Pozdravljamo vas na drugom satu tečaja . Danas ćemo razgovarati o mehanizmu administrativnih domena na , također ćemo raspraviti proces obrade logova — razumijevanje principa rada ovih mehanizama potrebno je za inicijalna podešavanja . Nakon toga razgovarat ćemo o izgledu koji ćemo koristiti tijekom tečaja, kao i provesti početnu konfiguraciju . Teorijski dio, kao i cijeli snimak video lekcije, nalaze se pod katom.
Za početak, još jednom ćemo razgovarati o administrativnim domenama. Postoji nekoliko stvari koje trebate znati o njima prije nego što ih počnete koristiti:
- Mogućnost stvaranja administrativnih domena uključuje se ili isključuje središnje.
- Za registraciju bilo kojih uređaja, osim FortiGate, potreban je poseban administrativni domen. To znači, ako želite registrirati više uređaja FortiMail na uređaju, potreban vam je poseban administrativni domen za to. No, to ne isključuje mogućnost grupiranja uređaja FortiGate u različite administrativne domene.
- Maksimalni broj podržanih administrativnih domena ovisi o modelu uređaja FortiAnalyzer.
- Kada uključite mogućnost stvaranja administrativnih domena, trebate odabrati njihov način rada — Normal ili Advanced. U Normal načinu nije moguće dodavati različite virtualne domene (ili VDOM-ove) jednog FortiGate u različite administrativne domene uređaja FortiAnalyzer. U Advanced načinu to je moguće. Advanced način omogućava obradu podataka različitih virtualnih domena i dobivanje odvojenog izvještavanja o njima. Ako ste zaboravili što su virtualni domeni, pogledajte , tamo je to detaljno objašnjeno.
Stvaranje administrativnih domena i raspodjela memorije između njih bit će obrađeni nešto kasnije u okviru praktičnog dijela lekcije.
Sada ćemo razgovarati o mehanizmu snimanja i obrade logova koji dolaze na FortiAnalyzer.
Logovi koji dolaze na FortiAnalyzer komprimiraju se i pohranjuju u log datoteku. Kada ova datoteka postigne određenu veličinu, prepisuje se i arhivira. Ovi logovi nazivaju se arhiviranim. Oni se smatraju offline logovima, jer se ne mogu analizirati u stvarnom vremenu. Za pregled su dostupni samo u raw formatu. Politika pohrane podataka u administrativnoj domeni definira koliko dugo će takvi logovi biti pohranjeni u memoriji uređaja.
U isto vrijeme, logovi se indeksiraju u SQL bazi podataka. Ovi logovi se koriste za analizu podataka putem mehanizama Log View, FortiView i Reports. Politika pohrane podataka u administrativnoj domeni definira koliko dugo će takvi logovi biti pohranjeni u memoriji uređaja. Nakon što su ovi logovi uklonjeni iz memorije uređaja, mogu ostati u obliku arhiviranih logova, ali to ovisi o politici pohrane podataka u administrativnoj domeni.
Za razumijevanje inicijalnih postavki ovih znanja, to nam je sasvim dovoljno. Sada ćemo raspraviti naš maket:
Na njemu vidite 6 uređaja — FortiGate, FortiMail, FortiAnalyzer, kontroler domena, računalo vanjskog korisnika i računalo unutarnjeg korisnika. FortiGate i FortiMail su potrebni za generiranje logova različitih Fortinet uređaja, kako bismo na primjeru razmotrili aspekte rada s različitim administrativnim domenama. Unutarnji i vanjski korisnici, kao i kontroler domena, potrebni su za generiranje različitog prometa. Na računalu unutarnjeg korisnika je instaliran OS Windows, dok je na računalu vanjskog korisnika Kali Linux.
U ovom primjeru, FortiMail radi u načinu rada Server, što znači da je poseban poštanski poslužitelj preko kojeg unutarnji i vanjski korisnici mogu razmjenjivati e-poruke. Potrebne postavke, kao što su MX zapisi, konfigurirane su na kontroleru domena. Za vanjskog korisnika, DNS poslužitelj je unutarnji kontroler domena — to je ostvareno putem prosljeđivanja portova (ili drugim riječima, tehnologijom Virtual IP) na FortiGate.
Ove postavke se ne razmatraju tijekom lekcije, jer se ne odnose na temu tečaja. Bit će razmatrano postavljanje i početna konfiguracija uređaja FortiAnalyzer. Ostale komponente trenutne makete su pripremljene unaprijed.
Sistemski zahtjevi za različite uređaje navedeni su u nastavku. Ovaj model radi na unaprijed pripremljenoj mašini u virtualnom okruženju VMWare Workstation. Karakteristike ove mašine također su navedene u nastavku.
Uređaj
RAM, GB
vCPU
HDD, GB
Kontroler domene
6
3
40
Interni korisnik
4
2
32
Vanjski korisnik
2
2
8
FortiGate
2
2
30
FortiAnalyzer
8
4
80
FortiMail
2
4
50
Mašina za model
28
19
280
Sistemski zahtjevi navedeni u ovoj tablici su minimalni — u stvarnim uvjetima obično je potrebno dodijeliti više resursa. Dodatne informacije o sistemskim zahtjevima možete pronaći na .
U video učionici predstavljeni su teorijski materijal razmotren ranije, kao i praktični dio — s početnom konfiguracijom uređaja FortiAnalyzer. Ugledajte uživanje!
Na sljedećem satu detaljno ćemo razmotriti aspekte rada s logovima. Kako ne biste propustili, prijavite se na naš .
Također možete pratiti ažuriranja na sljedećim resursima:
Izvor: habr.com
