2. FortiAnalyser प्रारंभ करणे v6.4. लेआउटची तयारी

अभ्यासक्रमाच्या दुसऱ्या धड्यात आपले स्वागत आहे FortiAnalyser प्रारंभ करत आहे. आज आपण प्रशासकीय डोमेनच्या यंत्रणेबद्दल बोलू फोर्टी अॅनालायझर, आम्ही लॉग प्रक्रिया करण्याच्या प्रक्रियेवर देखील चर्चा करू - प्रारंभिक सेटिंग्जसाठी या यंत्रणेच्या ऑपरेशनची तत्त्वे समजून घेणे आवश्यक आहे. फोर्टी अॅनालायझर. आणि त्यानंतर आम्ही कोर्स दरम्यान वापरणार असलेल्या लेआउटवर चर्चा करू, तसेच प्रारंभिक कॉन्फिगरेशन करू. फोर्टी अॅनालायझर. सैद्धांतिक भाग, तसेच व्हिडिओ धड्याचे संपूर्ण रेकॉर्डिंग, कट अंतर्गत स्थित आहेत.

प्रथम, पुन्हा प्रशासकीय डोमेनबद्दल बोलूया. आपण त्यांचा वापर सुरू करण्यापूर्वी आपल्याला त्यांच्याबद्दल काही गोष्टी माहित असणे आवश्यक आहे:

1. प्रशासकीय डोमेन तयार करण्याची क्षमता केंद्रीयरित्या सक्षम आणि अक्षम केली जाते.
2. FortiGate व्यतिरिक्त इतर कोणत्याही उपकरणांची नोंदणी करण्यासाठी स्वतंत्र प्रशासकीय डोमेन आवश्यक आहे. म्हणजेच, जर तुम्हाला एका डिव्‍हाइसवर एकाधिक FortiMail डिव्‍हाइसेसची नोंदणी करायची असेल, तर तसे करण्‍यासाठी तुम्‍हाला वेगळ्या प्रशासकीय डोमेनची आवश्‍यकता आहे. परंतु हे तथ्य नाकारत नाही की फोर्टिगेट उपकरणांचे गटबद्ध करण्याच्या सोयीसाठी, आपण भिन्न प्रशासकीय डोमेन तयार करू शकता.
3. समर्थित प्रशासकीय डोमेनची कमाल संख्या FortiAnalyzer युनिट मॉडेलवर अवलंबून असते.
4. प्रशासकीय डोमेन तयार करण्याची क्षमता सक्षम करताना, तुम्ही त्यांचा ऑपरेटिंग मोड निवडणे आवश्यक आहे - सामान्य किंवा प्रगत. सामान्य मोडमध्ये, तुम्ही FortiAnalyzer डिव्हाइसच्या वेगवेगळ्या प्रशासकीय डोमेनमध्ये समान FortiGate ची भिन्न आभासी डोमेन (किंवा अन्यथा VDOM) जोडू शकत नाही. हे प्रगत मोडमध्ये शक्य आहे. प्रगत मोड तुम्हाला विविध व्हर्च्युअल डोमेनवरील डेटावर प्रक्रिया करण्याची आणि त्यावर स्वतंत्र अहवाल प्राप्त करण्यास अनुमती देतो. व्हर्च्युअल डोमेन काय आहेत हे तुम्ही विसरला असाल, तर एक नजर टाका Fortinet Getting Started कोर्सचा दुसरा धडा, तेथे काही तपशीलवार वर्णन केले आहे.

धड्याच्या व्यावहारिक भागाचा भाग म्हणून आम्ही प्रशासकीय डोमेन तयार करणे आणि त्यांच्यामध्ये मेमरी वाटप करणे यावर थोड्या वेळाने पाहू.

आता फोर्टीअ‍ॅनालायझरवर येणार्‍या नोंदी रेकॉर्डिंग आणि प्रोसेसिंगच्या यंत्रणेबद्दल बोलूया.
FortiAnalyzer द्वारे प्राप्त झालेले लॉग संकुचित केले जातात आणि लॉग फाइलमध्ये जतन केले जातात. जेव्हा ही फाइल एका विशिष्ट आकारात पोहोचते, तेव्हा ती अधिलिखित आणि संग्रहित केली जाते. अशा नोंदींना संग्रहित म्हटले जाते. ते ऑफलाइन लॉग मानले जातात कारण त्यांचे रिअल टाइममध्ये विश्लेषण केले जाऊ शकत नाही. ते फक्त कच्च्या स्वरूपात पाहण्यासाठी उपलब्ध आहेत. अ‍ॅडमिनिस्ट्रेटिव्ह डोमेनमधील डेटा स्टोरेज पॉलिसी हे निर्धारित करते की असे लॉग डिव्हाइस मेमरीमध्ये किती काळ साठवले जातील.
त्याच वेळी, लॉग एसक्यूएल डेटाबेसमध्ये अनुक्रमित केले जातात. हे लॉग लॉग व्ह्यू, फोर्टीव्ह्यू आणि रिपोर्ट यंत्रणा वापरून डेटा विश्लेषणासाठी वापरले जातात. अ‍ॅडमिनिस्ट्रेटिव्ह डोमेनमधील डेटा स्टोरेज पॉलिसी हे निर्धारित करते की असे लॉग डिव्हाइस मेमरीमध्ये किती काळ साठवले जातील. हे लॉग डिव्‍हाइस मेमरीमधून हटवल्‍यानंतर, ते संग्रहित नोंदीच्‍या स्‍वरूपात राहू शकतात, परंतु हे प्रशासकीय डोमेनमधील डेटा स्टोरेज धोरणावर अवलंबून असते.

