2. FortiAnalyzer ចាប់ផ្តើម v6.4. ការរៀបចំប្លង់

សូមស្វាគមន៍មកកាន់មេរៀនទីពីរនៃវគ្គសិក្សា FortiAnalyzer ចាប់ផ្តើម. ថ្ងៃនេះយើងនឹងនិយាយអំពីយន្តការនៃដែនរដ្ឋបាលនៅលើ FortiAnalyzerយើងក៏នឹងពិភាក្សាអំពីដំណើរការនៃការដំណើរការកំណត់ហេតុផងដែរ - ការយល់ដឹងអំពីគោលការណ៍នៃប្រតិបត្តិការនៃយន្តការទាំងនេះគឺចាំបាច់សម្រាប់ការកំណត់ដំបូង។ FortiAnalyzer. ហើយបន្ទាប់ពីនោះ យើងនឹងពិភាក្សាអំពីប្លង់ដែលយើងនឹងប្រើក្នុងវគ្គសិក្សា ក៏ដូចជាអនុវត្តការកំណត់ដំបូង។ FortiAnalyzer. ផ្នែកទ្រឹស្តី ក៏ដូចជាការថតវីដេអូមេរៀនទាំងមូល មានទីតាំងនៅក្រោមការកាត់។

ជាដំបូង សូមនិយាយអំពីដែនរដ្ឋបាលម្តងទៀត។ មានរឿងមួយចំនួនដែលអ្នកត្រូវដឹងអំពីពួកវា មុនពេលអ្នកចាប់ផ្តើមប្រើប្រាស់វា៖

1. សមត្ថភាពក្នុងការបង្កើតដែនរដ្ឋបាលត្រូវបានបើក និងបិទនៅកណ្តាល។
2. ដែនរដ្ឋបាលដាច់ដោយឡែកគឺត្រូវបានទាមទារដើម្បីចុះឈ្មោះឧបករណ៍ណាមួយក្រៅពី FortiGate ។ នោះគឺប្រសិនបើអ្នកចង់ចុះឈ្មោះឧបករណ៍ FortiMail ច្រើននៅលើឧបករណ៍មួយ អ្នកត្រូវការដែនរដ្ឋបាលដាច់ដោយឡែកដើម្បីធ្វើដូច្នេះបាន។ ប៉ុន្តែនេះមិនបដិសេធការពិតដែលថាសម្រាប់ភាពងាយស្រួលនៃការដាក់ជាក្រុមឧបករណ៍ FortiGate អ្នកអាចបង្កើតដែនរដ្ឋបាលផ្សេងៗគ្នា។
3. ចំនួនអតិបរមានៃដែនរដ្ឋបាលដែលត្រូវបានគាំទ្រអាស្រ័យលើគំរូអង្គភាព FortiAnalyzer ។
4. នៅពេលបើកលទ្ធភាពបង្កើតដែនរដ្ឋបាល អ្នកត្រូវតែជ្រើសរើសរបៀបប្រតិបត្តិការរបស់ពួកគេ - ធម្មតា ឬកម្រិតខ្ពស់។ នៅក្នុងរបៀបធម្មតា អ្នកមិនអាចបន្ថែមដែននិម្មិតផ្សេងគ្នា (ឬបើមិនដូច្នេះទេ VDOMs) នៃ FortiGate ដូចគ្នាទៅដែនរដ្ឋបាលផ្សេងគ្នានៃឧបករណ៍ FortiAnalyzer ។ វាអាចទៅរួចនៅក្នុងរបៀបកម្រិតខ្ពស់។ របៀបកម្រិតខ្ពស់អនុញ្ញាតឱ្យអ្នកដំណើរការទិន្នន័យពីដែននិម្មិតផ្សេងៗ និងទទួលបានរបាយការណ៍ដាច់ដោយឡែកពីពួកគេ។ ប្រសិនបើអ្នកភ្លេចថាតើដែននិម្មិតជាអ្វី សូមក្រឡេកមើល មេរៀនទីពីរនៃវគ្គចាប់ផ្តើម Fortinetវាត្រូវបានពិពណ៌នានៅទីនោះក្នុងលម្អិតមួយចំនួន។

យើងនឹងពិនិត្យមើលការបង្កើតដែនរដ្ឋបាល និងការបែងចែកការចងចាំរវាងពួកគេបន្តិចក្រោយមក ជាផ្នែកនៃផ្នែកជាក់ស្តែងនៃមេរៀន។

