2. FortiAnalyzer प्रारंभ करना v6.4. लेआउट की तैयारी

पाठ्यक्रम के दूसरे पाठ में आपका स्वागत है FortiAnalyzer आरंभ करना. आज हम प्रशासनिक डोमेन के तंत्र के बारे में बात करेंगे फोर्टीएनालाइज़र, हम लॉग प्रसंस्करण की प्रक्रिया पर भी चर्चा करेंगे - प्रारंभिक सेटिंग्स के लिए इन तंत्रों के संचालन के सिद्धांतों को समझना आवश्यक है फोर्टीएनालाइज़र. और उसके बाद हम उस लेआउट पर चर्चा करेंगे जिसका उपयोग हम पाठ्यक्रम के दौरान करेंगे, साथ ही प्रारंभिक कॉन्फ़िगरेशन भी करेंगे फोर्टीएनालाइज़र. सैद्धांतिक भाग, साथ ही वीडियो पाठ की पूरी रिकॉर्डिंग, कट के नीचे स्थित है।

सबसे पहले, चलिए प्रशासनिक डोमेन के बारे में फिर से बात करते हैं। इनका उपयोग शुरू करने से पहले आपको इनके बारे में कुछ बातें जानना आवश्यक है:

1. प्रशासनिक डोमेन बनाने की क्षमता केंद्रीय रूप से सक्षम और अक्षम है।
2. FortiGate के अलावा किसी भी डिवाइस को पंजीकृत करने के लिए एक अलग प्रशासनिक डोमेन की आवश्यकता होती है। यानी, यदि आप एक डिवाइस पर एकाधिक फोर्टीमेल डिवाइस पंजीकृत करना चाहते हैं, तो ऐसा करने के लिए आपको एक अलग प्रशासनिक डोमेन की आवश्यकता होगी। लेकिन यह इस तथ्य को नकारता नहीं है कि फोर्टीगेट उपकरणों को समूहीकृत करने की सुविधा के लिए, आप अलग-अलग प्रशासनिक डोमेन बना सकते हैं।
3. समर्थित प्रशासनिक डोमेन की अधिकतम संख्या FortiAnalyzer इकाई मॉडल पर निर्भर करती है।
4. प्रशासनिक डोमेन बनाने की क्षमता सक्षम करते समय, आपको उनके ऑपरेटिंग मोड का चयन करना होगा - सामान्य या उन्नत। सामान्य मोड में, आप एक ही FortiGate के विभिन्न वर्चुअल डोमेन (या अन्यथा VDOM) को FortiAnalyzer डिवाइस के विभिन्न प्रशासनिक डोमेन में नहीं जोड़ सकते। यह एडवांस्ड मोड में संभव है. उन्नत मोड आपको विभिन्न वर्चुअल डोमेन से डेटा संसाधित करने और उन पर अलग रिपोर्ट प्राप्त करने की अनुमति देता है। यदि आप भूल गए हैं कि वर्चुअल डोमेन क्या हैं, तो एक नज़र डालें फोर्टिनेट गेटिंग स्टार्टेड पाठ्यक्रम का दूसरा पाठ, इसका वहां कुछ विस्तार से वर्णन किया गया है।

हम पाठ के व्यावहारिक भाग के रूप में थोड़ी देर बाद प्रशासनिक डोमेन बनाने और उनके बीच मेमोरी आवंटित करने पर विचार करेंगे।

अब बात करते हैं FortiAnalyzer में आने वाले लॉग की रिकॉर्डिंग और प्रोसेसिंग की व्यवस्था के बारे में।
FortiAnalyzer द्वारा प्राप्त लॉग को संपीड़ित किया जाता है और एक लॉग फ़ाइल में सहेजा जाता है। जब यह फ़ाइल एक निश्चित आकार तक पहुँच जाती है, तो इसे अधिलेखित और संग्रहीत कर दिया जाता है। ऐसे लॉग को संग्रहीत कहा जाता है। उन्हें ऑफ़लाइन लॉग माना जाता है क्योंकि उनका वास्तविक समय में विश्लेषण नहीं किया जा सकता है। वे केवल कच्चे प्रारूप में देखने के लिए उपलब्ध हैं। प्रशासनिक डोमेन में डेटा भंडारण नीति यह निर्धारित करती है कि ऐसे लॉग डिवाइस मेमोरी में कितने समय तक संग्रहीत किए जाएंगे।
उसी समय, लॉग को SQL डेटाबेस में अनुक्रमित किया जाता है। इन लॉग का उपयोग लॉग व्यू, फोर्टीव्यू और रिपोर्ट तंत्र का उपयोग करके डेटा विश्लेषण के लिए किया जाता है। प्रशासनिक डोमेन में डेटा भंडारण नीति यह निर्धारित करती है कि ऐसे लॉग डिवाइस मेमोरी में कितने समय तक संग्रहीत किए जाएंगे। डिवाइस मेमोरी से इन लॉग को हटा दिए जाने के बाद, वे संग्रहीत लॉग के रूप में रह सकते हैं, लेकिन यह प्रशासनिक डोमेन में डेटा भंडारण नीति पर निर्भर करता है।

