Nau mai haere mai! I tenei ra ka korero matou ki a koe me pehea te hanga i nga tautuhinga tuatahi o te kuaha mēra – Ko nga otinga haumaru imeera a Fortinet. I roto i te tuhinga ka titiro tatou ki te whakatakotoranga ka mahi tahi me te mahi i te whirihoranga , e tika ana mo te tango me te tirotiro i nga reta, ka whakamatau ano hoki matou i tana mahi. I runga i o maatau wheako, ka taea e maatau te kii he tino ngawari te mahi, a ahakoa i muri i te whirihoranga iti ka kite koe i nga hua.
Me timata ki te whakatakotoranga o naianei. E whakaatuhia ana i te ahua i raro nei.
I te taha matau ka kite matou i te rorohiko o waho, ka tukuna atu e matou he mēra ki te kaiwhakamahi i runga i te whatunga o roto. Kei roto i te whatunga o roto te rorohiko a te kaiwhakamahi, he kaiwhakahaere rohe kei runga he tūmau DNS, he tūmau mēra. Kei te taha o te whatunga he papangaahi - FortiGate, ko te waahanga matua ko te whirihora i te SMTP me te whakawhiti waka DNS.
Kia aro nui tatou ki te DNS.
E rua nga rekoata DNS e whakamahia ana hei arahi i nga imeera i runga ipurangi—te rekoata A me te rekoata MX. Ko te tikanga, ka whirihorahia enei rekoata DNS ki runga i te tūmau DNS tūmatanui, engari na te herenga tahora, ka tukuna noa e matou te DNS ma te papaahi (ara, ko te kaiwhakamahi o waho te wahitau 10.10.30.210 kua rehitatia hei tūmau DNS).
Ko te rekoata MX he rekoata kei roto te ingoa o te tūmau mēra e mahi ana i te rohe, me te kaupapa matua o tenei tūmau mēra. I roto i to maatau ahua penei: test.local -> mail.test.local 10.
Ko te rekoata he rekoata e huri ana i te ingoa rohe ki te wahitau IP, mo matou ko: mail.test.local -> 10.10.30.210.
I te wa e ngana ana to tatou kaiwhakamahi o waho ki te tuku imeera ki [email tiakina], ka patai ki tana tūmau DNS MX mo te rekoata rohe whakamatautau. Ka whakautua e to tatou tūmau DNS te ingoa o te tūmau mēra - mail.test.local. Inaianei me whiwhi te kaiwhakamahi i te wahitau IP o tenei tūmau, na ka uru ano ia ki te DNS mo te rekoata A ka whiwhi i te wahitau IP 10.10.30.210 (ae, tana ano :) ). Ka taea e koe te tuku reta. Na reira, ka ngana ki te whakatu hononga ki te wahitau IP kua riro mai i te tauranga 25. Ma te whakamahi i nga ture i runga i te papangaahi, ka tukuna tenei hononga ki te tūmau mēra.
Kia tirohia te mahi o te mēra i te ahua o te tahora o naianei. Ki te mahi i tenei, ka whakamahia e matou te taputapu swaks i runga i te rorohiko o te kaiwhakamahi o waho. Ma tana awhina, ka taea e koe te whakamatautau i te mahi a SMTP ma te tuku reta ki te kaiwhiwhi me te huinga o nga momo tawhā. I mua, kua hangaia he kaiwhakamahi me te pouaka mēra ki runga i te tūmau mēra [email tiakina]. Me ngana ki te tuku reta ki a ia:
Inaianei me haere ki te miihini a te kaiwhakamahi o roto me te mohio kua tae mai te reta:
I tae mai te reta (kua tohua ki te rarangi). Ko te tikanga kei te mahi tika te tahora. Ko te wa tenei ki te neke atu ki FortiMail. Me taapiri atu ki ta maatau tahora:
Ka taea te tuku FortiMail i roto i nga tikanga e toru:
- Gateway - ka mahi hei MTA katoa: ka whakahaeretia e ia nga mēra katoa, ka tirohia, ka tuku atu ki te tūmau mēra;
- Puataata - me etahi atu kupu, aratau marama. Ka whakauruhia ki mua o te tūmau me te tirotiro i nga mēra taumai me te puta. I muri i tera, ka tukuna ki te tūmau. Kaore e hiahiatia he huringa ki te whirihoranga whatunga.
- Tūmau - i roto i tenei take, FortiMail he tūmau mēra katoa me te kaha ki te hanga pouaka mēra, tango me te tuku mēra, me etahi atu mahi.
