2. FortiAnalyzer ການເລີ່ມຕົ້ນ v6.4. ການ​ກະ​ກຽມ​ຂອງ​ຮູບ​ແບບ​

ຍິນດີຕ້ອນຮັບສູ່ບົດຮຽນທີສອງຂອງຫຼັກສູດ FortiAnalyzer ເລີ່ມຕົ້ນ. ມື້ນີ້ພວກເຮົາຈະສົນທະນາກ່ຽວກັບກົນໄກຂອງໂດເມນບໍລິຫານກ່ຽວກັບ FortiAnalyzer, ພວກເຮົາຍັງຈະປຶກສາຫາລືກ່ຽວກັບຂະບວນການປຸງແຕ່ງບັນທຶກ - ຄວາມເຂົ້າໃຈຫຼັກການຂອງການດໍາເນີນງານຂອງກົນໄກເຫຼົ່ານີ້ແມ່ນມີຄວາມຈໍາເປັນສໍາລັບການຕັ້ງຄ່າເບື້ອງຕົ້ນ. FortiAnalyzer. ແລະຫລັງຈາກນັ້ນພວກເຮົາຈະປຶກສາຫາລືກ່ຽວກັບຮູບແບບທີ່ພວກເຮົາຈະໃຊ້ໃນລະຫວ່າງຫຼັກສູດ, ເຊັ່ນດຽວກັນກັບການປະຕິບັດການຕັ້ງຄ່າເບື້ອງຕົ້ນ. FortiAnalyzer. ພາກສ່ວນທິດສະດີ, ເຊັ່ນດຽວກັນກັບການບັນທຶກບົດຮຽນວິດີໂອຢ່າງເຕັມທີ່, ແມ່ນຕັ້ງຢູ່ພາຍໃຕ້ການຕັດ.

ທໍາອິດ, ໃຫ້ເວົ້າກ່ຽວກັບໂດເມນບໍລິຫານອີກເທື່ອຫນຶ່ງ. ມີບາງສິ່ງທີ່ທ່ານຈໍາເປັນຕ້ອງຮູ້ກ່ຽວກັບພວກມັນກ່ອນທີ່ທ່ານຈະເລີ່ມໃຊ້ພວກມັນ:

1. ຄວາມສາມາດໃນການສ້າງໂດເມນບໍລິຫານແມ່ນຖືກເປີດໃຊ້ແລະປິດການໃຊ້ງານສູນກາງ.
2. ໂດເມນບໍລິຫານແຍກຕ່າງຫາກແມ່ນຈໍາເປັນເພື່ອລົງທະບຽນອຸປະກອນໃດໆນອກເຫນືອຈາກ FortiGate. ນັ້ນແມ່ນ, ຖ້າທ່ານຕ້ອງການລົງທະບຽນອຸປະກອນ FortiMail ຫຼາຍອຸປະກອນ, ທ່ານຈໍາເປັນຕ້ອງມີໂດເມນບໍລິຫານແຍກຕ່າງຫາກເພື່ອເຮັດແນວນັ້ນ. ແຕ່ນີ້ບໍ່ໄດ້ປະຕິເສດຄວາມຈິງທີ່ວ່າເພື່ອຄວາມສະດວກໃນການຈັດກຸ່ມອຸປະກອນ FortiGate, ທ່ານສາມາດສ້າງໂດເມນບໍລິຫານທີ່ແຕກຕ່າງກັນ.
3. ຈໍານວນສູງສຸດຂອງໂດເມນບໍລິຫານທີ່ສະຫນັບສະຫນູນແມ່ນຂຶ້ນກັບຕົວແບບຫນ່ວຍງານ FortiAnalyzer.
4. ເມື່ອເປີດໃຊ້ຄວາມສາມາດໃນການສ້າງໂດເມນບໍລິຫານ, ທ່ານຕ້ອງເລືອກຮູບແບບການເຮັດວຽກຂອງພວກເຂົາ - ປົກກະຕິຫຼືຂັ້ນສູງ. ໃນຮູບແບບປົກກະຕິ, ທ່ານບໍ່ສາມາດເພີ່ມໂດເມນ virtual ທີ່ແຕກຕ່າງກັນ (ຫຼື VDOMs) ຂອງ FortiGate ດຽວກັນກັບໂດເມນບໍລິຫານທີ່ແຕກຕ່າງກັນຂອງອຸປະກອນ FortiAnalyzer. ອັນນີ້ເປັນໄປໄດ້ໃນໂໝດຂັ້ນສູງ. ຮູບແບບຂັ້ນສູງຊ່ວຍໃຫ້ທ່ານສາມາດປະມວນຜົນຂໍ້ມູນຈາກໂດເມນ virtual ຕ່າງໆແລະໄດ້ຮັບບົດລາຍງານແຍກຕ່າງຫາກກ່ຽວກັບພວກມັນ. ຖ້າທ່ານລືມວ່າໂດເມນ virtual ແມ່ນຫຍັງ, ໃຫ້ກວດເບິ່ງ ບົດຮຽນທີສອງຂອງຫຼັກສູດການເລີ່ມຕົ້ນຂອງ Fortinet, ມັນໄດ້ຖືກອະທິບາຍຢູ່ທີ່ນັ້ນໃນບາງລາຍລະອຽດ.

