9. फोर्टिनेट प्रारंभ करना v6.0। लॉगिंग और रिपोर्टिंग

अभिवादन! पाठ्यक्रम के नौवें पाठ में आपका स्वागत है फोर्टिनेट प्रारंभ हो रहा है. पर अंतिम पाठ हमने विभिन्न संसाधनों तक उपयोगकर्ता की पहुंच को नियंत्रित करने के लिए बुनियादी तंत्र की जांच की। अब हमारे पास एक और कार्य है - हमें नेटवर्क पर उपयोगकर्ताओं के व्यवहार का विश्लेषण करने की आवश्यकता है, और डेटा की प्राप्ति को भी कॉन्फ़िगर करना है जो विभिन्न सुरक्षा घटनाओं की जांच में मदद कर सकता है। इसलिए, इस पाठ में हम लॉगिंग और रिपोर्टिंग तंत्र को देखेंगे। इसके लिए हमें FortiAnalyzer की आवश्यकता होगी, जिसे हमने पाठ्यक्रम की शुरुआत में तैनात किया था। आवश्यक सिद्धांत, साथ ही एक वीडियो पाठ, कट के अंतर्गत उपलब्ध हैं।

FotiGate में, लॉग को तीन प्रकारों में विभाजित किया जाता है: ट्रैफ़िक लॉग, इवेंट लॉग और सुरक्षा लॉग। वे, बदले में, उपप्रकारों में विभाजित हैं।

ट्रैफ़िक लॉग ट्रैफ़िक प्रवाह की जानकारी जैसे अनुरोध और प्रतिक्रियाएँ, यदि कोई हो, रिकॉर्ड करते हैं। इस प्रकार में फ़ॉर्वर्ड, लोकल और स्निफ़र उपप्रकार शामिल हैं।

फ़ॉरवर्ड उपप्रकार में ट्रैफ़िक के बारे में जानकारी होती है जिसे फ़ायरवॉल नीतियों के आधार पर फ़ोर्टिगेट ने या तो स्वीकार कर लिया है या अस्वीकार कर दिया है।

स्थानीय उपप्रकार में सीधे फोर्टिगेट आईपी पते से और आईपी पते से यातायात के बारे में जानकारी शामिल होती है, जहां से प्रशासन किया जाता है। उदाहरण के लिए, फ़ोर्टिगेट वेब इंटरफ़ेस से कनेक्शन।

स्निफ़र उपप्रकार में ट्रैफ़िक के लॉग होते हैं जो ट्रैफ़िक मिररिंग का उपयोग करके प्राप्त किए गए थे।

इवेंट लॉग में सिस्टम या प्रशासनिक इवेंट शामिल होते हैं, जैसे पैरामीटर जोड़ना या बदलना, वीपीएन सुरंगों को स्थापित करना और तोड़ना, डायनेमिक रूटिंग इवेंट इत्यादि। सभी उपप्रकार नीचे दिए गए चित्र में प्रस्तुत किए गए हैं।

और तीसरा प्रकार सुरक्षा लॉग है। ये लॉग वायरस के हमलों, निषिद्ध संसाधनों के दौरे, निषिद्ध अनुप्रयोगों के उपयोग आदि से संबंधित घटनाओं को रिकॉर्ड करते हैं। पूरी सूची नीचे दिए गए चित्र में भी प्रस्तुत की गई है।

आप लॉग को विभिन्न स्थानों पर संग्रहीत कर सकते हैं - फोर्टीगेट पर और उसके बाहर दोनों जगह। फ़ोर्टिगेट पर लॉग संग्रहीत करना स्थानीय लॉगिंग माना जाता है। डिवाइस के आधार पर, लॉग को डिवाइस की फ्लैश मेमोरी में या हार्ड ड्राइव पर संग्रहीत किया जा सकता है। एक नियम के रूप में, मध्य से मॉडल में एक हार्ड ड्राइव होती है। हार्ड ड्राइव वाले मॉडलों में अंतर करना काफी आसान है - अंत में एक इकाई होती है। उदाहरण के लिए, FortiGate 100E बिना हार्ड ड्राइव के आता है, और FortiGate 101E हार्ड ड्राइव के साथ आता है।

