ืืจืื ืืื! ืืืื ื ืกืคืจ ืืื ืืืฆื ืืืฆืข ืืช ืืืืืจืืช ืืจืืฉืื ืืืช ืฉื ืฉืขืจ ืืืืืจ
ื ืชืืื ืขื ืืคืจืืกื ืื ืืืืืช. ืื ืืืฆื ืืืืืจ ืืืื.
ืืฆื ืืืื ื ืจืื ืืช ืืืืฉื ืฉื ืืืฉืชืืฉ ืืืืฆืื ื, ืืื ื ื ืฉืื ืืืืจ ืืืฉืชืืฉ ืืจืฉืช ืืคื ืืืืช. ืืืฉื ืืืฉืชืืฉ, ืืงืจ ืชืืื ืขื ืฉืจืช DNS ืืฉืจืช ืืืืจ ื ืืฆืืื ืืจืฉืช ืืคื ืืืืช. ืืงืฆื ืืจืฉืช ืืฉ ืืืืช ืืฉ - FortiGate, ืฉืืืืคืืื ืืขืืงืจื ืฉืื ืืื ืืืืจืช ืืขืืจืช ืชืขืืืจืช SMTP ื-DNS.
ืืืื ื ืฉืื ืื ืืืืืื ื-DNS.
ืฉืชื ืจืฉืืืืช DNS ืืฉืืฉืืช ืื ืืชืื ืืืืจ ืืืงืืจืื ื ืืืื ืืจื ื, ืจืฉืืืช A ืืจืฉืืืช MX. ืืืจื ืืื, ืจืฉืืืืช DNS ืืื ืืืืืจืืช ืืฉืจืช DNS ืฆืืืืจื, ืื ืขืงื ืืืืืืช ืคืจืืกื, ืื ื ืคืฉืื ืืขืืืจืื DNS ืืจื ืืืืช ืืืฉ (ืืืืืจ, ืืืฉืชืืฉ ืืืืฆืื ื ืืฉ ืืช ืืืชืืืช 10.10.30.210 ืืฉืจืช ื-DNS).
ืจืฉืืืช MX โโ- ืจืฉืืื ืืืืืื ืืช ืฉื ืฉืจืช ืืืืืจ ืืืฉืจืช ืืช ืืืืืืื, ืืื ืืช ืืขืืืคืืช ืฉื ืฉืจืช ืืืืืจ ืืื. ืืืงืจื ืฉืื ื, ืื ื ืจืื ืื: test.local -> mail.test.local 10.
ืจืฉืืื ืืื ืจืฉืืื ืฉืืืืจื ืฉื ืืืืืื ืืืชืืืช IP, ืืฉ ืื ื ืืช ืื: mail.test.local -> 10.10.30.210.
ืืืฉืจ ืืืฉืชืืฉ ืืืืฆืื ื ืฉืื ื ืื ืกื ืืฉืืื ืืืื ืื [ืืืื ืืืื"ื], ืืื ืืฉืื ืืช ืฉืจืช ื-DNS MX ืฉืื ืขืืืจ ืจืฉืืืช ืืืืืืื test.local. ืฉืจืช ื-DNS ืฉืื ื ืืืื ืขื ืฉื ืฉืจืช ืืืืืจ - mail.test.local. ืืขืช ืืืฉืชืืฉ ืฆืจืื ืืงืื ืืช ืืชืืืช ื-IP ืฉื ืืฉืจืช ืืื, ืื ืืื ืืืืจ ื-DNS ืขืืืจ ืืจืฉืืื A ืืืงืื ืืช ืืชืืืช ื-IP 10.10.30.210 (ืื, ืฉืื ืฉืื :) ). ืืชื ืืืื ืืฉืืื ืืืชื. ืืื, ืืื ืื ืกื ืืืฆืืจ ืืืืืจ ืขื ืืชืืืช ื-IP ืฉืืชืงืืื ืืืฆืืื 25. ืืขืืจืช ืืืืื ืขื ืืืืช ืืืฉ, ืืืืืจ ืื ืืืขืืจ ืืฉืจืช ืืืืืจ.
