9. Fortinet प्रारंभ करणे v6.0. लॉगिंग आणि अहवाल

शुभेच्छा! अभ्यासक्रमाच्या नवव्या धड्यात आपले स्वागत आहे Fortinet प्रारंभ करणे. चालू शेवटचा धडा आम्ही विविध संसाधनांवर वापरकर्त्याचा प्रवेश नियंत्रित करण्यासाठी मूलभूत यंत्रणा तपासल्या. आता आमच्याकडे आणखी एक कार्य आहे - आम्हाला नेटवर्कवरील वापरकर्त्यांच्या वर्तनाचे विश्लेषण करणे आवश्यक आहे आणि विविध सुरक्षा घटनांच्या तपासात मदत करू शकणार्‍या डेटाची पावती देखील कॉन्फिगर करणे आवश्यक आहे. म्हणून, या धड्यात आपण लॉगिंग आणि रिपोर्टिंग यंत्रणा पाहू. यासाठी, आम्हाला FortiAnalyser ची आवश्यकता असेल, जे आम्ही कोर्सच्या सुरुवातीला तैनात केले होते. आवश्यक सिद्धांत, तसेच व्हिडिओ धडा, कट अंतर्गत उपलब्ध आहेत.

FotiGate मध्ये, लॉग तीन प्रकारांमध्ये विभागले गेले आहेत: ट्रॅफिक लॉग, इव्हेंट लॉग आणि सुरक्षा लॉग. ते, यामधून, उपप्रकारांमध्ये विभागलेले आहेत.

ट्रॅफिक लॉग ट्रॅफिक प्रवाह माहिती रेकॉर्ड करतात जसे की विनंत्या आणि प्रतिसाद, जर काही असेल. या प्रकारात फॉरवर्ड, लोकल आणि स्निफर असे उपप्रकार आहेत.

फॉरवर्ड सबटाइपमध्ये ट्रॅफिकची माहिती असते जी फोर्टीगेटने फायरवॉल धोरणांच्या आधारे स्वीकारली किंवा नाकारली आहे.

स्थानिक उपप्रकारामध्ये थेट फोर्टिगेट आयपी पत्त्यावरून आणि ज्या आयपी पत्त्यांमधून प्रशासन चालते त्यावरील रहदारीबद्दल माहिती असते. उदाहरणार्थ, फोर्टिगेट वेब इंटरफेसशी जोडणी.

स्निफर सबटाइपमध्ये ट्रॅफिक मिररिंग वापरून मिळवलेल्या ट्रॅफिकचे लॉग असतात.

इव्हेंट लॉगमध्ये सिस्टम किंवा प्रशासकीय इव्हेंट असतात, जसे की पॅरामीटर्स जोडणे किंवा बदलणे, VPN बोगदे स्थापित करणे आणि तोडणे, डायनॅमिक राउटिंग इव्हेंट्स इत्यादी. सर्व उपप्रकार खालील आकृतीमध्ये सादर केले आहेत.

आणि तिसरा प्रकार म्हणजे सुरक्षा नोंदी. हे लॉग व्हायरस हल्ल्यांशी संबंधित घटनांची नोंद करतात, प्रतिबंधित स्त्रोतांना भेटी देतात, प्रतिबंधित अनुप्रयोगांचा वापर करतात आणि याप्रमाणे. संपूर्ण यादी खालील चित्रात देखील सादर केली आहे.

तुम्ही वेगवेगळ्या ठिकाणी लॉग स्टोअर करू शकता - फोर्टीगेटवर आणि त्याच्या बाहेर दोन्ही. फोर्टिगेटवर लॉग संग्रहित करणे स्थानिक लॉगिंग मानले जाते. डिव्हाइसवर अवलंबून, लॉग एकतर डिव्हाइसच्या फ्लॅश मेमरीमध्ये किंवा हार्ड ड्राइव्हवर संग्रहित केले जाऊ शकतात. नियमानुसार, मधल्या मॉडेल्समध्ये हार्ड ड्राइव्ह असते. हार्ड ड्राइव्हसह मॉडेल वेगळे करणे सोपे आहे - शेवटी एक युनिट आहे. उदाहरणार्थ, FortiGate 100E हार्ड ड्राइव्हशिवाय येते आणि FortiGate 101E हार्ड ड्राइव्हसह येते.