Ka tukuna e matou a FortiMail ki te aratau Gateway. Haere ki nga tautuhinga miihini mariko. Ko te takiuru he kaiwhakahaere, kaore he kupuhipa i tohua. Ina takiuru koe mo te wa tuatahi, me whakarite he kupuhipa hou.
Inaianei me whirihora te miihini mariko kia uru atu ki te atanga tukutuku. He mea tika ano kia uru te miihini ki te Ipurangi. Me whakarite te atanga. Me tauranga1 noa tatou. Ma tana awhina ka hono atu matou ki te atanga tukutuku, ka whakamahia ano kia uru atu ki te Ipurangi. Me uru te ipurangi ki te whakahou i nga ratonga (waitohu pareketo, me etahi atu). Mo te whirihoranga, whakauruhia nga whakahau:
whirihora atanga pūnaha
whakatika tauranga 1
tautuhi ip 192.168.1.40 255.255.255.0
whakaritea te uru uru https http ssh ping
mutunga
Inaianei me whirihora te ararere. Ki te mahi i tenei me whakauru koe i nga whakahau e whai ake nei:
ara pūnaha whirihora
whakatika 1
whakaturia te kuwaha 192.168.1.1
tautuhi tauranga atanga1
mutunga
I te wa e whakauru ana i nga whakahau, ka taea e koe te whakamahi i nga ripa hei karo i te tuhi katoa. Ano, ki te wareware koe ko tehea whakahau e whai ake nei, ka taea e koe te whakamahi i te "?" matua.
Inaianei kia tirohia to hononga Ipurangi. Ki te mahi i tenei, me ping a Google DNS:
Ka kite koe, kei a tatou te Ipurangi inaianei. Ko nga tautuhinga tuatahi mo nga taputapu Fortinet katoa kua oti, ka taea e koe te haere ki te whirihoranga ma te atanga tukutuku. Hei mahi i tenei, whakatuwheratia te whaarangi whakahaere:
Kia mahara me whai koe i te hono i te whakatakotoranga /whakahaere. Ki te kore, kare e taea e koe te uru atu ki te wharangi whakahaere. Ma te taunoa, kei te aratau whirihoranga paerewa te wharangi. Mo nga tautuhinga e hiahia ana matou ki te aratau Arā Atu Anō. Me haere ki te kaiwhakahaere-> Tiro tahua ka huri i te aratau ki Arā Atu Anō:
Inaianei me tango e matou te raihana whakamatautau. Ka taea tenei ki te tahua Raihana Raihana → VM → Whakahou:
Mena kaore he raihana whakamatautau, ka taea e koe te tono ma te whakapiri atu .
I muri i te whakaurunga o te raihana, me whakaara ano te taputapu. Hei nga ra kei te heke mai, ka timata ia ki te tango i nga whakahoutanga ki ona papaunga raraunga mai i nga kaitoro. Ki te kore e puta aunoa tenei, ka taea e koe te haere ki te tahua Pūnaha → FortiGuard a i roto i te Antivirus, pawhiria nga ripa Antispam i te paatene Whakahou Na.
Mena kaore tenei e awhina, ka taea e koe te whakarereke i nga tauranga e whakamahia ana mo nga whakahou. I te nuinga o te waa ka puta nga raihana katoa. I te mutunga me penei te ahua:
Me whakarite te rohe wa tika, ka whai hua tenei ki te tirotiro i nga raarangi. Ki te mahi i tenei, haere ki te Pūnaha → tahua Whirihoranga:
Ka whirihora hoki e matou te DNS. Ka whirihora e matou te tūmau DNS o roto hei tūmau DNS matua, ka waiho te tūmau DNS i whakaratohia e Fortinet hei taapiri.
Inaianei ka haere tatou ki te wahanga ngahau. I kite pea koe, kua tautuhia te taputapu ki te aratau Gateway ma te taunoa. No reira, kaore e tika kia whakarereketia. Me haere ki te Rohe & Kaiwhakamahi → Rohe mara. Me hanga he rohe hou e tika ana kia tiakina. I konei me tohu noa te ingoa rohe me te wahitau tūmau mēra (ka taea hoki e koe te tohu i tona ingoa rohe, i roto i ta maatau take mail.test.local):
Inaianei me whakaatu he ingoa mo to tatou kuaha mēra. Ka whakamahia tenei i roto i nga rekoata MX me A, me whakarereke e matou i muri mai:
Mai i te Ingoa Kaihautū me nga tohu Ingoa Rohe Rohe, ka whakahiatohia te FQDN, e whakamahia ana i roto i nga rekoata DNS. I roto i to maatau, FQDN = fortimail.test.local.
