FortiMail - 빠른 실행 구성

환영! 오늘은 메일 게이트웨이의 초기 설정 방법을 알려 드리겠습니다. 포티메일 – 포티넷 이메일 보안 솔루션. 이 기사에서는 우리가 작업할 레이아웃을 살펴보고 구성을 수행할 것입니다. 포티메일, 편지를 받고 확인하는 데 필요하며 성능도 테스트합니다. 우리의 경험을 바탕으로 프로세스가 매우 간단하고 최소한의 구성 후에도 결과를 볼 수 있다고 안전하게 말할 수 있습니다.

현재 레이아웃부터 시작해 보겠습니다. 아래 그림에 나와 있습니다.


오른쪽에는 내부 네트워크의 사용자에게 메일을 보낼 외부 사용자의 컴퓨터가 표시됩니다. 내부 네트워크에는 사용자 컴퓨터, DNS 서버가 실행되는 도메인 컨트롤러, 메일 서버가 포함됩니다. 네트워크 가장자리에는 방화벽인 FortiGate가 있으며, 이 방화벽의 주요 기능은 SMTP 및 DNS 트래픽 전달을 구성하는 것입니다.

DNS에 특별한주의를 기울이십시오.

인터넷에서 이메일을 라우팅하는 데 사용되는 두 개의 DNS 레코드, 즉 A 레코드와 MX 레코드가 있습니다. 일반적으로 이러한 DNS 레코드는 공용 DNS 서버에 구성되지만 레이아웃 제한으로 인해 단순히 방화벽을 통해 DNS를 전달합니다. 즉, 외부 사용자의 주소는 10.10.30.210이 DNS 서버로 등록되어 있습니다.

MX 레코드는 도메인을 서비스하는 메일 서버의 이름과 이 메일 서버의 우선 순위를 포함하는 레코드입니다. 우리의 경우에는 다음과 같습니다: test.local -> mail.test.local 10.

레코드는 도메인 이름을 IP 주소로 변환하는 레코드입니다. 즉, mail.test.local -> 10.10.30.210입니다.

외부 사용자가 이메일을 보내려고 할 때 [이메일 보호], test.local 도메인 레코드에 대한 DNS MX 서버를 쿼리합니다. 우리의 DNS 서버는 메일 서버 이름인 mail.test.local로 응답합니다. 이제 사용자는 이 서버의 IP 주소를 얻어야 하므로 A 레코드에 대한 DNS에 다시 액세스하여 IP 주소 10.10.30.210을 받습니다(예, 다시 그의 것입니다 :)). 편지를 보낼 수 있습니다. 따라서 포트 25에서 수신된 IP 주소에 연결을 시도합니다. 방화벽의 규칙을 사용하여 이 연결은 메일 서버로 전달됩니다.

현재 레이아웃 상태에서 메일의 기능을 확인해 보겠습니다. 이를 위해 외부 사용자의 컴퓨터에서 swaks 유틸리티를 사용합니다. 이를 통해 수신자에게 다양한 매개변수 세트가 포함된 편지를 보내 SMTP 성능을 테스트할 수 있습니다. 이전에는 메일 서버에 사서함이 있는 사용자가 이미 생성되었습니다. [이메일 보호]. 그에게 편지를 보내 보겠습니다.

이제 내부 사용자의 컴퓨터로 가서 편지가 도착했는지 확인하겠습니다.

편지가 실제로 도착했습니다(목록에서 강조 표시됨). 이는 레이아웃이 올바르게 작동하고 있음을 의미합니다. 이제 FortiMail로 전환할 때입니다. 레이아웃에 다음을 추가해 보겠습니다.

FortiMail은 세 가지 모드로 배포할 수 있습니다.

• 게이트웨이 - 완전한 MTA 역할을 합니다. 모든 메일을 인계받아 확인한 다음 메일 서버로 전달합니다.
• 투명 - 즉, 투명 모드입니다. 서버 앞에 설치되어 들어오고 나가는 메일을 확인합니다. 그 후, 서버로 전송합니다. 네트워크 구성을 변경할 필요가 없습니다.
• 서버 - 이 경우 FortiMail은 사서함 생성, 메일 수신 및 전송 기능과 기타 기능을 갖춘 본격적인 메일 서버입니다.