तरुण आणि जुन्या मॉडेल्समध्ये सहसा हार्ड ड्राइव्ह नसते. या प्रकरणात, लॉग रेकॉर्ड करण्यासाठी फ्लॅश मेमरी वापरली जाते. तथापि, हे लक्षात घेण्यासारखे आहे की फ्लॅश मेमरीवर सतत लॉग लिहिल्याने त्याची कार्यक्षमता आणि सेवा आयुष्य कमी होऊ शकते. म्हणून, फ्लॅश मेमरीवर लॉग लिहिणे डीफॉल्टनुसार अक्षम केले जाते. विशिष्ट समस्या सोडवताना केवळ लॉगिंग इव्हेंटसाठी ते सक्षम करण्याची शिफारस केली जाते.

लॉग रेकॉर्ड करताना, हार्ड ड्राइव्ह किंवा फ्लॅश मेमरीमध्ये फरक पडत नाही, डिव्हाइसची कार्यक्षमता कमी होईल.

रिमोट सर्व्हरवर लॉग संग्रहित करणे सामान्य आहे. FortiGate Syslog सर्व्हर, FortiAnalyser किंवा FortiManager वर लॉग संग्रहित करू शकते. लॉग संग्रहित करण्यासाठी तुम्ही FortiCloud क्लाउड सेवा देखील वापरू शकता.

Syslog हे नेटवर्क उपकरणांवरील लॉग केंद्रस्थानी ठेवण्यासाठी एक सर्व्हर आहे.
FortiCloud ही सदस्यता-आधारित सुरक्षा व्यवस्थापन आणि लॉग स्टोरेज सेवा आहे. त्याच्या मदतीने, आपण दूरस्थपणे लॉग संग्रहित करू शकता आणि योग्य अहवाल तयार करू शकता. तुमचे नेटवर्क अगदी लहान असल्यास, अतिरिक्त उपकरणे खरेदी करण्याऐवजी ही क्लाउड सेवा वापरणे हा एक चांगला उपाय असू शकतो. FortiCloud ची एक विनामूल्य आवृत्ती आहे ज्यात साप्ताहिक लॉग स्टोरेज समाविष्ट आहे. सदस्यता खरेदी केल्यानंतर, लॉग एका वर्षासाठी संग्रहित केले जाऊ शकतात.

FortiAnalyzer आणि FortiManager ही बाह्य लॉग स्टोरेज साधने आहेत. त्यांच्या सर्वांची ऑपरेटिंग सिस्टीम - फोर्टीओएस - फोर्टिगेटचे या उपकरणांसह एकत्रीकरण करण्यात कोणतीही अडचण येत नाही.

तथापि, FortiAnalyser आणि FortiManager उपकरणांमध्ये लक्षात घेण्यासारखे फरक आहेत. FortiManager चा मुख्य उद्देश एकाधिक FortiGate उपकरणांचे केंद्रीकृत व्यवस्थापन आहे - म्हणून, FortiManager वर लॉग संचयित करण्यासाठी मेमरीचे प्रमाण FortiAnalyser पेक्षा लक्षणीयरीत्या कमी आहे (जर, अर्थातच, आम्ही समान किंमत विभागातील मॉडेल्सची तुलना करतो).

फोर्टीअ‍ॅनालायझरचा मुख्य उद्देश नोंदी गोळा करणे आणि त्यांचे विश्लेषण करणे हा आहे. म्हणून, आम्ही यासह सराव मध्ये कार्य करण्याचा विचार करू.

संपूर्ण सिद्धांत, तसेच व्यावहारिक भाग, या व्हिडिओ धड्यात सादर केला आहे:

पुढील धड्यात, आम्ही फोर्टिगेट युनिटचे व्यवस्थापन करण्याच्या मूलभूत गोष्टी कव्हर करू. ते चुकवू नये म्हणून, खालील चॅनेलवरील अद्यतनांचे अनुसरण करा:

• यु ट्युब
• ग्रुप Вkontakte
• यांडेक्स झेन
• आमची वेबसाइट
• टेलिग्राम चॅनेल

स्त्रोत: www.habr.com