{"id":70834,"date":"2020-02-21T14:42:19","date_gmt":"2020-02-21T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost"},"modified":"2020-03-03T16:14:45","modified_gmt":"2020-03-03T13:14:45","slug":"9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","title":{"rendered":"9. Fortinet Kezd\u0151 \u00fatmutat\u00f3 v6.0. Napl\u00f3z\u00e1s \u00e9s jelent\u00e9sk\u00e9sz\u00edt\u00e9s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"9.
\n
\n\u00dcdv\u00f6zl\u00f6m! \u00dcdv\u00f6z\u00f6lj\u00fck a kurzus kilencedik leck\u00e9j\u00e9ben. Fortinet Kezd\u0151 \u00fatmutat\u00f3<\/a><\/noindex>. A tavalyi leck\u00e9ben<\/a><\/noindex> Megvizsg\u00e1ltuk a felhaszn\u00e1l\u00f3i hozz\u00e1f\u00e9r\u00e9s ellen\u0151rz\u00e9s\u00e9nek f\u0151 mechanizmusait k\u00fcl\u00f6nb\u00f6z\u0151 er\u0151forr\u00e1sokhoz. Most egy m\u00e1sik feladat \u00e1ll el\u0151tt\u00fcnk \u2014 elemezni kell a felhaszn\u00e1l\u00f3k viselked\u00e9s\u00e9t az interneten, valamint be kell \u00e1ll\u00edtani az adatgy\u0171jt\u00e9st, amely seg\u00edthet a k\u00fcl\u00f6nb\u00f6z\u0151 biztons\u00e1gi incidensek kivizsg\u00e1l\u00e1s\u00e1ban. Ez\u00e9rt ezen a leck\u00e9n a napl\u00f3z\u00e1si \u00e9s riport\u00e1l\u00e1si mechanizmust fogjuk megvizsg\u00e1lni. Ehhez sz\u00fcks\u00e9g\u00fcnk lesz a kurzus elej\u00e9n bevezetett FortiAnalyzer-re. A sz\u00fcks\u00e9ges elm\u00e9let \u00e9s a videolecke a link alatt \u00e9rhet\u0151 el.<\/a><\/noindex><\/p>\n

A FortiGate napl\u00f3k h\u00e1rom t\u00edpusra oszlanak: forgalmi napl\u00f3k, esem\u00e9nynapl\u00f3k \u00e9s biztons\u00e1gi napl\u00f3k. Ezek tov\u00e1bb oszthat\u00f3k alcsoportokra. <\/p>\n

A forgalmi napl\u00f3k inform\u00e1ci\u00f3kat r\u00f6gz\u00edtenek a forgalom \u00e1raml\u00e1s\u00e1r\u00f3l, p\u00e9ld\u00e1ul a k\u00e9rd\u00e9sekr\u0151l \u00e9s v\u00e1laszokr\u00f3l, amennyiben vannak. Ez a t\u00edpus tartalmazza az Forward, Local \u00e9s Sniffer alcsoportokat.<\/p>\n

Az Forward alcsoport azokr\u00f3l a forgalmi inform\u00e1ci\u00f3kr\u00f3l tartalmaz adatokat, amelyeket a FortiGate vagy elfogadott, vagy elutas\u00edtott a t\u0171zfal szab\u00e1lyai szerint.<\/p>\n

A Local alcsoport az IP c\u00edm\u00e9r\u0151l \u00e9rkez\u0151 forgalmi inform\u00e1ci\u00f3kat tartalmazza a FortiGate-en \u00e9s az IP c\u00edmekr\u0151l, ahonnan az adminisztr\u00e1ci\u00f3 t\u00f6rt\u00e9nik. P\u00e9ld\u00e1ul \u2014 a FortiGate webes fel\u00fclet\u00e9hez val\u00f3 kapcsol\u00f3d\u00e1sok.<\/p>\n

A Sniffer alcsoport azokat a forgalmi napl\u00f3kat tartalmazza, amelyek a forgalom t\u00fck\u00f6rz\u00e9s\u00e9vel ker\u00fcltek r\u00f6gz\u00edt\u00e9sre.<\/p>\n