ພວກເຮົາຈະເບິ່ງການສ້າງໂດເມນບໍລິຫານແລະການຈັດສັນຄວາມຊົງຈໍາລະຫວ່າງພວກເຂົາເລັກນ້ອຍຕໍ່ມາເປັນສ່ວນຫນຶ່ງຂອງພາກປະຕິບັດຂອງບົດຮຽນ.

ຕອນນີ້ໃຫ້ເວົ້າກ່ຽວກັບກົນໄກສໍາລັບການບັນທຶກແລະການປຸງແຕ່ງບັນທຶກທີ່ຈະມາເຖິງ FortiAnalyzer.
ບັນທຶກທີ່ໄດ້ຮັບໂດຍ FortiAnalyzer ໄດ້ຖືກບີບອັດແລະບັນທຶກໄວ້ໃນໄຟລ໌ບັນທຶກ. ເມື່ອໄຟລ໌ນີ້ຮອດຂະຫນາດທີ່ແນ່ນອນ, ມັນຈະຖືກຂຽນທັບ ແລະເກັບໄວ້. ບັນທຶກດັ່ງກ່າວເອີ້ນວ່າເກັບໄວ້. ພວກມັນຖືກຖືວ່າເປັນບັນທຶກອອບໄລນ໌ ເພາະວ່າພວກມັນບໍ່ສາມາດວິເຄາະໄດ້ໃນເວລາຈິງ. ພວກມັນສາມາດໃຊ້ໄດ້ສໍາລັບການເບິ່ງໃນຮູບແບບດິບເທົ່ານັ້ນ. ນະ​ໂຍ​ບາຍ​ການ​ເກັບ​ຮັກ​ສາ​ຂໍ້​ມູນ​ໃນ​ໂດ​ເມນ​ບໍ​ລິ​ຫານ​ກໍາ​ນົດ​ດົນ​ປານ​ໃດ​ບັນ​ທຶກ​ດັ່ງ​ກ່າວ​ຈະ​ຖືກ​ເກັບ​ຮັກ​ສາ​ໄວ້​ໃນ​ຫນ່ວຍ​ຄວາມ​ຈໍາ​ອຸ​ປະ​ກອນ​.
ໃນເວລາດຽວກັນ, ບັນທຶກຖືກດັດສະນີໃນຖານຂໍ້ມູນ SQL. ບັນທຶກເຫຼົ່ານີ້ຖືກນໍາໃຊ້ສໍາລັບການວິເຄາະຂໍ້ມູນໂດຍໃຊ້ Log View, FortiView ແລະກົນໄກການລາຍງານ. ນະ​ໂຍ​ບາຍ​ການ​ເກັບ​ຮັກ​ສາ​ຂໍ້​ມູນ​ໃນ​ໂດ​ເມນ​ບໍ​ລິ​ຫານ​ກໍາ​ນົດ​ດົນ​ປານ​ໃດ​ບັນ​ທຶກ​ດັ່ງ​ກ່າວ​ຈະ​ຖືກ​ເກັບ​ຮັກ​ສາ​ໄວ້​ໃນ​ຫນ່ວຍ​ຄວາມ​ຈໍາ​ອຸ​ປະ​ກອນ​. ຫຼັງຈາກບັນທຶກເຫຼົ່ານີ້ຖືກລຶບອອກຈາກຫນ່ວຍຄວາມຈໍາຂອງອຸປະກອນ, ພວກມັນອາດຈະຍັງຄົງຢູ່ໃນຮູບແບບຂອງບັນທຶກທີ່ເກັບໄວ້, ແຕ່ນີ້ແມ່ນຂຶ້ນກັບນະໂຍບາຍການເກັບຮັກສາຂໍ້ມູນໃນໂດເມນບໍລິຫານ.

