9. Fortinet ការចាប់ផ្តើម v6.0. ការកត់ត្រា និងការរាយការណ៍

ស្វាគមន៍! សូមស្វាគមន៍មកកាន់មេរៀនទីប្រាំបួននៃវគ្គសិក្សា Fortinet ចាប់ផ្តើម។ បើក មេរៀនចុងក្រោយ យើងបានពិនិត្យមើលយន្តការមូលដ្ឋានសម្រាប់ការគ្រប់គ្រងការចូលប្រើរបស់អ្នកប្រើប្រាស់ទៅកាន់ធនធានផ្សេងៗ។ ឥឡូវនេះយើងមានកិច្ចការមួយទៀត - យើងត្រូវវិភាគឥរិយាបថរបស់អ្នកប្រើប្រាស់នៅលើបណ្តាញ ហើយកំណត់រចនាសម្ព័ន្ធការទទួលទិន្នន័យដែលអាចជួយក្នុងការស៊ើបអង្កេតឧប្បត្តិហេតុសុវត្ថិភាពផ្សេងៗ។ ដូច្នេះហើយ នៅក្នុងមេរៀននេះ យើងនឹងពិនិត្យមើលយន្តការនៃការកាប់ឈើ និងរបាយការណ៍។ សម្រាប់បញ្ហានេះ យើងនឹងត្រូវការ FortiAnalyzer ដែលយើងបានដាក់ពង្រាយនៅដើមវគ្គសិក្សា។ ទ្រឹស្តីចាំបាច់ ក៏ដូចជាមេរៀនវីដេអូ អាចរកបាននៅក្រោមការកាត់។

នៅក្នុង FotiGate កំណត់ហេតុត្រូវបានបែងចែកជាបីប្រភេទ៖ កំណត់ហេតុចរាចរណ៍ កំណត់ហេតុព្រឹត្តិការណ៍ និងកំណត់ហេតុសុវត្ថិភាព។ ពួកវាត្រូវបានបែងចែកជាប្រភេទរង។

កំណត់ហេតុចរាចរណ៍កត់ត្រាព័ត៌មានលំហូរចរាចរណ៍ ដូចជាសំណើ និងការឆ្លើយតប ប្រសិនបើមាន។ ប្រភេទនេះមានប្រភេទរង Forward, Local និង Sniffer ។

ប្រភេទរង Forward មានព័ត៌មានអំពីចរាចរណ៍ដែល FortiGate បានទទួលយក ឬបដិសេធដោយផ្អែកលើគោលការណ៍ជញ្ជាំងភ្លើង។

ប្រភេទរងក្នុងស្រុកមានព័ត៌មានអំពីចរាចរណ៍ដោយផ្ទាល់ពីអាសយដ្ឋាន IP របស់ FortiGate និងពីអាសយដ្ឋាន IP ដែលរដ្ឋបាលត្រូវបានអនុវត្ត។ ឧទាហរណ៍ ការភ្ជាប់ទៅចំណុចប្រទាក់គេហទំព័រ FortiGate ។

ប្រភេទរង Sniffer មានកំណត់ហេតុនៃចរាចរណ៍ដែលទទួលបានដោយប្រើការឆ្លុះចរាចរណ៍។

កំណត់ហេតុព្រឹត្តិការណ៍មានប្រព័ន្ធ ឬព្រឹត្តិការណ៍រដ្ឋបាល ដូចជាការបន្ថែម ឬផ្លាស់ប្តូរប៉ារ៉ាម៉ែត្រ ការបង្កើត និងបំបែកផ្លូវរូងក្រោមដី VPN ព្រឹត្តិការណ៍កំណត់ផ្លូវថាមវន្ត និងដូច្នេះនៅលើ។ ប្រភេទរងទាំងអស់ត្រូវបានបង្ហាញនៅក្នុងរូបភាពខាងក្រោម។

ហើយប្រភេទទីបីគឺកំណត់ហេតុសុវត្ថិភាព។ កំណត់ហេតុទាំងនេះកត់ត្រាព្រឹត្តិការណ៍ដែលទាក់ទងនឹងការវាយប្រហារដោយមេរោគ ការចូលទៅកាន់ធនធានហាមឃាត់ ការប្រើប្រាស់កម្មវិធីហាមឃាត់ និងអ្វីៗផ្សេងទៀត។ បញ្ជីពេញលេញក៏ត្រូវបានបង្ហាញនៅក្នុងរូបភាពខាងក្រោម។

អ្នកអាចរក្សាទុកកំណត់ហេតុនៅកន្លែងផ្សេងៗគ្នា - ទាំងនៅលើ FortiGate ខ្លួនវា និងនៅខាងក្រៅរបស់វា។ ការរក្សាទុកកំណត់ហេតុនៅលើ FortiGate ត្រូវបានចាត់ទុកថាជាកំណត់ហេតុក្នុងស្រុក។ អាស្រ័យលើឧបករណ៍ខ្លួនវា កំណត់ហេតុអាចត្រូវបានរក្សាទុកទាំងនៅក្នុងអង្គចងចាំពន្លឺរបស់ឧបករណ៍ ឬនៅលើថាសរឹង។ តាមក្បួនម៉ូដែលពីកណ្តាលមានដ្រាយវ៍រឹង។ ម៉ូដែលដែលមានដ្រាយវ៍រឹងគឺមានភាពងាយស្រួលក្នុងការបែងចែក - មានឯកតានៅចុងបញ្ចប់។ ឧទាហរណ៍ FortiGate 100E មកដោយមិនមាន hard drive ហើយ FortiGate 101E ភ្ជាប់មកជាមួយ hard drive។