ืืืื ื ืืืืง ืืช ืืคืื ืงืฆืืื ืืืืช ืฉื ืืืืจ ืืืฆื ืื ืืืื ืฉื ืืคืจืืกื. ืืฉื ืื, ืืืืฉื ืฉื ืืฉืชืืฉ ืืืฆืื ื, ื ืฉืชืืฉ ืืืื ืืฉืืจืืช swaks. ืืขืืจืชื ืชืืืื ืืืืืง ืืช ืืืืฆืืขืื ืฉื SMTP ืขื ืืื ืฉืืืืช ืืืื ืื ืืขื ืขื ืกื ืฉื ืคืจืืืจืื ืฉืื ืื. ืืขืืจ, ืืฉืชืืฉ ืขื ืชืืืช ืืืืจ ืืืจ ืืืืืจ ืืฉืจืช ืืืืืจ [ืืืื ืืืื"ื]. ืืื ื ื ืกื ืืฉืืื ืื ืืืื:
ืืขืช ื ืขืืืจ ืืืืฉืืจ ืฉื ืืืฉืชืืฉ ืืคื ืืื ืื ืืืื ืฉืืืืชื ืืืืข:
ืืืืชื ืืืืช ืืืืข (ืืื ืืืืืฉ ืืจืฉืืื). ืื ืืคืจืืกื ืขืืืืช ืืื ืฉืฆืจืื. ืืืืข ืืืื ืืขืืืจ ื-FortiMail. ืืืื ื ืืกืืฃ ืืช ืืคืจืืกื ืฉืื ื:
ื ืืชื ืืคืจืืก ืืช FortiMail ืืฉืืืฉื ืืฆืืื:
- ืฉืขืจ - ืคืืขื ื-MTA ืืื: ืืื ืืืงื ืืช ืื ืืืืืจ ืขื ืขืฆืื, ืืืืง ืืืชื ืืื ืืขืืืจ ืืืชื ืืฉืจืช ืืืืืจ;
- ืฉืงืืฃ - ืื ืืืจืช, ืืฆื ืฉืงืืฃ. ืืืชืงื ืืื ืืฉืจืช ืืืืืง ืืืืจ ื ืื ืก ืืืืฆื. ืืืืจ ืืื, ืืื ืฉืืื ืืืชื ืืฉืจืช. ืืื ืฆืืจื ืืฉืื ืืืื ืืชืฆืืจืช ืืจืฉืช.
- ืฉืจืช - ืืืงืจื ืื, FortiMail ืืื ืฉืจืช ืืืืจ ืื ืืื ืืื ืขื ืืืืืช ืืืฆืืจ ืชืืืืช ืืืืจ, ืืงืื ืืืฉืืื ืืืืจ, ืืื ืื ืขื ืคืื ืงืฆืืื ืืืืช ื ืืกืคืช.
ืื ื ื ืคืจืืก ืืช FortiMail ืืืฆื ืฉืขืจ. ืืื ื ืขืืืจ ืืืืืจืืช ืืืืื ื ืืืืืจืืืืืืช. ืืื ืืกื ืืื ืืืืื, ืืกืืกืื ืื ืืืืืจืช. ืืืฉืจ ืืชื ื ืื ืก ืืจืืฉืื ื, ืขืืื ืืืืืืจ ืกืืกืื ืืืฉื.
ืขืืฉืื ืืืื ื ืืืืจ ืืช ืืืืื ื ืืืืจืืืืืืช ืืืฉืช ืืืืฉืง ืืืื ืืจื ื. ืืื ืื, ืืฉ ืฆืืจื ืฉืืืืื ื ืชืืื ืืืฉื ืืืื ืืจื ื. ืืืื ื ืืืืจ ืืช ืืืืฉืง. ืื ืื ื ืฆืจืืืื ืจืง ืืฆืืื 1. ืืขืืจืชื ื ืชืืืจ ืืืืฉืง ืืืื ืืจื ื, ืืืื ืืฉืืฉ ืื ืืืืฉื ืืืื ืืจื ื. ืืฉ ืฆืืจื ืืืืฉื ืืืื ืืจื ื ืืื ืืขืืื ืฉืืจืืชืื (ืืชืืืืช ืื ืื ืืืจืืก ืืื'). ืืื ืืืืืืจ, ืืื ืืช ืืคืงืืืืช:
ืืืฉืง ืืขืจืืช ืชืฆืืจื
ืขืจืื ืืฆืืื 1
ืืืืจ ip 192.168.1.40 255.255.255.0
ืืืืจ ืืืคืฉืจ ืืืฉื https http ssh ping
ืกืืฃ
ืขืืฉืื ืืืื ื ืืืืจ ืืช ืื ืืชืื. ืืฉื ืื, ืืื ืืช ืืคืงืืืืช ืืืืืช:
ืืกืืื ืืขืจืืช ืืชืฆืืจื
ืขืจืื 1
ืืืืจ ืฉืขืจ 192.168.1.1
ืืืืจ ืืฆืืืช ืืืฉืง 1
ืกืืฃ
ืืขืช ืืื ืช ืคืงืืืืช, ืชืืื ืืืฉืชืืฉ ืืืจืืืกืืืช ืืื ืืืืื ืข ืืืงืืืชื ืืืืืื. ืืื ืื, ืื ืฉืืืช ืืืื ืคืงืืื ืืืืจื ืืขืืืจ, ืชืืื ืืืฉืชืืฉ ืืืงืฉ "?".