ឥឡូវនេះសូមនិយាយអំពីយន្តការសម្រាប់ការកត់ត្រានិងដំណើរការកំណត់ហេតុដែលមកដល់ FortiAnalyzer ។
កំណត់ហេតុដែលទទួលបានដោយ FortiAnalyzer ត្រូវបានបង្ហាប់ និងរក្សាទុកក្នុងឯកសារកំណត់ហេតុ។ នៅពេលដែលឯកសារនេះឈានដល់ទំហំជាក់លាក់ វាត្រូវបានសរសេរជាន់លើ និងទុកក្នុងប័ណ្ណសារ។ កំណត់ហេតុបែបនេះត្រូវបានគេហៅថាទុកក្នុងប័ណ្ណសារ។ ពួកវាត្រូវបានចាត់ទុកថាជាកំណត់ហេតុក្រៅបណ្តាញ ព្រោះវាមិនអាចវិភាគក្នុងពេលវេលាជាក់ស្តែងបានទេ។ ពួកវាមានសម្រាប់មើលតែក្នុងទម្រង់ឆៅប៉ុណ្ណោះ។ គោលការណ៍នៃការផ្ទុកទិន្នន័យនៅក្នុងដែនរដ្ឋបាលកំណត់រយៈពេលដែលកំណត់ហេតុបែបនេះនឹងត្រូវបានរក្សាទុកនៅក្នុងអង្គចងចាំឧបករណ៍។
ក្នុងពេលជាមួយគ្នានោះ កំណត់ហេតុត្រូវបានធ្វើលិបិក្រមនៅក្នុងមូលដ្ឋានទិន្នន័យ SQL ។ កំណត់ហេតុទាំងនេះត្រូវបានប្រើសម្រាប់ការវិភាគទិន្នន័យដោយប្រើយន្តការទិដ្ឋភាពកំណត់ហេតុ, FortiView និងរបាយការណ៍។ គោលការណ៍នៃការផ្ទុកទិន្នន័យនៅក្នុងដែនរដ្ឋបាលកំណត់រយៈពេលដែលកំណត់ហេតុបែបនេះនឹងត្រូវបានរក្សាទុកនៅក្នុងអង្គចងចាំឧបករណ៍។ បន្ទាប់ពីកំណត់ហេតុទាំងនេះត្រូវបានលុបចេញពីអង្គចងចាំឧបករណ៍ ពួកវាអាចនៅតែស្ថិតក្នុងទម្រង់នៃកំណត់ហេតុដែលបានទុកក្នុងប័ណ្ណសារ ប៉ុន្តែវាអាស្រ័យលើគោលការណ៍ផ្ទុកទិន្នន័យនៅក្នុងដែនរដ្ឋបាល។

ដើម្បីយល់ពីការកំណត់ដំបូង ចំណេះដឹងនេះគឺគ្រប់គ្រាន់សម្រាប់យើង។ ឥឡូវនេះសូមពិភាក្សាអំពីប្លង់របស់យើង៖

