Tongasoa eto amin'ny lesona faharoa amin'ny taranja . Androany isika dia hiresaka momba ny mekanika amin'ny sehatra administratif , hiresaka momba ny fizotry ny fanodinana logs koa isika - ilaina ny fahatakarana ny fitsipiky ny fiasan'ireo mekanika ireo amin'ny toe-javatra voalohany. . Ary aorian'izay dia hiresaka momba ny layout izay hampiasaintsika mandritra ny fianarana, ary koa ny fanatanterahana ny fanamafisana voalohany . Ny ampahany teorika, ary koa ny firaketana feno ny lesona video, dia hita eo ambanin'ny fanapahana.
Voalohany, andao hiresaka momba ny sehatra fitantanana indray. Misy zavatra vitsivitsy tokony ho fantatrao momba azy ireo alohan'ny hanombohanao mampiasa azy ireo:
- Ny fahafahana mamorona sehatra fitantanan-draharaha dia alefa ary ajanona eo afovoany.
- Ny sehatra fitantanana mitokana dia takiana mba hisoratra anarana fitaovana hafa ankoatry ny FortiGate. Izany hoe, raha te hisoratra anarana fitaovana FortiMail maromaro amin'ny fitaovana iray ianao dia mila sehatra fitantanana mitokana hanaovana izany. Saingy tsy manafoana ny zava-misy fa ho an'ny fanamorana ny fanangonana fitaovana FortiGate dia afaka mamorona sehatra fitantanana samihafa ianao.
- Miankina amin'ny maodelin'ny vondrona FortiAnalyzer ny isan'ny sehatra administratif ambony indrindra tohana.
- Rehefa mamela ny fahafahana mamorona sehatra fitantanana dia tsy maintsy misafidy ny fomba fiasan'izy ireo ianao - Normal na Advanced. Amin'ny fomba mahazatra, tsy afaka manampy sehatra virtoaly samihafa (na VDOM hafa) amin'ny FortiGate mitovy amin'ny sehatra fitantanana samihafa amin'ny fitaovana FortiAnalyzer ianao. Azo atao amin'ny fomba Advanced izany. Ny maodely mandroso dia ahafahanao manodina angona avy amin'ny sehatra virtoaly isan-karazany ary mahazo tatitra misaraka momba azy ireo. Raha adinonao ny atao hoe sehatra virtoaly dia jereo , voalaza ao amin'ny antsipiriany.
Hojerentsika ny famoronana sehatra fitantanan-draharaha sy ny fizarana fahatsiarovana eo anelanelan'izy ireo aoriana kely ho ampahany amin'ny ampahany azo ampiharina amin'ny lesona.
Andeha isika hiresaka momba ny mekanika ho an'ny firaketana sy fanodinana ny diary tonga ao amin'ny FortiAnalyzer.
Ny log voarain'ny FortiAnalyzer dia voatsindry ary voatahiry ao anaty rakitra log. Rehefa tonga amin'ny habe iray ity rakitra ity dia hosoratana sy voatahiry. Ny logs toy izany dia antsoina hoe archive. Heverina ho diary ivelan'ny aterineto izy ireo satria tsy azo anadihadiana amin'ny fotoana tena izy. Tsy azo jerena amin'ny endrika manta ihany izy ireo. Ny politikan'ny fitahirizana angon-drakitra ao amin'ny sehatry ny fitantanan-draharaha no mamaritra hoe hafiriana no hotehirizina ao amin'ny fitadidiana fitaovana.
Mandritra izany fotoana izany, ny logs dia voarakitra ao amin'ny database SQL. Ireo diary ireo dia ampiasaina amin'ny famakafakana angon-drakitra amin'ny alΓ lan'ny rafitra Log View, FortiView ary Reports. Ny politikan'ny fitahirizana angon-drakitra ao amin'ny sehatry ny fitantanan-draharaha no mamaritra hoe hafiriana no hotehirizina ao amin'ny fitadidiana fitaovana. Rehefa voafafa amin'ny fitadidiana fitaovana ireo diary ireo, dia mety hijanona amin'ny endriky ny diary voatahiry izy ireo, saingy miankina amin'ny politikan'ny fitahirizana angon-drakitra ao amin'ny sehatra fitantanana izany.
Mba hahatakarana ny toe-javatra voalohany, dia ampy ho antsika izany fahalalana izany. Andeha isika hiresaka momba ny layout:
Hitanao amin'izany ny fitaovana 6 - FortiGate, FortiMail, FortiAnalyzer, mpitantana ny sehatra, solosaina mpampiasa ivelany ary solosaina an'ny mpampiasa anatiny. FortiGate sy FortiMail dia ilaina mba hamoronana diary ho an'ny fitaovana Fortinet isan-karazany mba hampiasana ohatra iray handinihana ny lafiny fiasana amin'ny sehatra fitantanana samihafa. Ny mpampiasa anatiny sy ivelany, ary koa ny domain controller dia takiana mba hamoronana fifamoivoizana isan-karazany. Apetraka amin'ny solosain'ny mpampiasa anatiny ny Windows, ary apetraka amin'ny solosain'ny mpampiasa ivelany ny Kali Linux.
Amin'ity ohatra ity, ny FortiMail dia miasa amin'ny fomba Server, midika izany fa mpizara mailaka misaraka izay ahafahan'ny mpampiasa anatiny sy ivelany mifanakalo hafatra mailaka. Ny fandrindrana ilaina toy ny rakitra MX dia amboarina amin'ny fanaraha-maso ny sehatra. Ho an'ny mpampiasa ivelany, ny mpizara DNS dia ny fanaraha-maso ny sehatra anatiny - izany dia atao amin'ny fampiasana seranan-tsambo (na teknolojia IP Virtual hafa) ao amin'ny FortiGate.
Ireo toe-javatra ireo dia tsy voaresaka mandritra ny lesona satria tsy mifanaraka amin'ny lohahevitry ny fampianarana. Ny fametrahana sy ny fanamafisana voalohany ny vondrona FortiAnalyzer dia hodinihina. Ny singa sisa amin'ny drafitra ankehitriny dia efa nomanina mialoha.
Ny fepetra takian'ny rafitra ho an'ny fitaovana isan-karazany dia aseho eto ambany. Amiko dia miasa amin'ny milina efa nomanina ao amin'ny tontolo virtoaly VMWare Workstation io fandaharana io. Ny toetra mampiavaka an'io milina io dia voatanisa etsy ambany ihany koa.
fitaovana
RAM GB
vCPU
HDD, GB
Domain controller
6
3
40
Mpampiasa anatiny
4
2
32
Mpampiasa ivelany
2
2
8
FortiGate
2
2
30
FortiAnalyzer
8
4
80
FortiMail
2
4
50
Layout machine
28
19
280
Ny fepetra takian'ny rafitra voatanisa amin'ity tabilao ity dia kely indrindra amin'ny toe-javatra tena misy, matetika dia ilaina ny loharanon-karena. Ny fampahalalana fanampiny momba ny fepetra takian'ny rafitra dia azo jerena ao amin'ny .
Ny horonan-tsarimihetsika dia manolotra ny fitaovana teorika resahina etsy ambony, ary koa ny ampahany azo ampiharina - miaraka amin'ny fanamafisana voalohany ny fitaovana FortiAnalyzer. Ankafizo ny mijery!
Ao amin'ny lesona manaraka dia hojerentsika amin'ny antsipiriany ny lafiny fiasana amin'ny hazo. Mba tsy ho diso dia misoratra anarana amin'ny anay .
Azonao atao ihany koa ny manaraka ny fanavaozana amin'ireto loharano manaraka ireto:
Source: www.habr.com