फोर्टीमेल - त्वरित लॉन्च कॉन्फ़िगरेशन

स्वागत! आज हम आपको बताएंगे कि मेल गेटवे की शुरुआती सेटिंग्स कैसे करें फोर्टीमेल - फोर्टिनेट ईमेल सुरक्षा समाधान। लेख के दौरान हम उस लेआउट को देखेंगे जिसके साथ हम काम करेंगे और कॉन्फ़िगरेशन निष्पादित करेंगे फोर्टीमेल, पत्रों को प्राप्त करने और जांचने के लिए आवश्यक है, और हम इसके प्रदर्शन का भी परीक्षण करेंगे। अपने अनुभव के आधार पर, हम सुरक्षित रूप से कह सकते हैं कि प्रक्रिया बहुत सरल है, और न्यूनतम कॉन्फ़िगरेशन के बाद भी आप परिणाम देख सकते हैं।

आइए वर्तमान लेआउट से शुरू करें। इसे नीचे चित्र में दिखाया गया है।


दाईं ओर हम बाहरी उपयोगकर्ता का कंप्यूटर देखते हैं, जिससे हम आंतरिक नेटवर्क पर उपयोगकर्ता को मेल भेजेंगे। आंतरिक नेटवर्क में उपयोगकर्ता का कंप्यूटर, उस पर चलने वाला DNS सर्वर वाला एक डोमेन नियंत्रक और एक मेल सर्वर होता है। नेटवर्क के किनारे पर एक फ़ायरवॉल है - फोर्टीगेट, जिसकी मुख्य विशेषता एसएमटीपी और डीएनएस ट्रैफ़िक अग्रेषण को कॉन्फ़िगर करना है।

आइए DNS पर विशेष ध्यान दें।

इंटरनेट पर ईमेल को रूट करने के लिए दो DNS रिकॉर्ड का उपयोग किया जाता है-ए रिकॉर्ड और एमएक्स रिकॉर्ड। आमतौर पर, ये DNS रिकॉर्ड एक सार्वजनिक DNS सर्वर पर कॉन्फ़िगर किए जाते हैं, लेकिन लेआउट सीमाओं के कारण, हम DNS को केवल फ़ायरवॉल के माध्यम से अग्रेषित करते हैं (अर्थात, बाहरी उपयोगकर्ता का पता 10.10.30.210 DNS सर्वर के रूप में पंजीकृत है)।

एमएक्स रिकॉर्ड एक रिकॉर्ड है जिसमें डोमेन की सेवा करने वाले मेल सर्वर का नाम, साथ ही इस मेल सर्वर की प्राथमिकता शामिल है। हमारे मामले में यह इस तरह दिखता है: test.local -> mail.test.local 10।

रिकॉर्ड एक रिकॉर्ड है जो एक डोमेन नाम को आईपी पते में परिवर्तित करता है, हमारे लिए यह है: mail.test.local -> 10.10.30.210।

जब हमारा बाहरी उपयोगकर्ता ईमेल भेजने का प्रयास करता है [ईमेल संरक्षित], यह test.local डोमेन रिकॉर्ड के लिए अपने DNS MX सर्वर से क्वेरी करेगा। हमारा DNS सर्वर मेल सर्वर के नाम - mail.test.local के साथ प्रतिक्रिया देगा। अब उपयोगकर्ता को इस सर्वर का आईपी पता प्राप्त करने की आवश्यकता है, इसलिए वह फिर से ए रिकॉर्ड के लिए डीएनएस तक पहुंचता है और आईपी पता 10.10.30.210 प्राप्त करता है (हां, उसका फिर से :))। आप एक पत्र भेज सकते हैं. इसलिए, यह पोर्ट 25 पर प्राप्त आईपी पते से कनेक्शन स्थापित करने का प्रयास करता है। फ़ायरवॉल पर नियमों का उपयोग करके, यह कनेक्शन मेल सर्वर पर अग्रेषित किया जाता है।

आइए लेआउट की वर्तमान स्थिति में मेल की कार्यक्षमता की जाँच करें। ऐसा करने के लिए, हम बाहरी उपयोगकर्ता के कंप्यूटर पर स्वैक्स उपयोगिता का उपयोग करेंगे। इसकी मदद से, आप प्राप्तकर्ता को विभिन्न मापदंडों के एक सेट के साथ एक पत्र भेजकर एसएमटीपी के प्रदर्शन का परीक्षण कर सकते हैं। इससे पहले, मेल सर्वर पर मेलबॉक्स वाला उपयोगकर्ता पहले ही बनाया जा चुका है [ईमेल संरक्षित]. आइए उसे एक पत्र भेजने का प्रयास करें:

अब आइए आंतरिक उपयोगकर्ता की मशीन पर जाएं और सुनिश्चित करें कि पत्र आ गया है:

पत्र वास्तव में आ गया (इसे सूची में हाइलाइट किया गया है)। इसका मतलब है कि लेआउट सही ढंग से काम कर रहा है। अब फोर्टीमेल पर आगे बढ़ने का समय आ गया है। आइए अपने लेआउट में जोड़ें:

FortiMail को तीन मोड में तैनात किया जा सकता है:

• गेटवे - एक पूर्ण एमटीए के रूप में कार्य करता है: यह सभी मेल लेता है, इसकी जांच करता है, और फिर इसे मेल सर्वर पर भेज देता है;
• पारदर्शी - या दूसरे शब्दों में, पारदर्शी मोड। यह सर्वर के सामने स्थापित होता है और इनकमिंग और आउटगोइंग मेल की जाँच करता है। उसके बाद यह उसे सर्वर तक पहुंचा देता है। नेटवर्क कॉन्फ़िगरेशन में परिवर्तन की आवश्यकता नहीं है.
• सर्वर - इस मामले में, फोर्टीमेल एक पूर्ण मेल सर्वर है जिसमें मेलबॉक्स बनाने, मेल प्राप्त करने और भेजने की क्षमता के साथ-साथ अन्य कार्यक्षमता भी है।

हम फोर्टीमेल को गेटवे मोड में तैनात करेंगे। आइए वर्चुअल मशीन सेटिंग्स पर जाएं। लॉगिन व्यवस्थापक है, कोई पासवर्ड निर्दिष्ट नहीं है। जब आप पहली बार लॉग इन करते हैं, तो आपको एक नया पासवर्ड सेट करना होगा।

अब वेब इंटरफ़ेस तक पहुंचने के लिए वर्चुअल मशीन को कॉन्फ़िगर करें। यह भी जरूरी है कि मशीन में इंटरनेट की सुविधा हो। आइए इंटरफ़ेस सेट करें. हमें केवल पोर्ट1 की आवश्यकता है। इसकी मदद से हम वेब इंटरफेस से जुड़ेंगे और इंटरनेट एक्सेस करने के लिए भी इसका इस्तेमाल किया जाएगा। सेवाओं (एंटीवायरस हस्ताक्षर, आदि) को अद्यतन करने के लिए इंटरनेट एक्सेस की आवश्यकता है। कॉन्फ़िगरेशन के लिए, आदेश दर्ज करें:

कॉन्फ़िग सिस्टम इंटरफ़ेस
पोर्ट 1 संपादित करें
आईपी ​​192.168.1.40 255.255.255.0 सेट करें
अलाउ एक्सेस https http ssh पिंग सेट करें
समाप्त

अब रूटिंग कॉन्फ़िगर करते हैं। ऐसा करने के लिए आपको निम्नलिखित आदेश दर्ज करने होंगे:

कॉन्फ़िगरेशन सिस्टम मार्ग
संपादित करें 1
गेटवे 192.168.1.1 सेट करें
इंटरफ़ेस पोर्ट1 सेट करें
समाप्त

कमांड दर्ज करते समय, आप उन्हें पूरा टाइप करने से बचने के लिए टैब का उपयोग कर सकते हैं। इसके अलावा, यदि आप भूल गए हैं कि आगे कौन सा कमांड आना चाहिए, तो आप "?" कुंजी का उपयोग कर सकते हैं।
आइए अब आपका इंटरनेट कनेक्शन जांचें। ऐसा करने के लिए, आइए Google DNS को पिंग करें:

जैसा कि आप देख सकते हैं, अब हमारे पास इंटरनेट है। सभी फोर्टिनेट उपकरणों के लिए विशिष्ट प्रारंभिक सेटिंग्स पूरी हो चुकी हैं, और अब आप वेब इंटरफ़ेस के माध्यम से कॉन्फ़िगरेशन के लिए आगे बढ़ सकते हैं। ऐसा करने के लिए, प्रबंधन पृष्ठ खोलें:

कृपया ध्यान दें कि आपको प्रारूप में दिए गए लिंक का अनुसरण करना होगा /व्यवस्थापक। अन्यथा, आप प्रबंधन पृष्ठ तक नहीं पहुंच पाएंगे. डिफ़ॉल्ट रूप से, पृष्ठ मानक कॉन्फ़िगरेशन मोड में है। सेटिंग्स के लिए हमें एडवांस्ड मोड की आवश्यकता है। आइए एडमिन->व्यू मेनू पर जाएं और मोड को उन्नत पर स्विच करें:

अब हमें ट्रायल लाइसेंस डाउनलोड करना होगा। यह मेनू लाइसेंस सूचना → वीएम → अद्यतन में किया जा सकता है:

यदि आपके पास ट्रायल लाइसेंस नहीं है, तो आप संपर्क करके इसके लिए अनुरोध कर सकते हैं हमारे लिए.

लाइसेंस दर्ज करने के बाद, डिवाइस को रीबूट करना चाहिए। भविष्य में, यह सर्वर से अपने डेटाबेस में अपडेट खींचना शुरू कर देगा। यदि यह स्वचालित रूप से नहीं होता है, तो आप सिस्टम → फोर्टीगार्ड मेनू पर जा सकते हैं और एंटीवायरस, एंटीस्पैम टैब में अपडेट नाउ बटन पर क्लिक कर सकते हैं।

यदि इससे मदद नहीं मिलती है, तो आप अपडेट के लिए उपयोग किए जाने वाले पोर्ट को बदल सकते हैं। आमतौर पर इसके बाद सभी लाइसेंस सामने आते हैं। अंत में इसे इस तरह दिखना चाहिए:

आइए सही समय क्षेत्र सेट करें, लॉग की जांच करते समय यह उपयोगी होगा। ऐसा करने के लिए, सिस्टम → कॉन्फ़िगरेशन मेनू पर जाएं:

हम DNS को भी कॉन्फ़िगर करेंगे. हम आंतरिक DNS सर्वर को मुख्य DNS सर्वर के रूप में कॉन्फ़िगर करेंगे, और Fortinet द्वारा प्रदान किए गए DNS सर्वर को बैकअप के रूप में छोड़ देंगे।

अब चलिए मज़ेदार हिस्से पर चलते हैं। जैसा कि आपने देखा होगा, डिवाइस डिफ़ॉल्ट रूप से गेटवे मोड पर सेट है। इसलिए हमें इसे बदलने की जरूरत नहीं है. आइए डोमेन और उपयोगकर्ता → डोमेन फ़ील्ड पर जाएं। आइए एक नया डोमेन बनाएं जिसे संरक्षित करने की आवश्यकता है। यहां हमें केवल डोमेन नाम और मेल सर्वर पता निर्दिष्ट करने की आवश्यकता है (आप इसका डोमेन नाम भी निर्दिष्ट कर सकते हैं, हमारे मामले में mail.test.local):

अब हमें अपने मेल गेटवे के लिए एक नाम प्रदान करना होगा। इसका उपयोग एमएक्स और ए रिकॉर्ड में किया जाएगा, जिसे हमें बाद में बदलना होगा:

होस्ट नाम और स्थानीय डोमेन नाम बिंदुओं से, FQDN संकलित किया जाता है, जिसका उपयोग DNS रिकॉर्ड में किया जाता है। हमारे मामले में, FQDN = fortimail.test.local।

आइए अब प्राप्तकर्ता नियम स्थापित करें। हमें उन सभी ईमेल की आवश्यकता है जो बाहर से आती हैं और मेल सर्वर पर अग्रेषित करने के लिए डोमेन में किसी उपयोगकर्ता को सौंपी जाती हैं। ऐसा करने के लिए, मेनू नीति → एक्सेस कंट्रोल पर जाएं। एक उदाहरण सेटअप नीचे दिखाया गया है:

आइए प्राप्तकर्ता नीति टैब देखें। यहां आप अक्षरों की जांच के लिए कुछ नियम निर्धारित कर सकते हैं: यदि मेल example1.com डोमेन से आता है, तो आपको इसे इस डोमेन के लिए विशेष रूप से कॉन्फ़िगर किए गए तंत्र के साथ जांचना होगा। सभी मेल के लिए पहले से ही एक डिफ़ॉल्ट नियम मौजूद है और फिलहाल यह हमारे लिए उपयुक्त है। आप इस नियम को नीचे दिए गए चित्र में देख सकते हैं:

