2. FortiAnalyzer Започнување v6.4. Подготовка на изгледот

Добредојдовте на втората лекција од курсот FortiAnalyzer Како да започнете. Денес ќе зборуваме за механизмот на административните домени на FortiAnalyzer, ќе разговараме и за процесот на обработка на дневници - разбирањето на принципите на работа на овие механизми е неопходно за почетните поставки FortiAnalyzer. И после тоа ќе разговараме за изгледот што ќе го користиме за време на курсот, како и ќе ја извршиме почетната конфигурација FortiAnalyzer. Теоретскиот дел, како и целосното снимање на видео лекцијата, се наоѓаат под резот.

Прво, повторно да зборуваме за административните домени. Има неколку работи што треба да ги знаете за нив пред да почнете да ги користите:

1. Можноста за креирање административни домени е овозможена и оневозможена централно.
2. Потребен е посебен административен домен за регистрирање други уреди освен FortiGate. Односно, ако сакате да регистрирате повеќе уреди на FortiMail на уред, потребен ви е посебен административен домен за да го направите тоа. Но, ова не го негира фактот дека за практичноста на групирање на уредите FortiGate, можете да креирате различни административни домени.
3. Максималниот број на поддржани административни домени зависи од моделот на единицата FortiAnalyzer.
4. Кога ја овозможувате можноста за креирање административни домени, мора да го изберете нивниот режим на работа - Нормален или Напреден. Во нормален режим, не можете да додавате различни виртуелни домени (или на друг начин VDOM) од истиот FortiGate во различни административни домени на уредот FortiAnalyzer. Ова е можно во Напреден режим. Напредниот режим ви овозможува да обработувате податоци од различни виртуелни домени и да добивате посебни извештаи за нив. Ако сте заборавиле што се виртуелни домени, погледнете втора лекција од курсот Fortinet Getting Started, таму е опишано во некои детали.

Ќе разгледаме креирање административни домени и доделување меморија меѓу нив малку подоцна како дел од практичниот дел од лекцијата.

Сега да разговараме за механизмот за снимање и обработка на дневници кои доаѓаат во FortiAnalyzer.
Дневниците што ги добива FortiAnalyzer се компресирани и зачувани во датотека за евиденција. Кога оваа датотека ќе достигне одредена големина, таа се препишува и се архивира. Таквите дневници се нарекуваат архивирани. Тие се сметаат за офлајн дневници бидејќи не можат да се анализираат во реално време. Тие се достапни за гледање само во суров формат. Политиката за складирање податоци во административниот домен одредува колку долго таквите дневници ќе се складираат во меморијата на уредот.
Во исто време, дневниците се индексираат во базата на податоци SQL. Овие дневници се користат за анализа на податоци користејќи механизми Log View, FortiView и Reports. Политиката за складирање податоци во административниот домен одредува колку долго таквите дневници ќе се складираат во меморијата на уредот. Откако овие дневници ќе се избришат од меморијата на уредот, тие може да останат во форма на архивирани дневници, но тоа зависи од политиката за складирање податоци во административниот домен.

За да ги разбереме почетните поставки, ова знаење ни е сосема доволно. Сега да разговараме за нашиот распоред:

На него гледате 6 уреди - FortiGate, FortiMail, FortiAnalyzer, контролер на домен, компјутер на надворешен корисник и компјутер на внатрешен корисник. FortiGate и FortiMail се потребни за да се генерираат дневници за различни уреди на Fortinet со цел да се користи пример за да се разгледаат аспектите на работа со различни административни домени. Потребни се внатрешни и надворешни корисници, како и контролер на домен за генерирање различен сообраќај. Windows е инсталиран на компјутерот на внатрешниот корисник, а Kali Linux е инсталиран на компјутерот на надворешниот корисник.
Во овој пример, FortiMail работи во режим на сервер, што значи дека е посебен сервер за пошта преку кој внатрешните и надворешните корисници можат да разменуваат е-пораки. Потребните поставки како што се записите MX се конфигурирани на контролерот на доменот. За надворешен корисник, серверот DNS е контролер на внатрешниот домен - ова се прави со користење на пренасочување на портата (или друга Виртуелна IP технологија) на FortiGate.
Овие поставки не се опфатени за време на лекцијата бидејќи не се релевантни за темата на курсот. Ќе бидат опфатени распоредувањето и почетната конфигурација на единицата FortiAnalyzer. Останатите компоненти од тековниот распоред беа подготвени однапред.

Системските барања за различни уреди се наведени подолу. За мене, овој распоред работи на претходно подготвена машина во виртуелната средина VMWare Workstation. Карактеристиките на оваа машина се исто така наведени подолу.

Уред
RAM меморија GB
vCPU
HDD, GB

Контролер на домен
6
3
40

Внатрешен корисник
4
2
32

Надворешен корисник
2
2
8

ФортиГејт
2
2
30

FortiAnalyzer
8
4
80

FortiMail
2
4
50

Машина за распоред
28
19
280

Системските барања наведени во оваа табела се минимум во реални сценарија, обично ќе бидат потребни повеќе ресурси; Дополнителни информации за системските барања може да се најдат на оваа страница.

Во видео туторијалот е претставен теоретскиот материјал кој беше дискутиран погоре, како и практичниот дел - со почетната конфигурација на уредот FortiAnalyzer. Уживајте во гледањето!

Во следната лекција детално ќе ги разгледаме аспектите на работа со логови. За да не го пропуштите, претплатете се на нашата YouTube канал.

Можете исто така да ги следите ажурирањата на следните ресурси:

Vkontakte заедница
Јандекс Зен
Нашата страница
Телеграмски канал

Извор: www.habr.com