ເພື່ອເຂົ້າໃຈການຕັ້ງຄ່າເບື້ອງຕົ້ນ, ຄວາມຮູ້ນີ້ແມ່ນພຽງພໍສໍາລັບພວກເຮົາ. ບັດ​ນີ້​ໃຫ້​ປຶກ​ສາ​ຫາ​ລື​ຮູບ​ແບບ​ຂອງ​ພວກ​ເຮົາ:

ໃນມັນທ່ານຈະເຫັນ 6 ອຸປະກອນ - FortiGate, FortiMail, FortiAnalyzer, ຕົວຄວບຄຸມໂດເມນ, ຄອມພິວເຕີຂອງຜູ້ໃຊ້ພາຍນອກແລະຄອມພິວເຕີຂອງຜູ້ໃຊ້ພາຍໃນ. FortiGate ແລະ FortiMail ແມ່ນຈໍາເປັນເພື່ອສ້າງບັນທຶກສໍາລັບອຸປະກອນ Fortinet ຕ່າງໆເພື່ອນໍາໃຊ້ຕົວຢ່າງເພື່ອພິຈາລະນາລັກສະນະການເຮັດວຽກກັບໂດເມນບໍລິຫານຕ່າງໆ. ຜູ້ໃຊ້ພາຍໃນແລະພາຍນອກ, ເຊັ່ນດຽວກັນກັບຕົວຄວບຄຸມໂດເມນແມ່ນຕ້ອງການເພື່ອສ້າງການຈະລາຈອນຕ່າງໆ. Windows ຖືກຕິດຕັ້ງຢູ່ໃນຄອມພິວເຕີຂອງຜູ້ໃຊ້ພາຍໃນ, ແລະ Kali Linux ຖືກຕິດຕັ້ງຢູ່ໃນຄອມພິວເຕີຂອງຜູ້ໃຊ້ພາຍນອກ.
ໃນຕົວຢ່າງນີ້, FortiMail ເຮັດວຽກຢູ່ໃນໂຫມດເຊີຟເວີ, ຊຶ່ງຫມາຍຄວາມວ່າມັນເປັນເຄື່ອງແມ່ຂ່າຍເມລແຍກຕ່າງຫາກໂດຍຜ່ານທີ່ຜູ້ໃຊ້ພາຍໃນແລະພາຍນອກສາມາດແລກປ່ຽນຂໍ້ຄວາມອີເມວ. ການຕັ້ງຄ່າທີ່ຈໍາເປັນເຊັ່ນ: ບັນທຶກ MX ຖືກຕັ້ງຄ່າຢູ່ໃນຕົວຄວບຄຸມໂດເມນ. ສໍາລັບຜູ້ໃຊ້ພາຍນອກ, ເຄື່ອງແມ່ຂ່າຍ DNS ແມ່ນຕົວຄວບຄຸມໂດເມນພາຍໃນ - ນີ້ແມ່ນເຮັດໂດຍໃຊ້ການສົ່ງຕໍ່ພອດ (ຫຼືເຕັກໂນໂລຢີ Virtual IP ອື່ນໆ) ໃນ FortiGate.
ການຕັ້ງຄ່າເຫຼົ່ານີ້ບໍ່ໄດ້ກວມເອົາໃນລະຫວ່າງບົດຮຽນເພາະວ່າມັນບໍ່ກ່ຽວຂ້ອງກັບຫົວຂໍ້ຫຼັກສູດ. ການຕິດຕັ້ງແລະການຕັ້ງຄ່າເບື້ອງຕົ້ນຂອງຫນ່ວຍບໍລິການ FortiAnalyzer ຈະໄດ້ຮັບການຄຸ້ມຄອງ. ອົງປະກອບທີ່ຍັງເຫຼືອຂອງຮູບແບບປະຈຸບັນໄດ້ຖືກກະກຽມລ່ວງຫນ້າ.