प्रारंभिक सेटिंग्स को समझने के लिए यह ज्ञान हमारे लिए काफी है। अब आइए हमारे लेआउट पर चर्चा करें:

इस पर आपको 6 डिवाइस दिखाई देते हैं - FortiGate, FortiMail, FortiAnalyzer, एक डोमेन नियंत्रक, एक बाहरी उपयोगकर्ता का कंप्यूटर और एक आंतरिक उपयोगकर्ता का कंप्यूटर। विभिन्न प्रशासनिक डोमेन के साथ काम करने के पहलुओं पर विचार करने के लिए एक उदाहरण का उपयोग करने के लिए विभिन्न फोर्टिनेट उपकरणों के लिए लॉग उत्पन्न करने के लिए फोर्टीगेट और फोर्टीमेल की आवश्यकता होती है। विभिन्न ट्रैफ़िक उत्पन्न करने के लिए आंतरिक और बाहरी उपयोगकर्ताओं के साथ-साथ एक डोमेन नियंत्रक की आवश्यकता होती है। विंडोज़ आंतरिक उपयोगकर्ता के कंप्यूटर पर स्थापित है, और काली लिनक्स बाहरी उपयोगकर्ता के कंप्यूटर पर स्थापित है।
इस उदाहरण में, फोर्टीमेल सर्वर मोड में काम करता है, जिसका अर्थ है कि यह एक अलग मेल सर्वर है जिसके माध्यम से आंतरिक और बाहरी उपयोगकर्ता ईमेल संदेशों का आदान-प्रदान कर सकते हैं। एमएक्स रिकॉर्ड जैसी आवश्यक सेटिंग्स डोमेन नियंत्रक पर कॉन्फ़िगर की गई हैं। बाहरी उपयोगकर्ता के लिए, DNS सर्वर आंतरिक डोमेन नियंत्रक है - यह FortiGate पर पोर्ट फ़ॉरवर्डिंग (या अन्य वर्चुअल IP तकनीक) का उपयोग करके किया जाता है।
इन सेटिंग्स को पाठ के दौरान शामिल नहीं किया गया है क्योंकि वे पाठ्यक्रम विषय से प्रासंगिक नहीं हैं। FortiAnalyzer इकाई की तैनाती और प्रारंभिक कॉन्फ़िगरेशन को कवर किया जाएगा। वर्तमान लेआउट के शेष घटक पहले से तैयार किए गए थे।

विभिन्न उपकरणों के लिए सिस्टम आवश्यकताएँ नीचे सूचीबद्ध हैं। मेरे लिए, यह लेआउट VMWare वर्कस्टेशन वर्चुअल वातावरण में पहले से तैयार मशीन पर काम करता है। इस मशीन की विशेषताएँ भी नीचे सूचीबद्ध हैं।

युक्ति
रैम, जीबी
वीसीपीयू
एचडीडी, जीबी

डोमेन नियंत्रक
6
3
40

आंतरिक उपयोगकर्ता
4
2
32

बाहरी उपयोगकर्ता
2
2
8

FortiGate
2
2
30

फोर्टीएनालाइज़र
8
4
80

फोर्टीमेल
2
4
50

लेआउट मशीन
28
19
280

इस तालिका में सूचीबद्ध सिस्टम आवश्यकताएँ न्यूनतम हैं; वास्तविक दुनिया के परिदृश्यों में, आमतौर पर अधिक संसाधनों की आवश्यकता होगी। सिस्टम आवश्यकताओं पर अतिरिक्त जानकारी यहां पाई जा सकती है यह कार्यस्थल.

वीडियो ट्यूटोरियल ऊपर चर्चा की गई सैद्धांतिक सामग्री के साथ-साथ व्यावहारिक भाग - फोर्टीएनालाइज़र डिवाइस के प्रारंभिक कॉन्फ़िगरेशन के साथ प्रस्तुत करता है। देखने का मज़ा लें!

अगले पाठ में हम लॉग के साथ काम करने के पहलुओं पर विस्तार से गौर करेंगे। इसे खोने से बचने के लिए, हमारी सदस्यता लें यूट्यूब चैनल.

आप निम्न संसाधनों पर अपडेट का अनुसरण भी कर सकते हैं:

फेसबुक समूह
यांडेक्स ज़ेन
हमारी साइट
елеграм канал

स्रोत: www.habr.com