इस बिंदु पर, फ़ोर्टिमेल पर सेटअप पूर्ण माना जा सकता है। वास्तव में, और भी कई संभावित पैरामीटर हैं, लेकिन अगर हम उन सभी पर विचार करना शुरू करें, तो हम एक किताब लिख सकते हैं :) और हमारा लक्ष्य न्यूनतम प्रयास के साथ फोर्टीमेल को परीक्षण मोड में लॉन्च करना है।

दो चीजें बची हैं - एमएक्स और ए रिकॉर्ड बदलें, और फ़ायरवॉल पर पोर्ट फ़ॉरवर्डिंग नियम भी बदलें।

एमएक्स रिकॉर्ड टेस्ट.लोकल -> मेल.टेस्ट.लोकल 10 को टेस्ट.लोकल -> फोर्टीमेल.टेस्ट.लोकल 10 में बदला जाना चाहिए। लेकिन आमतौर पर पायलट के दौरान उच्च प्राथमिकता वाला दूसरा एमएक्स रिकॉर्ड जोड़ा जाता है। उदाहरण के लिए:

test.local -> mail.test.local 10
test.local -> fortimail.test.local 5

मैं आपको याद दिला दूं कि एमएक्स रिकॉर्ड में मेल सर्वर प्राथमिकता की क्रम संख्या जितनी कम होगी, उसकी प्राथमिकता उतनी ही अधिक होगी।

और प्रविष्टि बदली नहीं जा सकती, इसलिए हम बस एक नई प्रविष्टि बनाएंगे: fortimail.test.local -> 10.10.30.210। एक बाहरी उपयोगकर्ता पोर्ट 10.10.30.210 पर पते 25 पर संपर्क करेगा, और फ़ायरवॉल कनेक्शन को फोर्टीमेल को अग्रेषित कर देगा।

FortiGate पर अग्रेषण नियम को बदलने के लिए, आपको संबंधित वर्चुअल आईपी ऑब्जेक्ट में पता बदलना होगा:

सब तैयार है. की जाँच करें। आइए बाहरी उपयोगकर्ता के कंप्यूटर से दोबारा पत्र भेजें। अब मॉनिटर → लॉग्स मेनू में फोर्टीमेल पर जाएं। इतिहास फ़ील्ड में आप एक रिकॉर्ड देख सकते हैं कि पत्र स्वीकार कर लिया गया था। अधिक जानकारी के लिए, आप प्रविष्टि पर राइट-क्लिक कर सकते हैं और विवरण चुन सकते हैं:

चित्र को पूरा करने के लिए, आइए देखें कि क्या FortiMail अपने वर्तमान कॉन्फ़िगरेशन में स्पैम और वायरस वाले ईमेल को ब्लॉक कर सकता है। ऐसा करने के लिए, हम ईकार परीक्षण वायरस और स्पैम मेल डेटाबेस (http://untroubled.org/spam/) में से एक में पाया गया एक परीक्षण पत्र भेजेंगे। इसके बाद, लॉग व्यूइंग मेनू पर वापस जाएं:

जैसा कि हम देख सकते हैं, स्पैम और वायरस वाले पत्र दोनों की सफलतापूर्वक पहचान कर ली गई।

यह कॉन्फ़िगरेशन वायरस और स्पैम के विरुद्ध बुनियादी सुरक्षा प्रदान करने के लिए पर्याप्त है। लेकिन फोर्टीमेल की कार्यक्षमता यहीं तक सीमित नहीं है। अधिक प्रभावी सुरक्षा के लिए, आपको उपलब्ध तंत्रों का अध्ययन करने और उन्हें अपनी आवश्यकताओं के अनुसार अनुकूलित करने की आवश्यकता है। भविष्य में, हम इस मेल गेटवे की अन्य, अधिक उन्नत सुविधाओं को उजागर करने की योजना बना रहे हैं।

यदि आपको समाधान के संबंध में कोई कठिनाई या प्रश्न हैं, तो उन्हें टिप्पणियों में लिखें, हम तुरंत उनका उत्तर देने का प्रयास करेंगे।

आप समाधान का परीक्षण करने के लिए परीक्षण लाइसेंस के लिए अनुरोध सबमिट कर सकते हैं यहां.

लेखक: एलेक्सी निकुलिन। सूचना सुरक्षा इंजीनियर फोर्टिससर्विस।

स्रोत: www.habr.com