प्रारंभिक सेटिंग्ज समजून घेण्यासाठी, हे ज्ञान आमच्यासाठी पुरेसे आहे. आता आमच्या लेआउटवर चर्चा करूया:

त्यावर तुम्हाला 6 उपकरणे दिसतात - FortiGate, FortiMail, FortiAnalyzer, एक डोमेन कंट्रोलर, बाह्य वापरकर्त्याचा संगणक आणि अंतर्गत वापरकर्त्याचा संगणक. विविध प्रशासकीय डोमेनसह कार्य करण्याच्या पैलूंचा विचार करण्यासाठी उदाहरण वापरण्यासाठी FortiGate आणि FortiMail विविध फोर्टिनेट उपकरणांसाठी लॉग व्युत्पन्न करण्यासाठी आवश्यक आहेत. विविध रहदारी निर्माण करण्यासाठी अंतर्गत आणि बाह्य वापरकर्ते तसेच डोमेन नियंत्रक आवश्यक आहे. अंतर्गत वापरकर्त्याच्या संगणकावर विंडोज स्थापित केले आहे, आणि काली लिनक्स बाह्य वापरकर्त्याच्या संगणकावर स्थापित केले आहे.
या उदाहरणात, FortiMail सर्व्हर मोडमध्ये कार्य करते, म्हणजे हा एक वेगळा मेल सर्व्हर आहे ज्याद्वारे अंतर्गत आणि बाह्य वापरकर्ते ईमेल संदेशांची देवाणघेवाण करू शकतात. आवश्यक सेटिंग्ज जसे की MX रेकॉर्ड डोमेन कंट्रोलरवर कॉन्फिगर केले जातात. बाह्य वापरकर्त्यासाठी, DNS सर्व्हर अंतर्गत डोमेन नियंत्रक आहे - हे फोर्टिगेटवर पोर्ट फॉरवर्डिंग (किंवा इतर व्हर्च्युअल आयपी तंत्रज्ञान) वापरून केले जाते.
या सेटिंग्ज धड्यादरम्यान समाविष्ट केल्या जात नाहीत कारण त्या अभ्यासक्रमाच्या विषयाशी संबंधित नाहीत. FortiAnalyzer युनिटची तैनाती आणि प्रारंभिक कॉन्फिगरेशन कव्हर केले जाईल. वर्तमान लेआउटचे उर्वरित घटक आगाऊ तयार केले होते.

विविध उपकरणांसाठी सिस्टम आवश्यकता खाली सूचीबद्ध आहेत. माझ्यासाठी, हे लेआउट VMWare वर्कस्टेशन आभासी वातावरणात पूर्व-तयार मशीनवर कार्य करते. या मशीनची वैशिष्ट्ये देखील खाली सूचीबद्ध आहेत.

डिव्हाइस
रॅम जीबी
व्हीसीपीयू
HDD, GB

डोमेन कंट्रोलर
6
3
40

अंतर्गत वापरकर्ता
4
2
32

बाह्य वापरकर्ता
2
2
8

फोर्टीगेट
2
2
30

फोर्टी अॅनालायझर
8
4
80

फोर्टीमेल
2
4
50

लेआउट मशीन
28
19
280

या सारणीमध्ये सूचीबद्ध केलेल्या सिस्टम आवश्यकता किमान आहेत; वास्तविक-जगातील परिस्थितींमध्ये, अधिक संसाधने आवश्यक असतील. सिस्टम आवश्यकतांबद्दल अतिरिक्त माहिती येथे आढळू शकते ही साइट.

व्हिडिओ ट्यूटोरियल वर चर्चा केलेली सैद्धांतिक सामग्री, तसेच व्यावहारिक भाग - फोर्टी अॅनालायझर उपकरणाच्या प्रारंभिक कॉन्फिगरेशनसह सादर करते. पाहण्याचा आनंद घ्या!

पुढील धड्यात आपण लॉगसह कार्य करण्याच्या पैलूंवर तपशीलवारपणे पाहू. ते गमावू नये म्हणून, आमच्या सदस्यता घ्या यूट्यूब चॅनेल.

तुम्ही खालील संसाधनांवरील अद्यतनांचे देखील अनुसरण करू शकता:

ग्रुप Вkontakte
यांडेक्स झेन
आमची वेबसाइट
टेलिग्राम चॅनेल

स्त्रोत: www.habr.com