9. ഫോർട്ടിനെറ്റ് ആരംഭിക്കുന്നു v6.0. ലോഗിംഗും റിപ്പോർട്ടിംഗും

ആശംസകൾ! കോഴ്‌സിന്റെ ഒമ്പതാം പാഠത്തിലേക്ക് സ്വാഗതം ഫോർട്ടിനെറ്റ് ആരംഭിക്കുന്നു. ഒരു ദിവസം അവസാന പാഠം വിവിധ ഉറവിടങ്ങളിലേക്കുള്ള ഉപയോക്തൃ ആക്സസ് നിയന്ത്രിക്കുന്നതിനുള്ള അടിസ്ഥാന സംവിധാനങ്ങൾ ഞങ്ങൾ പരിശോധിച്ചു. ഇപ്പോൾ ഞങ്ങൾക്ക് മറ്റൊരു ചുമതലയുണ്ട് - നെറ്റ്‌വർക്കിലെ ഉപയോക്താക്കളുടെ പെരുമാറ്റം ഞങ്ങൾ വിശകലനം ചെയ്യേണ്ടതുണ്ട്, കൂടാതെ വിവിധ സുരക്ഷാ സംഭവങ്ങളുടെ അന്വേഷണത്തിന് സഹായിക്കുന്ന ഡാറ്റയുടെ രസീത് കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്. അതിനാൽ, ഈ പാഠത്തിൽ നമ്മൾ ലോഗിംഗും റിപ്പോർട്ടിംഗ് മെക്കാനിസവും നോക്കും. ഇതിനായി, കോഴ്സിന്റെ തുടക്കത്തിൽ ഞങ്ങൾ വിന്യസിച്ച ഫോർട്ടിഅനലൈസർ ആവശ്യമാണ്. ആവശ്യമായ സിദ്ധാന്തവും ഒരു വീഡിയോ പാഠവും കട്ടിന് കീഴിൽ ലഭ്യമാണ്.

ഫോട്ടിഗേറ്റിൽ, ലോഗുകളെ മൂന്ന് തരങ്ങളായി തിരിച്ചിരിക്കുന്നു: ട്രാഫിക് ലോഗുകൾ, ഇവന്റ് ലോഗുകൾ, സുരക്ഷാ ലോഗുകൾ. അവയാകട്ടെ, ഉപവിഭാഗങ്ങളായി തിരിച്ചിരിക്കുന്നു.

അഭ്യർത്ഥനകളും പ്രതികരണങ്ങളും പോലെയുള്ള ട്രാഫിക് ഫ്ലോ വിവരങ്ങൾ ട്രാഫിക് ലോഗുകൾ രേഖപ്പെടുത്തുന്നു. ഈ തരത്തിൽ ഫോർവേഡ്, ലോക്കൽ, സ്നിഫർ എന്നീ ഉപവിഭാഗങ്ങൾ അടങ്ങിയിരിക്കുന്നു.

ഫയർവാൾ നയങ്ങളെ അടിസ്ഥാനമാക്കി ഫോർട്ടിഗേറ്റ് അംഗീകരിച്ചതോ നിരസിച്ചതോ ആയ ട്രാഫിക്കിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഫോർവേഡ് സബ്ടൈപ്പിൽ അടങ്ങിയിരിക്കുന്നു.

ഫോർട്ടിഗേറ്റ് ഐപി വിലാസത്തിൽ നിന്നും അഡ്മിനിസ്ട്രേഷൻ നടത്തുന്ന ഐപി വിലാസങ്ങളിൽ നിന്നും നേരിട്ട് ട്രാഫിക്കിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ലോക്കൽ സബ്ടൈപ്പിൽ അടങ്ങിയിരിക്കുന്നു. ഉദാഹരണത്തിന്, ഫോർട്ടിഗേറ്റ് വെബ് ഇന്റർഫേസിലേക്കുള്ള കണക്ഷനുകൾ.

ട്രാഫിക് മിററിംഗ് ഉപയോഗിച്ച് ലഭിച്ച ട്രാഫിക്കിന്റെ ലോഗുകൾ സ്നിഫർ ഉപവിഭാഗത്തിൽ അടങ്ങിയിരിക്കുന്നു.

പാരാമീറ്ററുകൾ ചേർക്കുകയോ മാറ്റുകയോ ചെയ്യുക, VPN ടണലുകൾ സ്ഥാപിക്കുകയും തകർക്കുകയും ചെയ്യുക, ഡൈനാമിക് റൂട്ടിംഗ് ഇവന്റുകൾ മുതലായവ പോലുള്ള സിസ്റ്റം അല്ലെങ്കിൽ അഡ്മിനിസ്ട്രേറ്റീവ് ഇവന്റുകൾ ഇവന്റ് ലോഗുകളിൽ അടങ്ങിയിരിക്കുന്നു. എല്ലാ ഉപവിഭാഗങ്ങളും ചുവടെയുള്ള ചിത്രത്തിൽ അവതരിപ്പിച്ചിരിക്കുന്നു.