នៅលើវា អ្នកឃើញឧបករណ៍ចំនួន 6 - FortiGate, FortiMail, FortiAnalyzer, ឧបករណ៍បញ្ជាដែន, កុំព្យូទ័ររបស់អ្នកប្រើខាងក្រៅ និងកុំព្យូទ័ររបស់អ្នកប្រើខាងក្នុង។ FortiGate និង FortiMail ត្រូវការជាចាំបាច់ដើម្បីបង្កើតកំណត់ហេតុសម្រាប់ឧបករណ៍ Fortinet ផ្សេងៗ ដើម្បីប្រើឧទាហរណ៍ដើម្បីពិចារណាពីទិដ្ឋភាពនៃការធ្វើការជាមួយដែនរដ្ឋបាលផ្សេងៗ។ អ្នកប្រើប្រាស់ខាងក្នុង និងខាងក្រៅ ក៏ដូចជាឧបករណ៍បញ្ជាដែនត្រូវបានទាមទារដើម្បីបង្កើតចរាចរផ្សេងៗ។ វីនដូត្រូវបានដំឡើងនៅលើកុំព្យូទ័ររបស់អ្នកប្រើខាងក្នុង ហើយ Kali Linux ត្រូវបានដំឡើងនៅលើកុំព្យូទ័ររបស់អ្នកប្រើខាងក្រៅ។
ក្នុងឧទាហរណ៍នេះ FortiMail ដំណើរការក្នុងរបៀប Server មានន័យថាវាជាម៉ាស៊ីនមេសំបុត្រដាច់ដោយឡែកដែលអ្នកប្រើប្រាស់ខាងក្នុង និងខាងក្រៅអាចផ្លាស់ប្តូរសារអ៊ីមែល។ ការកំណត់ចាំបាច់ដូចជាកំណត់ត្រា MX ត្រូវបានកំណត់រចនាសម្ព័ន្ធនៅលើឧបករណ៍បញ្ជាដែន។ សម្រាប់អ្នកប្រើប្រាស់ខាងក្រៅ ម៉ាស៊ីនមេ DNS គឺជាឧបករណ៍បញ្ជាដែនខាងក្នុង - នេះត្រូវបានធ្វើដោយប្រើការបញ្ជូនបន្តច្រក (ឬបច្ចេកវិទ្យា IP និម្មិតផ្សេងទៀត) នៅលើ FortiGate ។
ការ​កំណត់​ទាំងនេះ​មិន​ត្រូវ​បាន​រ៉ាប់រង​ក្នុង​អំឡុង​ពេល​មេរៀន​ទេ ព្រោះ​វា​មិន​ពាក់ព័ន្ធ​នឹង​ប្រធានបទ​នៃ​វគ្គ​សិក្សា។ ការដាក់ពង្រាយ និងការកំណត់រចនាសម្ព័ន្ធដំបូងនៃអង្គភាព FortiAnalyzer នឹងត្រូវបានគ្របដណ្តប់។ សមាសធាតុដែលនៅសល់នៃប្លង់បច្ចុប្បន្នត្រូវបានរៀបចំជាមុន។

តម្រូវការប្រព័ន្ធសម្រាប់ឧបករណ៍ផ្សេងៗត្រូវបានរាយខាងក្រោម។ សម្រាប់ខ្ញុំ ប្លង់នេះដំណើរការលើម៉ាស៊ីនដែលបានរៀបចំជាមុននៅក្នុងបរិយាកាសនិម្មិត VMWare Workstation។ លក្ខណៈរបស់ម៉ាស៊ីននេះក៏ត្រូវបានរាយខាងក្រោមផងដែរ។

ឧបករណ៍
RAM GB
vCPU
HDD, GB

ឧបករណ៍គ្រប់គ្រងដែន
6
3
40

អ្នកប្រើប្រាស់ផ្ទៃក្នុង
4
2
32

អ្នកប្រើប្រាស់ខាងក្រៅ
2
2
8

ហ្វតធីហ្គេត
2
2
30

FortiAnalyzer
8
4
80

FortiMail
2
4
50

ម៉ាស៊ីនប្លង់
28
19
280

តម្រូវការប្រព័ន្ធដែលបានរាយក្នុងតារាងនេះគឺអប្បបរមា។ នៅក្នុងសេណារីយ៉ូនៃពិភពពិត ជាធម្មតាធនធានកាន់តែច្រើននឹងត្រូវបានទាមទារ។ ព័ត៌មានបន្ថែមអំពីតម្រូវការប្រព័ន្ធអាចរកបាននៅ គេហទំព័រនេះ។.

ការបង្រៀនវីដេអូបង្ហាញពីសម្ភារៈទ្រឹស្តីដែលបានពិភាក្សាខាងលើ ក៏ដូចជាផ្នែកជាក់ស្តែង - ជាមួយនឹងការកំណត់រចនាសម្ព័ន្ធដំបូងនៃឧបករណ៍ FortiAnalyzer ។ សូមរីករាយទស្សនា!

នៅក្នុងមេរៀនបន្ទាប់ យើងនឹងពិនិត្យមើលលម្អិតអំពីទិដ្ឋភាពនៃការធ្វើការជាមួយកំណត់ហេតុ។ ដើម្បីកុំឱ្យបាត់វា ជាវប្រចាំរបស់យើង។ ប៉ុស្តិ៍ Youtube.

អ្នកក៏អាចតាមដានការអាប់ដេតលើធនធានខាងក្រោម៖

សហគមន៍ Vkontakte
Yandex Zen
គេហទំព័ររបស់យើង
ឆានែល Telegram

ប្រភព: www.habr.com