FortiMail을 게이트웨이 모드로 배포하겠습니다. 가상머신 설정으로 가보겠습니다. 로그인은 admin이며 비밀번호가 지정되지 않았습니다. 처음 로그인할 때에는 새로운 비밀번호를 설정해야 합니다.

이제 웹 인터페이스에 액세스하도록 가상 머신을 구성해 보겠습니다. 또한 기계가 인터넷에 접속할 수 있어야 합니다. 인터페이스를 설정해 보겠습니다. port1만 필요합니다. 도움을 받아 웹 인터페이스에 연결하고 인터넷에 액세스하는 데에도 사용됩니다. 서비스(바이러스 백신 서명 등)를 업데이트하려면 인터넷 액세스가 필요합니다. 구성하려면 다음 명령을 입력하십시오.

구성 시스템 인터페이스
포트 1 편집
IP 192.168.1.40 255.255.255.0 설정
Allowaccess https http ssh 핑 설정
end

이제 라우팅을 구성해 보겠습니다. 이렇게 하려면 다음 명령을 입력해야 합니다.

시스템 경로 구성
편집 1
게이트웨이 192.168.1.1 설정
인터페이스 포트1 설정
end

명령을 입력할 때 탭을 사용하면 전체 명령을 입력하지 않아도 됩니다. 또한 다음에 어떤 명령이 나올지 잊어버린 경우 "?" 키를 사용할 수 있습니다.
이제 인터넷 연결을 확인해 보겠습니다. 이를 위해 Google DNS를 핑해 보겠습니다.

보시다시피 이제 우리는 인터넷을 갖게 되었습니다. 모든 Fortinet 장치에 대한 일반적인 초기 설정이 완료되었으며 이제 웹 인터페이스를 통해 구성을 진행할 수 있습니다. 이렇게 하려면 관리 페이지를 엽니다.

형식에 따라 링크를 따라가야 합니다. /관리자. 그렇지 않으면 관리 페이지에 접근할 수 없습니다. 기본적으로 페이지는 표준 구성 모드에 있습니다. 설정을 위해서는 고급 모드가 필요합니다. 관리자->보기 메뉴로 이동하여 모드를 고급으로 전환해 보겠습니다.

이제 평가판 라이센스를 다운로드해야 합니다. 이 작업은 라이센스 정보 → VM → 업데이트 메뉴에서 수행할 수 있습니다.

평가판 라이센스가 없는 경우 다음으로 문의하여 요청할 수 있습니다. 우리.

라이센스를 입력한 후 장치를 재부팅해야 합니다. 앞으로는 서버에서 데이터베이스 업데이트를 가져오기 시작할 것입니다. 자동으로 발생하지 않으면 시스템 → FortiGuard 메뉴로 이동하여 바이러스 백신, 스팸 방지 탭에서 지금 업데이트 버튼을 클릭하세요.

도움이 되지 않으면 업데이트에 사용되는 포트를 변경할 수 있습니다. 일반적으로 이 후에 모든 라이센스가 나타납니다. 결국 다음과 같아야 합니다.

올바른 시간대를 설정해 보겠습니다. 이는 로그를 검사할 때 유용합니다. 이렇게 하려면 시스템 → 구성 메뉴로 이동하세요.

DNS도 구성하겠습니다. 내부 DNS 서버를 기본 DNS 서버로 구성하고 Fortinet에서 제공하는 DNS 서버를 백업 서버로 남겨둡니다.

이제 재미있는 부분으로 넘어 갑시다. 아시다시피 장치는 기본적으로 게이트웨이 모드로 설정되어 있습니다. 따라서 변경할 필요가 없습니다. 도메인 및 사용자 → 도메인 필드로 이동해 보겠습니다. 보호해야 할 새 도메인을 만들어 보겠습니다. 여기서는 도메인 이름과 메일 서버 주소만 지정하면 됩니다(이 경우에는 mail.test.local과 같이 도메인 이름도 지정할 수 있습니다).

이제 메일 게이트웨이의 이름을 제공해야 합니다. 이는 MX 및 A 레코드에 사용되며 나중에 변경해야 합니다.