മൂന്നാമത്തെ തരം സുരക്ഷാ ലോഗുകളാണ്. വൈറസ് ആക്രമണങ്ങൾ, നിരോധിത ഉറവിടങ്ങളിലേക്കുള്ള സന്ദർശനങ്ങൾ, നിരോധിത ആപ്ലിക്കേഷനുകളുടെ ഉപയോഗം തുടങ്ങിയവയുമായി ബന്ധപ്പെട്ട ഇവന്റുകൾ ഈ ലോഗുകൾ രേഖപ്പെടുത്തുന്നു. മുഴുവൻ പട്ടികയും ചുവടെയുള്ള ചിത്രത്തിൽ അവതരിപ്പിച്ചിരിക്കുന്നു.

നിങ്ങൾക്ക് വിവിധ സ്ഥലങ്ങളിൽ ലോഗുകൾ സംഭരിക്കാനാകും - ഫോർട്ടിഗേറ്റിലും അതിനു പുറത്തും. ഫോർട്ടിഗേറ്റിൽ ലോഗുകൾ സൂക്ഷിക്കുന്നത് ലോക്കൽ ലോഗിംഗായി കണക്കാക്കപ്പെടുന്നു. ഉപകരണത്തെ ആശ്രയിച്ച്, ഉപകരണത്തിന്റെ ഫ്ലാഷ് മെമ്മറിയിലോ ഹാർഡ് ഡ്രൈവിലോ ലോഗുകൾ സൂക്ഷിക്കാൻ കഴിയും. ചട്ടം പോലെ, മധ്യത്തിൽ നിന്നുള്ള മോഡലുകൾക്ക് ഒരു ഹാർഡ് ഡ്രൈവ് ഉണ്ട്. ഒരു ഹാർഡ് ഡ്രൈവ് ഉള്ള മോഡലുകൾ വേർതിരിച്ചറിയാൻ വളരെ എളുപ്പമാണ് - അവസാനം ഒരു യൂണിറ്റ് ഉണ്ട്. ഉദാഹരണത്തിന്, FortiGate 100E ഒരു ഹാർഡ് ഡ്രൈവ് ഇല്ലാതെയും FortiGate 101E ഒരു ഹാർഡ് ഡ്രൈവുമായും വരുന്നു.

ചെറുപ്പക്കാർക്കും മുതിർന്ന മോഡലുകൾക്കും സാധാരണയായി ഹാർഡ് ഡ്രൈവ് ഇല്ല. ഈ സാഹചര്യത്തിൽ, ലോഗുകൾ രേഖപ്പെടുത്താൻ ഫ്ലാഷ് മെമ്മറി ഉപയോഗിക്കുന്നു. എന്നിരുന്നാലും, ഫ്ലാഷ് മെമ്മറിയിലേക്ക് ലോഗുകൾ നിരന്തരം എഴുതുന്നത് അതിന്റെ കാര്യക്ഷമതയും സേവന ജീവിതവും കുറയ്ക്കുമെന്നത് പരിഗണിക്കേണ്ടതാണ്. അതിനാൽ, ഫ്ലാഷ് മെമ്മറിയിലേക്ക് ലോഗുകൾ എഴുതുന്നത് സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു. നിർദ്ദിഷ്ട പ്രശ്നങ്ങൾ പരിഹരിക്കുമ്പോൾ ഇവന്റുകൾ ലോഗിംഗ് ചെയ്യുന്നതിന് മാത്രം ഇത് പ്രവർത്തനക്ഷമമാക്കാൻ ശുപാർശ ചെയ്യുന്നു.

ലോഗുകൾ തീവ്രമായി റെക്കോർഡ് ചെയ്യുമ്പോൾ, അത് ഹാർഡ് ഡ്രൈവ് അല്ലെങ്കിൽ ഫ്ലാഷ് മെമ്മറി പ്രശ്നമല്ല, ഉപകരണത്തിന്റെ പ്രകടനം കുറയും.

റിമോട്ട് സെർവറുകളിൽ ലോഗുകൾ സൂക്ഷിക്കുന്നത് വളരെ സാധാരണമാണ്. ഫോർട്ടിഗേറ്റിന് സിസ്‌ലോഗ് സെർവറുകൾ, ഫോർട്ടിഅനലൈസർ അല്ലെങ്കിൽ ഫോർട്ടിമാനേജർ എന്നിവയിൽ ലോഗുകൾ സംഭരിക്കാൻ കഴിയും. ലോഗുകൾ സംഭരിക്കുന്നതിന് നിങ്ങൾക്ക് ഫോർട്ടിക്ലൗഡ് ക്ലൗഡ് സേവനവും ഉപയോഗിക്കാം.

നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളിൽ നിന്നുള്ള ലോഗുകൾ കേന്ദ്രീകൃതമായി സംഭരിക്കുന്നതിനുള്ള ഒരു സെർവറാണ് സിസ്ലോഗ്.
ഫോർട്ടിക്ലൗഡ് ഒരു സബ്‌സ്‌ക്രിപ്‌ഷൻ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷാ മാനേജ്‌മെന്റ്, ലോഗ് സ്‌റ്റോറേജ് സേവനമാണ്. അതിന്റെ സഹായത്തോടെ, നിങ്ങൾക്ക് ലോഗുകൾ വിദൂരമായി സംഭരിക്കാനും ഉചിതമായ റിപ്പോർട്ടുകൾ നിർമ്മിക്കാനും കഴിയും. നിങ്ങൾക്ക് വളരെ ചെറിയ നെറ്റ്‌വർക്ക് ഉണ്ടെങ്കിൽ, അധിക ഉപകരണങ്ങൾ വാങ്ങുന്നതിനുപകരം ഈ ക്ലൗഡ് സേവനം ഉപയോഗിക്കുന്നതാണ് ഒരു നല്ല പരിഹാരം. ഫോർട്ടിക്ലൗഡിന്റെ ഒരു സൗജന്യ പതിപ്പുണ്ട്, അതിൽ പ്രതിവാര ലോഗ് സ്റ്റോറേജ് ഉൾപ്പെടുന്നു. ഒരു സബ്സ്ക്രിപ്ഷൻ വാങ്ങിയ ശേഷം, ലോഗുകൾ ഒരു വർഷത്തേക്ക് സൂക്ഷിക്കാൻ കഴിയും.

ഫോർട്ടിഅനലൈസറും ഫോർട്ടിമാനേജറും ബാഹ്യ ലോഗ് സ്റ്റോറേജ് ഉപകരണങ്ങളാണ്. അവയ്‌ക്കെല്ലാം ഒരേ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഉള്ളതിനാൽ - ഫോർട്ടിയോസ് - ഈ ഉപകരണങ്ങളുമായി ഫോർട്ടിഗേറ്റിന്റെ സംയോജനം ഒരു ബുദ്ധിമുട്ടും ഉണ്ടാക്കുന്നില്ല.

എന്നിരുന്നാലും, ഫോർട്ടിഅനലൈസർ, ഫോർട്ടിമാനേജർ ഉപകരണങ്ങൾ തമ്മിൽ ശ്രദ്ധിക്കേണ്ട വ്യത്യാസങ്ങളുണ്ട്. ഫോർട്ടിമാനേജറിന്റെ പ്രധാന ലക്ഷ്യം ഒന്നിലധികം ഫോർട്ടിഗേറ്റ് ഉപകരണങ്ങളുടെ കേന്ദ്രീകൃത മാനേജുമെന്റാണ് - അതിനാൽ, ഫോർട്ടിമാനേജറിൽ ലോഗുകൾ സംഭരിക്കുന്നതിനുള്ള മെമ്മറിയുടെ അളവ് ഫോർട്ടി അനലൈസറിനേക്കാൾ വളരെ കുറവാണ് (തീർച്ചയായും, ഞങ്ങൾ ഒരേ വില വിഭാഗത്തിൽ നിന്നുള്ള മോഡലുകൾ താരതമ്യം ചെയ്താൽ).

ഫോർട്ടിഅനലൈസറിന്റെ പ്രധാന ലക്ഷ്യം കൃത്യമായി ലോഗുകൾ ശേഖരിക്കുകയും വിശകലനം ചെയ്യുകയുമാണ്. അതിനാൽ, ഇത് പ്രായോഗികമായി പ്രവർത്തിക്കുന്നത് ഞങ്ങൾ കൂടുതൽ പരിഗണിക്കും.

മുഴുവൻ സിദ്ധാന്തവും പ്രായോഗിക ഭാഗവും ഈ വീഡിയോ പാഠത്തിൽ അവതരിപ്പിച്ചിരിക്കുന്നു:

അടുത്ത പാഠത്തിൽ, ഒരു ഫോർട്ടിഗേറ്റ് യൂണിറ്റ് കൈകാര്യം ചെയ്യുന്നതിനുള്ള അടിസ്ഥാനകാര്യങ്ങൾ ഞങ്ങൾ കവർ ചെയ്യും. ഇത് നഷ്‌ടപ്പെടുത്താതിരിക്കാൻ, ഇനിപ്പറയുന്ന ചാനലുകളിലെ അപ്‌ഡേറ്റുകൾ പിന്തുടരുക:

• യൂട്യൂബ്
• ഗ്രുപ്പ വോക്കൺടാക്റ്റ്
• Yandex Zen
• ഞങ്ങളുടെ സൈറ്റ്
• ടെലിഗ്രാം ചാനൽ

അവലംബം: www.habr.com