ម៉ូដែលក្មេងជាងនិងចាស់ជាធម្មតាមិនមានដ្រាយវ៍រឹងទេ។ ក្នុងករណីនេះអង្គចងចាំពន្លឺត្រូវបានប្រើដើម្បីកត់ត្រាកំណត់ហេតុ។ ទោះជាយ៉ាងណាក៏ដោយវាមានតម្លៃពិចារណាថាការសរសេរកំណត់ហេតុជាបន្តបន្ទាប់ទៅអង្គចងចាំពន្លឺអាចកាត់បន្ថយប្រសិទ្ធភាពនិងអាយុកាលសេវាកម្មរបស់វា។ ដូច្នេះ ការសរសេរកំណត់ហេតុទៅកាន់អង្គចងចាំពន្លឺត្រូវបានបិទតាមលំនាំដើម។ វាត្រូវបានផ្ដល់អនុសាសន៍ឱ្យបើកវាសម្រាប់តែការកត់ត្រាព្រឹត្តិការណ៍ខណៈពេលដែលការដោះស្រាយបញ្ហាជាក់លាក់។

នៅពេល​កត់ត្រា​កំណត់ហេតុ​យ៉ាង​ខ្លាំង វាមិន​សំខាន់​ចំពោះ​ថាសរឹង ឬ​អង្គចងចាំ​ពន្លឺ​ទេ ប្រតិបត្តិការ​របស់​ឧបករណ៍​នឹង​ថយចុះ។

វាជារឿងធម្មតាទេក្នុងការរក្សាទុកកំណត់ហេតុនៅលើម៉ាស៊ីនមេពីចម្ងាយ។ FortiGate អាចរក្សាទុកកំណត់ហេតុនៅលើម៉ាស៊ីនមេ Syslog, FortiAnalyzer ឬ FortiManager ។ អ្នកក៏អាចប្រើសេវាកម្មពពក FortiCloud ដើម្បីរក្សាទុកកំណត់ហេតុផងដែរ។

Syslog គឺជាម៉ាស៊ីនមេសម្រាប់ផ្ទុកទិន្នន័យកណ្តាលពីឧបករណ៍បណ្តាញ។
FortiCloud គឺជាសេវាកម្មគ្រប់គ្រងសុវត្ថិភាព និងការរក្សាទុកកំណត់ហេតុដែលផ្អែកលើការជាវ។ ដោយមានជំនួយរបស់វា អ្នកអាចរក្សាទុកកំណត់ហេតុពីចម្ងាយ និងបង្កើតរបាយការណ៍សមស្រប។ ប្រសិនបើអ្នកមានបណ្តាញតូចល្មម ដំណោះស្រាយដ៏ល្អប្រហែលជាត្រូវប្រើសេវាកម្មពពកនេះ ជាជាងទិញឧបករណ៍បន្ថែម។ មានកំណែឥតគិតថ្លៃនៃ FortiCloud ដែលរួមបញ្ចូលការផ្ទុកកំណត់ហេតុប្រចាំសប្តាហ៍។ បន្ទាប់ពីទិញការជាវ កំណត់ហេតុអាចរក្សាទុកបានមួយឆ្នាំ។

FortiAnalyzer និង FortiManager គឺជាឧបករណ៍ផ្ទុកកំណត់ហេតុខាងក្រៅ។ ដោយសារតែការពិតដែលថាពួកគេទាំងអស់មានប្រព័ន្ធប្រតិបត្តិការដូចគ្នា - FortiOS - ការរួមបញ្ចូល FortiGate ជាមួយឧបករណ៍ទាំងនេះមិនបង្ហាញពីការលំបាកណាមួយឡើយ។

ទោះយ៉ាងណាក៏ដោយ មានភាពខុសគ្នាដែលត្រូវកត់សម្គាល់រវាងឧបករណ៍ FortiAnalyzer និង FortiManager ។ គោលបំណងចម្បងរបស់ FortiManager គឺការគ្រប់គ្រងកណ្តាលនៃឧបករណ៍ FortiGate ជាច្រើន - ដូច្នេះបរិមាណនៃអង្គចងចាំសម្រាប់ការរក្សាទុកកំណត់ហេតុនៅលើ FortiManager គឺតិចជាងនៅលើ FortiAnalyzer យ៉ាងខ្លាំង (ប្រសិនបើយើងប្រៀបធៀបម៉ូដែលពីផ្នែកតម្លៃដូចគ្នា) ។

គោលបំណងសំខាន់របស់ FortiAnalyzer គឺច្បាស់លាស់ក្នុងការប្រមូល និងវិភាគកំណត់ហេតុ។ ដូច្នេះ យើង​នឹង​ពិចារណា​បន្ថែម​ទៀត​ថា​ធ្វើ​ការ​ជាមួយ​វា​ក្នុង​ការ​អនុវត្ត។

ទ្រឹស្តីទាំងមូល ក៏ដូចជាផ្នែកជាក់ស្តែង ត្រូវបានបង្ហាញនៅក្នុងមេរៀនវីដេអូនេះ៖

នៅក្នុងមេរៀនបន្ទាប់ យើងនឹងរៀបរាប់អំពីមូលដ្ឋានគ្រឹះនៃការគ្រប់គ្រងអង្គភាព FortiGate។ ដើម្បីកុំឱ្យខកខាន សូមតាមដានព័ត៌មានថ្មីៗនៅលើប៉ុស្តិ៍ខាងក្រោម៖

• Youtube
• សហគមន៍ Vkontakte
• Yandex Zen
• គេហទំព័ររបស់យើង
• ឆានែល Telegram

ប្រភព: www.habr.com