호스트 이름 및 로컬 도메인 이름 지점에서 FQDN이 컴파일되어 DNS 레코드에 사용됩니다. 우리의 경우 FQDN = fortimail.test.local입니다.

이제 수신 규칙을 설정해 보겠습니다. 외부에서 오고 도메인의 사용자에게 할당된 모든 이메일이 메일 서버로 전달되어야 합니다. 이렇게 하려면 정책 → 액세스 제어 메뉴로 이동하세요. 예시 설정은 아래와 같습니다.

수신자 정책 탭을 살펴보겠습니다. 여기에서 문자 확인을 위한 특정 규칙을 설정할 수 있습니다. 메일이 example1.com 도메인에서 오는 경우 이 도메인에 대해 특별히 구성된 메커니즘을 사용하여 메일을 확인해야 합니다. 모든 메일에는 이미 기본 규칙이 있으며 현재로서는 이것이 적합합니다. 아래 그림에서 이 규칙을 볼 수 있습니다.

이 시점에서 FortiMail 설정이 완료된 것으로 간주할 수 있습니다. 실제로 더 많은 가능한 매개변수가 있지만 이를 모두 고려하기 시작하면 책을 쓸 수도 있습니다. :) 그리고 우리의 목표는 최소한의 노력으로 FortiMail을 테스트 모드에서 실행하는 것입니다.

이제 두 가지만 남았습니다. MX 및 A 레코드를 변경하고 방화벽의 포트 전달 규칙도 변경하는 것입니다.

MX 레코드 test.local -> mail.test.local 10은 test.local -> fortimail.test.local 10으로 변경되어야 합니다. 그러나 일반적으로 파일럿 중에는 우선 순위가 더 높은 두 번째 MX 레코드가 추가됩니다. 예를 들어:

test.local -> mail.test.local 10
test.local -> fortimail.test.local 5

MX 레코드에서 메일 서버 기본 설정의 순서가 낮을수록 우선 순위가 높다는 점을 상기시켜 드리겠습니다.

항목은 변경할 수 없으므로 새로운 항목(fortimail.test.local -> 10.10.30.210)을 생성하겠습니다. 외부 사용자는 포트 10.10.30.210에서 주소 25에 접속하고 방화벽은 연결을 FortiMail로 전달합니다.

FortiGate에서 전달 규칙을 변경하려면 해당 가상 IP 개체의 주소를 변경해야 합니다.

모든 것이 준비되었습니다. 점검 해보자. 외부 사용자의 컴퓨터에서 다시 편지를 보내 보겠습니다. 이제 모니터 → 로그 메뉴에서 FortiMail로 이동하겠습니다. 내역 필드에서 편지가 수락되었다는 기록을 볼 수 있습니다. 자세한 내용을 보려면 항목을 마우스 오른쪽 버튼으로 클릭하고 세부정보를 선택하세요.

그림을 완성하기 위해 현재 구성의 FortiMail이 스팸 및 바이러스가 포함된 이메일을 차단할 수 있는지 확인해 보겠습니다. 이를 위해 우리는 스팸 메일 데이터베이스(http://untroubled.org/spam/) 중 하나에서 발견된 eicar 테스트 바이러스와 테스트 편지를 보낼 것입니다. 그런 다음 로그 보기 메뉴로 돌아가겠습니다.

보시다시피 스팸과 바이러스가 포함된 편지가 모두 성공적으로 식별되었습니다.

이 구성은 바이러스 및 스팸에 대한 기본적인 보호를 제공하기에 충분합니다. 그러나 FortiMail의 기능은 이에 국한되지 않습니다. 보다 효과적인 보호를 위해서는 사용 가능한 메커니즘을 연구하고 필요에 맞게 사용자 정의해야 합니다. 앞으로는 이 메일 게이트웨이의 다른 고급 기능을 강조할 계획입니다.

해결에 있어 어려운 점이나 궁금한 점이 있으시면 댓글로 남겨주시면 신속하게 답변하도록 노력하겠습니다.

솔루션을 테스트하기 위해 평가판 라이센스 요청을 제출할 수 있습니다. 여기에.

저자: Alexey Nikulin. 정보 보안 엔지니어 Fortiservice.

출처 : habr.com