छोटे और पुराने मॉडलों में आमतौर पर हार्ड ड्राइव नहीं होती है। इस मामले में, फ्लैश मेमोरी का उपयोग लॉग रिकॉर्ड करने के लिए किया जाता है। हालाँकि, यह विचार करने योग्य है कि फ्लैश मेमोरी में लगातार लॉग लिखने से इसकी दक्षता और सेवा जीवन कम हो सकता है। इसलिए, फ़्लैश मेमोरी में लॉग लिखना डिफ़ॉल्ट रूप से अक्षम है। विशिष्ट समस्याओं को हल करते समय इसे केवल लॉगिंग इवेंट के लिए सक्षम करने की अनुशंसा की जाती है।

जब गहनता से लॉग रिकॉर्ड किया जाता है, तो इससे हार्ड ड्राइव या फ्लैश मेमोरी पर कोई फर्क नहीं पड़ता, डिवाइस का प्रदर्शन कम हो जाएगा।

दूरस्थ सर्वर पर लॉग संग्रहीत करना काफी आम है। FortiGate Syslog सर्वर, FortiAnalyzer या FortiManager पर लॉग संग्रहीत कर सकता है। आप लॉग स्टोर करने के लिए फोर्टीक्लाउड क्लाउड सेवा का भी उपयोग कर सकते हैं।

Syslog नेटवर्क उपकरणों से लॉग को केंद्रीय रूप से संग्रहीत करने के लिए एक सर्वर है।
FortiCloud एक सदस्यता-आधारित सुरक्षा प्रबंधन और लॉग स्टोरेज सेवा है। इसकी सहायता से आप लॉग को दूरस्थ रूप से संग्रहीत कर सकते हैं और उचित रिपोर्ट बना सकते हैं। यदि आपके पास काफी छोटा नेटवर्क है, तो अतिरिक्त उपकरण खरीदने के बजाय इस क्लाउड सेवा का उपयोग करना एक अच्छा समाधान हो सकता है। फोर्टीक्लाउड का एक निःशुल्क संस्करण है जिसमें साप्ताहिक लॉग स्टोरेज शामिल है। सदस्यता खरीदने के बाद, लॉग को एक वर्ष तक संग्रहीत किया जा सकता है।

FortiAnalyzer और FortiManager बाहरी लॉग स्टोरेज डिवाइस हैं। इस तथ्य के कारण कि उन सभी में एक ही ऑपरेटिंग सिस्टम है - FortiOS - इन उपकरणों के साथ FortiGate का एकीकरण कोई कठिनाई पेश नहीं करता है।

हालाँकि, FortiAnalyzer और FortiManager उपकरणों के बीच ध्यान देने योग्य अंतर हैं। FortiManager का मुख्य उद्देश्य कई FortiGate उपकरणों का केंद्रीकृत प्रबंधन है - इसलिए, FortiManager पर लॉग संग्रहीत करने के लिए मेमोरी की मात्रा FortiAnalyzer की तुलना में काफी कम है (यदि, निश्चित रूप से, हम समान मूल्य खंड से मॉडल की तुलना करते हैं)।

FortiAnalyzer का मुख्य उद्देश्य लॉग्स एकत्र करना और उनका विश्लेषण करना है। इसलिए, हम आगे व्यवहार में इसके साथ काम करने पर विचार करेंगे।

संपूर्ण सिद्धांत, साथ ही व्यावहारिक भाग, इस वीडियो पाठ में प्रस्तुत किया गया है:

अगले पाठ में, हम फोर्टीगेट इकाई के प्रशासन की मूल बातें कवर करेंगे। इसे न चूकने के लिए, निम्नलिखित चैनलों पर अपडेट का पालन करें:

• यूट्यूब
• फेसबुक समूह
• यांडेक्स ज़ेन
• हमारी साइट
• елеграм канал

स्रोत: www.habr.com