Az esem\u00e9nynapl\u00f3k rendszeres vagy adminisztrat\u00edv esem\u00e9nyeket tartalmaznak, p\u00e9ld\u00e1ul a param\u00e9terek hozz\u00e1ad\u00e1s\u00e1t vagy m\u00f3dos\u00edt\u00e1s\u00e1t, VPN alag\u00fatkapcsolatok l\u00e9trehoz\u00e1s\u00e1t \u00e9s megszak\u00edt\u00e1s\u00e1t, dinamikus \u00fatvonalv\u00e1laszt\u00e1si esem\u00e9nyeket stb. Az \u00f6sszes alcsoport az al\u00e1bbi \u00e1br\u00e1n l\u00e1that\u00f3.<\/p>\n

A harmadik t\u00edpus a biztons\u00e1gi napl\u00f3k. Ezekben a napl\u00f3kban r\u00f6gz\u00edtik a v\u00edrusos t\u00e1mad\u00e1sokkal, tiltott er\u0151forr\u00e1sok l\u00e1togat\u00e1s\u00e1val, tiltott alkalmaz\u00e1sok haszn\u00e1lat\u00e1val kapcsolatos esem\u00e9nyeket stb. A teljes lista szint\u00e9n az al\u00e1bbi \u00e1br\u00e1n tal\u00e1lhat\u00f3. <\/p>\n

\"9.
\n
\nA napl\u00f3kat k\u00fcl\u00f6nb\u00f6z\u0151 helyeken lehet t\u00e1rolni \u2014 ak\u00e1r a FortiGate-en, ak\u00e1r a hat\u00e1rain k\u00edv\u00fcl. A FortiGate-en t\u00f6rt\u00e9n\u0151 napl\u00f3z\u00e1s helyi napl\u00f3z\u00e1snak sz\u00e1m\u00edt. Az eszk\u00f6z t\u00edpus\u00e1t\u00f3l f\u00fcgg\u0151en a napl\u00f3kat t\u00e1rolhatjuk az eszk\u00f6z flash mem\u00f3ri\u00e1j\u00e1ban vagy a merevlemezen. \u00c1ltal\u00e1ban a k\u00f6z\u00e9pkateg\u00f3ri\u00e1s modellek merevlemezzel rendelkeznek. A merevlemezes modellek k\u00f6nnyen megk\u00fcl\u00f6nb\u00f6ztethet\u0151k \u2014 a v\u00e9g\u00e9n egy sz\u00e1m szerepel. P\u00e9ld\u00e1ul \u2014 a FortiGate 100E merevlemez n\u00e9lk\u00fcl van, m\u00edg a FortiGate 101E merevlemezzel rendelkezik. <\/p>\n

A fiatalabb \u00e9s r\u00e9gebbi modellek \u00e1ltal\u00e1ban nem rendelkeznek merevlemezzel. Ilyen esetben a napl\u00f3k r\u00f6gz\u00edt\u00e9s\u00e9re flash mem\u00f3ria haszn\u00e1latos. Fontos azonban figyelembe venni, hogy a napl\u00f3k folyamatos r\u00f6gz\u00edt\u00e9se a flash mem\u00f3ri\u00e1ba cs\u00f6kkentheti annak hat\u00e9konys\u00e1g\u00e1t \u00e9s \u00e9lettartam\u00e1t. Ez\u00e9rt a napl\u00f3k alap\u00e9rtelmez\u00e9s szerint nem ker\u00fclnek r\u00f6gz\u00edt\u00e9sre a flash mem\u00f3ri\u00e1ba. Csak konkr\u00e9t probl\u00e9m\u00e1k megold\u00e1sa sor\u00e1n aj\u00e1nlott ezt enged\u00e9lyezni. <\/p>\n

Intenz\u00edv napl\u00f3\u00edr\u00e1s eset\u00e9n, f\u00fcggetlen\u00fcl att\u00f3l, hogy merevlemezre vagy flash mem\u00f3ri\u00e1ba t\u00f6rt\u00e9nik, az eszk\u00f6z teljes\u00edtm\u00e9nye cs\u00f6kkenni fog.<\/p>\n