ืืขืช ืืื ื ืืืืง ืืช ืืืืืจ ืืืื ืืจื ื ืฉืื. ืืื ืืขืฉืืช ืืืช, ืคืื ื ื-Google DNS:
ืืคื ืฉืืชื ืืืื ืืจืืืช, ืืฉ ืื ื ืืื ืืจื ื. ืืืืืจืืช ืืจืืฉืื ืืืช ืืกืคืฆืืคืืืช ืืื ืืืฉืืจื Fortinet ืืืฉืืื, ืืขืช ื ืืชื ืืืืฉืื ืืชืฆืืจื ืืจื ืืืฉืง ืืืื ืืจื ื. ืืื ืืขืฉืืช ืืืช, ืคืชื ืืช ืืฃ ืืืงืจื:
ืฉืื ืื ืฉืืชื ืฆืจืื ืืขืงืื ืืืจ ืืงืืฉืืจ ืืคืืจืื /admin. ืืืจืช, ืื ืชืืื ืืืืืข ืืืฃ ืื ืืืื. ืืืจืืจืช ืืืื, ืืขืืื ื ืืฆื ืืืฆื ืชืฆืืจื ืจืืื. ืขืืืจ ืืืืจืืช, ืื ืื ื ืฆืจืืืื ืืฆื ืืชืงืื. ืืื ื ืขืืืจ ืืชืคืจืื admin->ืชืฆืืื ืื ืขืืืจ ืืช ืืืฆื ืืืชืงืื:
ืืขืช ืขืืื ื ืืืืจืื ืืช ืจืืฉืืื ืื ืืกืืื. ืืชื ืืืื ืืขืฉืืช ืืืช ืืชืคืจืื ืคืจืื ืจืืฉืืื โ VM โ ืขืืืื:
ืื ืืื ืื ืจืืฉืืื ื ืืกืืื, ืชืืื ืืืงืฉ ืืืชื ืขื ืืื ืคื ืืื
ืืืืจ ืืื ืช ืืจืืฉืืื, ืืืืฉืืจ ืืืืจ ืืืชืื. ืืขืชืื, ืืื ืชืชืืื ืืืฉืื ืขืืืื ืื ืฉื ืืกืื ืื ืชืื ืื ืฉืื ืืืฉืจืชืื. ืื ืื ืื ืงืืจื ืืืืืืืืช, ืืชื ืืืื ืืืืช ืืชืคืจืื ืืขืจืืช โ FortiGuard ืืืืืืฅ ืขื ืืคืชืืจ ืขืืื ืขืืฉืื ืืืฉืื ืืืช ืื ืื ืืืจืืก, ืื ืื ืกืคืื.
ืื ืื ืื ืขืืืจ, ืืชื ืืืื ืืฉื ืืช ืืช ืืืฆืืืืช ืืืฉืืฉืืช ืืขืืืื ืื. ืืืจื ืืื ืืืืจ ืืื ืืืคืืขืื ืื ืืจืืฉืืื ืืช. ืืกืืคื ืฉื ืืืจ ืื ืืืืจ ืืืืจืืืช ืื:
ืืืื ื ืืืืจ ืืช ืืืืจ ืืืื ืื ืืื, ืื ืืืื ืฉืืืืฉื ืืขืช ืืืื ืช ืืืืื ืื. ืืื ืืขืฉืืช ืืืช, ืขืืืจ ืื ืืขืจืืช โ ืชืคืจืื ืชืฆืืจื:
ืื ื ืื ื ืืืืจ ืืช ื-DNS. ืืฉืจืช ื-DNS ืืจืืฉื, ื ืืืืจ ืฉืจืช DNS ืคื ืืื, ืืืืืืื ื ืขืืื ืืช ืฉืจืช ื-DNS ืฉืืกืคืง Fortinet.
