2. FortiAnalyzer 시작하기 v6.4. 레이아웃 준비

과정의 두 번째 수업에 오신 것을 환영합니다 FortiAnalyzer 시작하기. 오늘 우리는 관리 도메인의 메커니즘에 대해 이야기할 것입니다. 포티애널라이저, 로그 처리 프로세스에 대해서도 논의합니다. 이러한 메커니즘의 작동 원리를 이해하는 것은 초기 설정에 필요합니다. 포티애널라이저. 그런 다음 과정 중에 사용할 레이아웃에 대해 논의하고 초기 구성을 수행합니다. 포티애널라이저. 이론적인 부분과 비디오 레슨의 전체 녹화가 편집 중입니다.

먼저 관리 도메인에 대해 다시 이야기하겠습니다. 사용을 시작하기 전에 알아야 할 몇 가지 사항이 있습니다.

1. 관리 도메인을 만드는 기능은 중앙에서 활성화 및 비활성화됩니다.
2. FortiGate 이외의 장치를 등록하려면 별도의 관리 도메인이 필요합니다. 즉, 장치에 여러 FortiMail 장치를 등록하려면 별도의 관리 도메인이 필요합니다. 그러나 이것은 FortiGate 장치 그룹화의 편의를 위해 다양한 관리 도메인을 만들 수 있다는 사실을 부정하지 않습니다.
3. 지원되는 관리 도메인의 최대 수는 FortiAnalyzer 장치의 모델에 따라 다릅니다.
4. 관리 도메인을 만드는 기능을 활성화하는 경우 작업 모드(일반 또는 고급)를 선택해야 합니다. 일반 모드에서는 한 FortiGate의 서로 다른 가상 도메인(또는 VDOM)을 FortiAnalyzer 장치의 서로 다른 관리 도메인에 추가할 수 없습니다. 이것은 고급 모드에서 가능합니다. 고급 모드를 사용하면 서로 다른 가상 도메인의 데이터를 처리하고 이에 대한 별도의 보고를 받을 수 있습니다. 가상 도메인이 무엇인지 잊었다면 살펴보십시오. Fortinet 시작하기 과정의 두 번째 강의, 거기에 자세히 설명되어 있습니다.

관리 도메인을 만들고 관리 도메인 사이에 메모리를 할당하는 방법은 나중에 강의의 실제 부분에서 살펴보겠습니다.

이제 FortiAnalyzer에서 수신한 로그를 기록하고 처리하는 메커니즘에 대해 이야기해 보겠습니다.
FortiAnalyzer에서 수신한 로그는 압축되어 로그 파일에 저장됩니다. 이 파일이 특정 크기에 도달하면 덮어쓰고 보관됩니다. 이러한 로그를 아카이브라고 합니다. 실시간으로 분석할 수 없기 때문에 오프라인 로그로 간주됩니다. 원시 형식으로만 볼 수 있습니다. 관리 도메인의 데이터 보존 정책은 이러한 로그가 장치의 메모리에 저장되는 기간을 결정합니다.
동시에 로그는 SQL 데이터베이스에서 인덱싱됩니다. 이러한 로그는 로그 보기, FortiView 및 보고서 메커니즘을 사용한 데이터 분석에 사용됩니다. 관리 도메인의 데이터 보존 정책은 이러한 로그가 장치의 메모리에 저장되는 기간을 결정합니다. 이러한 로그가 장치 메모리에서 삭제된 후 보관된 로그로 남을 수 있지만 이는 관리 도메인의 데이터 저장 정책에 따라 다릅니다.

초기 설정을 이해하려면 이 지식이면 충분합니다. 이제 레이아웃에 대해 논의해 보겠습니다.

여기에는 FortiGate, FortiMail, FortiAnalyzer, 도메인 컨트롤러, 외부 사용자 컴퓨터 및 내부 사용자 컴퓨터의 6개 장치가 표시됩니다. FortiGate 및 FortiMail은 예를 사용하여 다양한 관리 도메인 작업 측면을 고려하기 위해 다양한 Fortinet 장치의 로그를 생성해야 합니다. 다양한 트래픽을 발생시키기 위해서는 내부 및 외부 사용자와 도메인 컨트롤러가 필요합니다. 내부 사용자의 컴퓨터에는 Windows가 설치되고 외부 사용자의 컴퓨터에는 Kali Linux가 설치됩니다.
이 예에서 FortiMail은 서버 모드에서 실행됩니다. 즉, 내부 및 외부 사용자가 이메일을 교환할 수 있는 별도의 메일 서버입니다. MX 레코드와 같은 필수 설정은 도메인 컨트롤러에서 구성됩니다. 외부 사용자의 경우 DNS 서버는 내부 도메인 컨트롤러입니다. 이는 FortiGate에서 포트 포워딩(또는 기타 가상 IP 기술)을 사용하여 수행됩니다.
이러한 설정은 과정 주제와 관련이 없으므로 수업 중에 다루지 않습니다. FortiAnalyzer 어플라이언스의 배포 및 초기 구성을 다룹니다. 현재 레이아웃의 나머지 구성 요소는 미리 준비되었습니다.

다양한 장치에 대한 시스템 요구 사항은 다음과 같습니다. 이 레이아웃은 VMWare Workstation 가상 환경의 미리 준비된 시스템에서 작동합니다. 이 기계의 특성도 아래에 나와 있습니다.

장치
램, GB
vCPU
HDD, GB

도메인 컨트롤러
6
3
40

내부 사용자
4
2
32

외부 사용자
2
2
8

포티게이트
2
2
30

포티애널라이저
8
4
80

포티메일
2
4
50

레이아웃 머신
28
19
280

이 표에 표시된 시스템 요구 사항은 최소 요구 사항입니다. 실제 환경에는 일반적으로 더 많은 리소스가 필요합니다. 시스템 요구 사항에 대한 추가 정보는 다음에서 찾을 수 있습니다. данном сайте.

비디오 자습서는 FortiAnalyzer 장치의 초기 구성과 함께 위에서 설명한 이론적 자료와 실용적인 부분을 제공합니다. 즐겁게 시청하세요!

다음 강의에서는 로그 작업의 측면을 자세히 살펴보겠습니다. 놓치지 않으려면 구독하십시오. 유튜브 채널.

다음 리소스에 대한 업데이트를 따를 수도 있습니다.

페이스 북 그룹
Yandex Zen
우리 사이트
텔레그램 채널

출처 : habr.com