\"9.
\n
\nElterjedt gyakorlat, hogy a napl\u00f3kat t\u00e1voli szervereken t\u00e1rolj\u00e1k. A FortiGate napl\u00f3kat t\u00e1rolhat Syslog szervereken, FortiAnalyzer vagy FortiManager eszk\u00f6z\u00f6k\u00f6n. A napl\u00f3k t\u00e1rol\u00e1s\u00e1ra a FortiCloud felh\u0151szolg\u00e1ltat\u00e1st is haszn\u00e1lni lehet. <\/p>\n

\"9.
\n
\nA Syslog k\u00f6zponti napl\u00f3t\u00e1rol\u00f3 szerver a h\u00e1l\u00f3zati eszk\u00f6z\u00f6k napl\u00f3inak kezel\u00e9s\u00e9re.
\nA FortiCloud egy el\u0151fizet\u00e9s alap\u00fa biztons\u00e1gkezel\u00e9si \u00e9s napl\u00f3t\u00e1rol\u00e1si szolg\u00e1ltat\u00e1s. Ennek seg\u00edts\u00e9g\u00e9vel t\u00e1volr\u00f3l t\u00e1rolhat\u00f3k a napl\u00f3k \u00e9s k\u00e9sz\u00edthet\u0151k a megfelel\u0151 riportok. Ha viszonylag kicsi a h\u00e1l\u00f3zata, akkor ez a felh\u0151szolg\u00e1ltat\u00e1s lehet a legjobb megold\u00e1s, nem pedig \u00faj hardver beszerz\u00e9se. A FortiCloud ingyenes verzi\u00f3ja heti napl\u00f3t\u00e1rol\u00e1st k\u00edn\u00e1l. Az el\u0151fizet\u00e9s megv\u00e1s\u00e1rl\u00e1sa ut\u00e1n a napl\u00f3k egy \u00e9vig t\u00e1rolhat\u00f3k. <\/p>\n

A FortiAnalyzer \u00e9s a FortiManager k\u00fcls\u0151 napl\u00f3t\u00e1rol\u00f3 eszk\u00f6z\u00f6k. Mivel mindegyik ugyanazt az oper\u00e1ci\u00f3s rendszert, a FortiOS-t haszn\u00e1lja, a FortiGate integr\u00e1ci\u00f3ja ezekkel az eszk\u00f6z\u00f6kkel nem okoz neh\u00e9zs\u00e9get. <\/p>\n

De fontos megeml\u00edteni a FortiAnalyzer \u00e9s a FortiManager k\u00f6z\u00f6tti k\u00fcl\u00f6nbs\u00e9geket. A FortiManager f\u0151 c\u00e9lja t\u00f6bb FortiGate eszk\u00f6z k\u00f6zpontos\u00edtott kezel\u00e9se \u2014 ez\u00e9rt a FortiManager-en t\u00e1rolhat\u00f3 napl\u00f3k mennyis\u00e9ge jelent\u0151sen kisebb, mint a FortiAnalyzer-on (ha a hasonl\u00f3 \u00e1rszegmensekb\u0151l sz\u00e1rmaz\u00f3 modelleket hasonl\u00edtjuk). <\/p>\n

A FortiAnalyzer alapvet\u0151 c\u00e9lja a napl\u00f3k gy\u0171jt\u00e9se \u00e9s elemz\u00e9se. Ez\u00e9rt azzal a munk\u00e1val foglalkozunk, amikor a k\u00f6vetkez\u0151 l\u00e9p\u00e9sben a gyakorlatban is vizsg\u00e1ljuk. <\/p>\n

Minden elm\u00e9let, valamint a gyakorlati r\u00e9sz a k\u00f6vetkez\u0151 vide\u00f3leck\u00e9ben tal\u00e1lhat\u00f3:<\/p>\n

\r\n \"Vide\u00f3\r\n
<\/div>\r\n <\/div><\/center>
\nA k\u00f6vetkez\u0151 \u00f3r\u00e1ban a FortiGate eszk\u00f6z adminisztr\u00e1ci\u00f3j\u00e1val kapcsolatos f\u0151bb pontokat fogjuk megvizsg\u00e1lni. Hogy ne maradjon le r\u00f3la, k\u00f6vesse nyomon a k\u00f6vetkez\u0151 csatorn\u00e1k friss\u00edt\u00e9seit:<\/p>\n