ืขืืฉืื ื ืขืืืจ ืืืขื ืืื ืืืืชืจ. ืืคื ืฉืืืื ืฉืืชื ืื, ืืืจืืจืช ืืืื ืืืืฉืืจ ืืืืืจ ืืืฆื ืฉืขืจ. ืื ืื ืื ื ืื ืฆืจืืืื ืืฉื ืืช ืืช ืื. ืืื ื ืขืืืจ ืืฉืื ืืืืืื ืืืฉืชืืฉ โ ืืืืืื. ืืืื ื ืืฆืืจ ืืืืืื ืืืฉ ืฉืฆืจืื ืืืื ืขืืื. ืืื ืื ืื ื ืฆืจืืืื ืจืง ืืฆืืื ืืช ืฉื ืืืืืืื ืืืชืืืช ืฉืจืช ืืืืืจ (ื ืืชื ืืฆืืื ืื ืืช ืฉื ืืืืืืื ืฉืื, ืืืงืจื ืฉืื ื mail.test.local):
ืืขืช ืขืืื ื ืืกืคืง ืฉื ืืฉืขืจ ืืืืืจ ืฉืื ื. ืืื ืืฉืืฉ ืืจืฉืืืืช MX ื-A, ืืืชื ื ืฆืืจื ืืฉื ืืช ืืืืืจ ืืืชืจ:
ืืคืจืืืื ืฉื ืืืจื ืืฉื ืชืืื ืืงืืื ืืืฆืจืื ืืช ื-FQDN, ืืืฉืืฉ ืืจืฉืืืืช DNS. ืืืงืจื ืฉืื ื, FQDN = fortimail.test.local.
ืขืืฉืื ืืืื ื ืืืืจ ืืช ืืื ืืงืืื. ืื ืื ื ืฆืจืืืื ืืช ืื ืืืืืืื ืฉืืืืขืื ืืืืืฅ ืืืืงืฆืื ืืืฉืชืืฉ ืืืืืืื ืืื ืฉืืืขืืจื ืืฉืจืช ืืืืืจ. ืืฉื ืื, ืขืืืจ ืืชืคืจืื ืืืื ืืืช โ ืืงืจืช ืืืฉื. ืืืืื ืืืืืจื ืืืฆืืช ืืืื:
ืืืื ื ืกืชืื ืขื ืืืจืืืกืืื 'ืืืื ืืืช ื ืืขื ืื'. ืืื ืืชื ืืืื ืืืืืืจ ืืืืื ืืกืืืืื ืืืืืงืช ืืืืขืืช: ืื ืืืืจ ืืืืข ืืืืืืืื example1.com, ืขืืื ืืืืืง ืืืช ืืืืฆืขืืช ืื ืื ืื ืื ืฉืืืืืจื ืืืืืื ืขืืืจ ืืืืืืื ืืื. ืืฉ ืืืจ ืืื ืืจืืจืช ืืืื ืืื ืืืืืจ, ืืืขืช ืขืชื ืื ืืชืืื ืื ื. ืืชื ืืืื ืืจืืืช ืืช ืืืื ืืื ืืืืืจ ืืืื:
ืื ืืฉืืื ืืช ืืืืืจื ื-FortiMail. ืืืขืฉื, ืืฉ ืขืื ืืจืื ืคืจืืืจืื ืืคืฉืจืืื, ืืื ืื ื ืชืืื ืืฉืงืื ืืช ืืืื, ื ืืื ืืืชืื ืกืคืจ :) ืืืืืจื ืฉืื ื ืืื ืืืคืขืื ืืช FortiMail ืืืฆื ืืืืงื ืืืื ืืืื ืืืืฅ.
ื ืืชืจื ืฉื ื ืืืจืื - ืฉื ื ืืช ืจืฉืืืืช ื-MX ื-A, ืืื ืฉื ื ืืช ืืืื ืืขืืจืช ืืคืืจืืื ืืืืืช ืืืฉ.
