ka ʻoiaʻiʻo no ka maʻalahi o ka hui pū ʻana i nā polokalamu FortiGate, hiki iā ʻoe ke hana i nā kāʻei hoʻokele like ʻole.
- ʻO ka helu kiʻekiʻe o nā kāʻei kapu hoʻomalu i kākoʻo ʻia ma muli o ke kumu hoʻohālike ʻāpana FortiAnalyzer.
- Ke ʻae nei i ka hiki ke hana i nā kāʻei hoʻokele, pono ʻoe e koho i kā lākou ʻano hana - Normal a Advanced paha. Ma ke ʻano maʻamau, ʻaʻole hiki iā ʻoe ke hoʻohui i nā kikowaena virtual ʻē aʻe (a i ʻole VDOMs) o ka FortiGate like i nā kikowaena hoʻokele like ʻole o ka mea hana FortiAnalyzer. Hiki kēia ma ke ʻano Advanced. Hiki iā ʻoe ke hana i ka ʻikepili mai nā kikowaena virtual like ʻole a loaʻa nā hōʻike ʻokoʻa ma luna o lākou. Inā ua poina ʻoe i ke ʻano o nā kikowaena virtual, e nānā , ua wehewehe ʻia ma laila ma kahi kikoʻī.
E nānā mākou i ka hana ʻana i nā kāʻei hoʻokele a me ka hoʻokaʻawale ʻana i ka hoʻomanaʻo ma waena o lākou ma hope iki ma ke ʻano he ʻāpana o ka haʻawina.
I kēia manawa e kamaʻilio e pili ana i ke ʻano o ka hoʻopaʻa ʻana a me ka hoʻoili ʻana i nā lāʻau e hele mai ana i FortiAnalyzer.
Hoʻopili ʻia nā lāʻau i loaʻa e FortiAnalyzer a mālama ʻia i loko o kahi faila log. Ke hiki i kēia faila i kekahi nui, ua kākau ʻia a mālama ʻia. Ua kapa ʻia kēlā mau moʻolelo he archive. Manaʻo ʻia lākou he moʻolelo hoʻopahemo no ka mea ʻaʻole hiki ke nānā ʻia i ka manawa maoli. Loaʻa iā lākou no ka nānā ʻana ma ke ʻano maka. Hoʻoholo ke kulekele mālama ʻikepili i ka mana hoʻomalu i ka lōʻihi o ka mālama ʻia ʻana o ia mau lāʻau i loko o ka hoʻomanaʻo.
I ka manawa like, ua kuhikuhi ʻia nā lāʻau i ka waihona SQL. Hoʻohana ʻia kēia mau lāʻau no ka nānā ʻana i ka ʻikepili me ka hoʻohana ʻana i nā mīkini Log View, FortiView a me Reports. Hoʻoholo ke kulekele mālama ʻikepili i ka mana hoʻomalu i ka lōʻihi o ka mālama ʻia ʻana o ia mau lāʻau i loko o ka hoʻomanaʻo. Ma hope o ka holoi ʻia ʻana o kēia mau lāʻau mai ka hoʻomanaʻo ʻana o ka hāmeʻa, hiki ke waiho ʻia ma ke ʻano o nā moʻolelo i hoʻopaʻa ʻia, akā pili kēia i ke kulekele mālama ʻikepili i loko o ka waihona hoʻomalu.
No ka hoʻomaopopo ʻana i nā hoʻonohonoho mua, ua lawa kēia ʻike iā mākou. I kēia manawa, e kūkākūkā kākou i kā mākou papahana:
Ma laila ʻoe e ʻike ai i nā mea hana 6 - FortiGate, FortiMail, FortiAnalyzer, kahi mea hoʻokele domain, kahi kamepiula mea hoʻohana waho a me kahi kamepiula o ka mea hoʻohana i loko. Pono ʻo FortiGate a me FortiMail e hoʻopuka i nā lāʻau no nā mea hana Fortinet like ʻole i mea e hoʻohana ai i kahi laʻana e noʻonoʻo ai i nā ʻano o ka hana ʻana me nā kikowaena hoʻokele like ʻole. Pono nā mea hoʻohana i loko a me waho, a me kahi mea hoʻokele domain e hana i nā kaʻa like ʻole. Hoʻokomo ʻia ʻo Windows ma ka kamepiula o ka mea hoʻohana i loko, a ua hoʻokomo ʻia ʻo Kali Linux ma ka kamepiula o ka mea hoʻohana waho.
Ma kēia laʻana, hana ʻo FortiMail ma ke ʻano Server, ʻo ia hoʻi he kikowaena leka uila ʻokoʻa kahi e hiki ai i nā mea hoʻohana o loko a me waho ke hoʻololi i nā leka uila. Hoʻonohonoho ʻia nā hoʻonohonoho pono e like me nā moʻolelo MX ma ka mea hoʻokele domain. No ka mea hoʻohana o waho, ʻo ka DNS server ka mea hoʻoponopono domain kūloko - hana ʻia kēia me ka hoʻohana ʻana i ka port forwarding (a i ʻole ʻenehana IP Virtual ʻē aʻe) ma ka FortiGate.
ʻAʻole i uhi ʻia kēia mau hoʻonohonoho i ka wā o ka haʻawina no ka mea ʻaʻole pili lākou i ke kumuhana papa. E uhi ʻia ka hoʻonohonoho ʻana a me ka hoʻonohonoho mua ʻana o ka ʻāpana FortiAnalyzer. Ua hoʻomākaukau mua ʻia nā ʻāpana i koe o ka hoʻolālā o kēia manawa.
Aia ma lalo nā pono o ka ʻōnaehana no nā ʻano mea like ʻole. Noʻu, hana kēia hoʻolālā ma kahi mīkini i hoʻomākaukau mua ʻia i loko o ka VMWare Workstation virtual environment. ʻO nā hiʻohiʻona o kēia mīkini i helu ʻia ma lalo nei.
Device
RAM GB
vCPU
HDD, GB
Mea hoʻoponopono domain
6
3
40
Mea hoʻohana i loko
4
2
32
Mea hoʻohana waho
2
2
8
ʻO FortiGate
2
2
30
FortiAnalyzer
8
4
80
FortiMail
2
4
50
mīkini hoʻonohonoho
28
19
280
ʻO nā koi ʻōnaehana i helu ʻia ma kēia pākaukau he mea liʻiliʻi; ma nā hiʻohiʻona maoli, e koi pinepine ʻia nā kumuwaiwai hou aʻe. Hiki ke loaʻa nā ʻike hou aku e pili ana i nā koi ʻōnaehana ma .
Hōʻike ka wikiō aʻoaʻo i nā kumuhana theoretical i kūkākūkā ʻia ma luna, a me ka ʻāpana hana - me ka hoʻonohonoho mua ʻana o ka polokalamu FortiAnalyzer. E hauʻoli i ka nānā ʻana!
Ma ka haʻawina aʻe e nānā pono mākou i nā ʻano o ka hana ʻana me nā lāʻau. No ka nalo ʻana, e kākau inoa i kā mākou .
Hiki iā ʻoe ke hahai i nā mea hou e pili ana i nā kumuwaiwai:
Source: www.habr.com