ຄວາມຕ້ອງການລະບົບສໍາລັບອຸປະກອນຕ່າງໆແມ່ນນໍາສະເຫນີຂ້າງລຸ່ມນີ້. ສໍາລັບຂ້ອຍ, ຮູບແບບນີ້ເຮັດວຽກຢູ່ໃນເຄື່ອງທີ່ກຽມໄວ້ກ່ອນໃນສະພາບແວດລ້ອມ virtual VMWare Workstation. ຄຸນລັກສະນະຂອງເຄື່ອງນີ້ຍັງຖືກລະບຸໄວ້ຂ້າງລຸ່ມນີ້.

ອຸປະກອນ
RAM GB
vCPU
HDD, GB

ຕົວຄວບຄຸມໂດເມນ
6
3
40

ຜູ້ໃຊ້ພາຍໃນ
4
2
32

ຜູ້ໃຊ້ພາຍນອກ
2
2
8

FortiGate
2
2
30

FortiAnalyzer
8
4
80

FortiMail
2
4
50

ເຄື່ອງຈັດວາງ
28
19
280

ຂໍ້ກໍານົດຂອງລະບົບທີ່ລະບຸໄວ້ໃນຕາຕະລາງນີ້ແມ່ນຕໍາ່ສຸດທີ່; ຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບຄວາມຕ້ອງການຂອງລະບົບສາມາດພົບໄດ້ທີ່ ເວັບໄຊນີ້.

ການສອນວິດີໂອນໍາສະເຫນີອຸປະກອນທິດສະດີທີ່ໄດ້ສົນທະນາຂ້າງເທິງ, ເຊັ່ນດຽວກັນກັບພາກປະຕິບັດ - ກັບການຕັ້ງຄ່າເບື້ອງຕົ້ນຂອງອຸປະກອນ FortiAnalyzer. ມ່ວນຊື່ນກັບການເບິ່ງ!

ໃນບົດຮຽນຕໍ່ໄປພວກເຮົາຈະເບິ່ງຢ່າງລະອຽດກ່ຽວກັບລັກສະນະຂອງການເຮັດວຽກກັບໄມ້ທ່ອນ. ເພື່ອຫຼີກເວັ້ນການຂາດມັນ, ຈອງກັບພວກເຮົາ ຊ່ອງ Youtube.

ທ່ານຍັງສາມາດຕິດຕາມການອັບເດດກ່ຽວກັບຊັບພະຍາກອນຕໍ່ໄປນີ້:

ГруппаВконтакте
Yandex Zen
ເວັບໄຊທ໌້ຂອງພວກເຮົາ
ຊ່ອງ Telegram

ແຫຼ່ງຂໍ້ມູນ: www.habr.com