ืืฉ ืืฉื ืืช ืืช ืจืฉืืืช ื-MX test.local -> mail.test.local 10 ื-test.local -> fortimail.test.local 10. ืืื ืืืจื ืืื ืืชืืืกืคืช ืจืฉืืืช MX โโืืขืืืคืืช ืฉื ืืื ืืืืื ืืืชืจ ืืืืื ืคืืืืืืื. ืืืืืื:
test.local -> mail.test.local 10
test.local -> fortimail.test.local 5
ืืจืฉื ืื ืืืืืืจ ืืื ืฉืืื ืฉืืกืคืจ ืืืขืืคืืช ืฉื ืฉืจืช ืืืืืจ ืืจืฉืืืช ื-MX ื ืืื ืืืชืจ, ืื ืืขืืืคืืช ืฉืื ืืืืื ืืืชืจ.
ืื ื ืืชื ืืฉื ืืช ืจืฉืืื, ืื ืืืื ืคืฉืื ื ืืฆืืจ ืจืฉืืื ืืืฉื: fortimail.test.local -> 10.10.30.210. ืืืฉืชืืฉ ืืืืฆืื ื ืืคื ื ื-10.10.30.210 ืืืฆืืื 25 ืืืืืช ืืืฉ ืชืขืืืจ ืืช ืืืืืืจ ื-FortiMail.
ืขื ืื ืช ืืฉื ืืช ืืช ืืื ืืืขืืจื ื-FortiGate, ืขืืื ืืฉื ืืช ืืช ืืืชืืืช ืืืืืืืงื ื-IP ืืืืจืืืืื ืืืชืืื:
ืืื ืืืื. ืืื ื ืืืืง. ืืื ื ืฉืื ืฉืื ืืืื ืืืืืฉื ืฉื ืืืฉืชืืฉ ืืืืฆืื ื. ืืขืช ื ืขืืืจ ื-FortiMail ืืชืคืจืื Monitor โ Logs. ืืฉืื ืืืกืืืจืื, ื ืืชื ืืจืืืช ืชืืขืื ืฉืืืืชื ืืชืงืื. ืืืืืข ื ืืกืฃ, ื ืืชื ืืืืืฅ ืืืืฆื ืืื ืืช ืขื ืืขืจื ืืืืืืจ ืคืจืืื:
ืืื ืืืฉืืื ืืช ืืชืืื ื, ืืืื ื ืืืืง ืื FortiMail ืืชืฆืืจื ืื ืืืืืช ืืืืื ืืืกืื ืืืืืื ืืืืืืื ืืืืจ ืืื ืืืืจืืกืื. ืืฉื ืื, ืืื ื ืฉืื ืืืจืืก eicar ืืืืืงื ืืืื"ื ืืืืงื ืฉื ืืฆื ืืืื ืืืืืจื ืืกืคืื (http://untroubled.org/spam/). ืืืืจ ืืื, ืืื ื ืืืืจ ืืชืคืจืื ืชืฆืืืช ืืืืื:
ืืคื ืฉืืชื ืืืื ืืจืืืช, ืื ืกืคืื ืืื ืืืชื ืขื ืืืจืืก ืืืื ืืืฆืืื.
ืชืฆืืจื ืื ืืกืคืืงื ืืื ืืกืคืง ืืื ื ืืกืืกืืช ืืคื ื ืืืจืืกืื ืืืืืจ ืืื. ืืื ืืคืื ืงืฆืืื ืืืืช ืฉื FortiMail ืืื ื ืืืืืืช ืืื. ืืืื ื ืืขืืื ืืืชืจ, ืขืืื ืืืืื ืืช ืืื ืื ืื ืื ืืืืื ืื ืืืืชืืื ืืืชื ืืฆืจืืื ืฉืื. ืืขืชืื, ืื ื ืืชืื ื ืื ืืืกืืช ืชืืื ืืช ืืืจืืช ืืืชืงืืืืช ืืืชืจ ืฉื ืฉืขืจ ืืืืืจ ืืื.
ืื ืืฉ ืืื ืงืฉืืื ืื ืฉืืืืช ืืืื ืืคืชืจืื, ืืชืื ืืืชื ืืืขืจืืช, ืื ื ื ืฉืชืื ืืขื ืืช ืขืืืื ืืืงืื.
ื ืืชื ืืืฉืืืจ ืืงืฉื ืืจืืฉืืื ื ืืกืืื ืืืืืงืช ืืคืชืจืื
ืืืืจ: ืืืืกืื ื ืืงืืืื. ืืื ืืก ืืืืืช ืืืืข Fortiservice.
ืืงืืจ: www.habr.com