Inaianei me whakarite te ture whiwhi. Kei te hiahia matou i nga imeera katoa ka puta mai i waho ka tohua ki tetahi kaiwhakamahi i te rohe hei tuku atu ki te tūmau mēra. Ki te mahi i tenei, haere ki te tahua Kaupapahere → Mana Uru. He tauira tatūnga e whakaatuhia ana i raro nei:
Kia titiro tatou ki te ripa Kaupapahere Kaiwhiwhi. I konei ka taea e koe te whakarite etahi ture mo te tirotiro i nga reta: mena ka puta mai te mēra mai i te rohe example1.com, me tirotiro koe me nga tikanga kua whirihorahia mo tenei rohe. He ture taunoa kee mo nga mēra katoa, mo tenei wa ka pai ki a maatau. Ka kite koe i tenei ture i te ahua i raro nei:
I tenei wa, ka taea te whakaaro kua oti te whakarite i runga i te FortiMail. Inaa, he maha atu nga tawhā ka taea, engari ki te timata taatau ki te whakaaro ki a raatau katoa, ka taea e taatau te tuhi pukapuka :) Ko ta matou whainga ko te whakarewa i a FortiMail ki te aratau whakamatautau me te iti o te kaha.
E rua nga mea e toe ana - hurihia nga rekoata MX me A, me te whakarereke ano i nga ture tuku tauranga i runga i te papangaahi.
Ko te MX record test.local -> mail.test.local 10 me huri ki te test.local -> fortimail.test.local 10. Engari i te nuinga o te waa ka taapirihia he rekoata MX tuarua me te kaupapa matua ake. Hei tauira:
test.local -> mail.test.local 10
test.local -> fortimail.test.local 5
Me whakamahara ahau ki a koe ko te iti o te tau ordinal o te manakohanga tūmau mēra i roto i te rekoata MX, ko te teitei ake o tana kaupapa matua.
A kaore e taea te whakarereke i te urunga, na ka hanga noa e matou he mea hou: fortimail.test.local -> 10.10.30.210. Ka whakapā atu tetahi kaiwhakamahi o waho ki te wahitau 10.10.30.210 i runga i te tauranga 25, ka tukuna e te paahi ahi te hononga ki FortiMail.
Hei huri i te ture tuku whakamua i runga i FortiGate, me huri koe i te wahitau i roto i te ahanoa IP Mariko e pa ana:
Kua reri katoa. Kia tirohia. Me tuku ano te reta mai i te rorohiko o waho. Inaianei me haere ki FortiMail i te Aroturuki → tahua rangitaki. I te mara History ka kite koe i tetahi rekoata i whakaaehia te reta. Mo etahi atu korero, ka taea e koe te paato-matau ki te urunga ka kowhiri i nga Taipitopito:
Hei whakaoti i te pikitia, me tirotiro mena ka taea e FortiMail i roto i tana whirihoranga o naianei te aukati i nga imeera kei roto he mokowhiti me nga huaketo. Ki te mahi i tenei, ka tukuna e matou te wheori whakamatautau eicar me tetahi reta whakamatautau i kitea i roto i tetahi o nga papaa mēra spam (http://untroubled.org/spam/). Whai muri i tenei, me hoki ano tatou ki te tahua tirohanga rangitaki:
Kei te kite tatou, he pai te tautuhi i te mokowhiti me te reta whai huaketo.
He rawaka tenei whirihoranga ki te whakarato i te whakamarumaru taketake ki nga wheori me te mokowhiti. Engari ko te mahi a FortiMail ehara i te mea noa ki tenei. Mo te whakamarutanga pai ake, me ako koe i nga tikanga e waatea ana me te whakarite kia rite ki o hiahia. Hei te wa kei te heke mai, kei te whakamahere matou ki te whakanui i etahi atu ahuatanga o tenei kuaha mēra.
Mena kei a koe etahi raru, patai ranei mo te otinga, tuhia ki nga korero, ka ngana taatau ki te whakautu wawe.
Ka taea e koe te tuku tono mo te raihana whakamatautau hei whakamatautau i te otinga .
Kaituhi: Alexey Nikulin. Hangarau Haumarutanga korero Fortiservice.
Source: will.com