FortiMail - द्रुत लाँच कॉन्फिगरेशन

स्वागत आहे! आज आम्ही तुम्हाला मेल गेटवेची सुरुवातीची सेटिंग्ज कशी करायची ते सांगू फोर्टीमेल - फोर्टिनेट ईमेल सुरक्षा उपाय. लेखादरम्यान आम्ही ज्या लेआउटसह कार्य करू आणि कॉन्फिगरेशन करू ते पाहू फोर्टीमेल, पत्रे प्राप्त करण्यासाठी आणि तपासण्यासाठी आवश्यक आहे आणि आम्ही त्याची कार्यक्षमता देखील तपासू. आमच्या अनुभवाच्या आधारे, आम्ही सुरक्षितपणे म्हणू शकतो की ही प्रक्रिया अगदी सोपी आहे आणि अगदी कमी कॉन्फिगरेशननंतरही तुम्ही परिणाम पाहू शकता.

चला सध्याच्या लेआउटसह प्रारंभ करूया. ते खालील आकृतीत दाखवले आहे.


उजवीकडे आम्हाला बाह्य वापरकर्त्याचा संगणक दिसतो, ज्यावरून आम्ही अंतर्गत नेटवर्कवरील वापरकर्त्याला मेल पाठवू. अंतर्गत नेटवर्कमध्ये वापरकर्त्याचा संगणक, त्यावर चालणारा DNS सर्व्हर असलेला डोमेन कंट्रोलर आणि मेल सर्व्हर असतो. नेटवर्कच्या काठावर एक फायरवॉल आहे - फोर्टिगेट, ज्याचे मुख्य वैशिष्ट्य म्हणजे एसएमटीपी आणि डीएनएस ट्रॅफिक फॉरवर्डिंग कॉन्फिगर करणे.

चला DNS वर विशेष लक्ष देऊया.

इंटरनेटवर ईमेल रूट करण्यासाठी दोन DNS रेकॉर्ड वापरले जातात- A रेकॉर्ड आणि MX रेकॉर्ड. सामान्यतः, हे DNS रेकॉर्ड सार्वजनिक DNS सर्व्हरवर कॉन्फिगर केले जातात, परंतु मांडणीच्या मर्यादांमुळे, आम्ही फक्त फायरवॉलद्वारे DNS फॉरवर्ड करतो (म्हणजे, बाह्य वापरकर्त्याचा पत्ता 10.10.30.210 DNS सर्व्हर म्हणून नोंदणीकृत आहे).

MX रेकॉर्ड हे डोमेन सर्व्ह करणार्‍या मेल सर्व्हरचे नाव तसेच या मेल सर्व्हरचे प्राधान्य असलेले रेकॉर्ड आहे. आमच्या बाबतीत हे असे दिसते: test.local -> mail.test.local 10.

रेकॉर्ड हा एक रेकॉर्ड आहे जो डोमेन नावाला IP पत्त्यामध्ये रूपांतरित करतो, आमच्यासाठी ते आहे: mail.test.local -> 10.10.30.210.

जेव्हा आमचा बाह्य वापरकर्ता ईमेल पाठवण्याचा प्रयत्न करतो [ईमेल संरक्षित], ते test.local डोमेन रेकॉर्डसाठी त्याच्या DNS MX सर्व्हरची चौकशी करेल. आमचा DNS सर्व्हर मेल सर्व्हरच्या नावाने प्रतिसाद देईल - mail.test.local. आता वापरकर्त्याला या सर्व्हरचा IP पत्ता मिळणे आवश्यक आहे, म्हणून तो पुन्हा A रेकॉर्डसाठी DNS मध्ये प्रवेश करतो आणि IP पत्ता 10.10.30.210 (होय, त्याचा पुन्हा :)) प्राप्त करतो. तुम्ही पत्र पाठवू शकता. म्हणून, ते पोर्ट 25 वर प्राप्त झालेल्या IP पत्त्याशी कनेक्शन स्थापित करण्याचा प्रयत्न करते. फायरवॉलवरील नियमांचा वापर करून, हे कनेक्शन मेल सर्व्हरवर अग्रेषित केले जाते.

लेआउटच्या सध्याच्या स्थितीत मेलची कार्यक्षमता तपासू. हे करण्यासाठी, आम्ही बाह्य वापरकर्त्याच्या संगणकावर swaks उपयुक्तता वापरू. त्याच्या मदतीने, आपण प्राप्तकर्त्याला विविध पॅरामीटर्सच्या संचासह एक पत्र पाठवून SMTP च्या कार्यक्षमतेची चाचणी घेऊ शकता. पूर्वी, मेल सर्व्हरवर मेलबॉक्स असलेला वापरकर्ता आधीच तयार केला गेला आहे [ईमेल संरक्षित]. चला त्याला एक पत्र पाठवण्याचा प्रयत्न करूया:

आता अंतर्गत वापरकर्त्याच्या मशीनवर जाऊ आणि पत्र आले आहे याची खात्री करा:

पत्र प्रत्यक्षात आले (ते यादीत हायलाइट केले आहे). याचा अर्थ लेआउट योग्यरित्या कार्य करत आहे. आता FortiMail वर जाण्याची वेळ आली आहे. चला आमच्या लेआउटमध्ये जोडूया:

FortiMail तीन मोडमध्ये तैनात केले जाऊ शकते:

• गेटवे - पूर्ण MTA म्हणून कार्य करते: ते सर्व मेल घेते, ते तपासते आणि नंतर मेल सर्व्हरकडे पाठवते;
• पारदर्शक - किंवा दुसऱ्या शब्दांत, पारदर्शक मोड. हे सर्व्हरच्या समोर स्थापित केले जाते आणि येणारे आणि जाणारे मेल तपासतात. त्यानंतर, ते सर्व्हरवर प्रसारित करते. नेटवर्क कॉन्फिगरेशनमध्ये बदल करण्याची आवश्यकता नाही.
• सर्व्हर - या प्रकरणात, फोर्टीमेल हा मेलबॉक्सेस तयार करण्याची, मेल प्राप्त करण्याची आणि पाठविण्याची क्षमता तसेच इतर कार्यक्षमतेसह एक संपूर्ण मेल सर्व्हर आहे.

आम्ही FortiMail गेटवे मोडमध्ये तैनात करू. चला व्हर्च्युअल मशीन सेटिंग्जवर जाऊया. लॉगिन प्रशासक आहे, कोणताही पासवर्ड निर्दिष्ट केलेला नाही. जेव्हा तुम्ही पहिल्यांदा लॉग इन करता, तेव्हा तुम्हाला नवीन पासवर्ड सेट करणे आवश्यक आहे.

आता वेब इंटरफेसमध्ये प्रवेश करण्यासाठी व्हर्च्युअल मशीन कॉन्फिगर करूया. मशीनमध्ये इंटरनेटची सुविधा असणे देखील आवश्यक आहे. चला इंटरफेस सेट करूया. आम्हाला फक्त पोर्ट १ ची गरज आहे. त्याच्या मदतीने आम्ही वेब इंटरफेसशी कनेक्ट करू, आणि त्याचा वापर इंटरनेटवर प्रवेश करण्यासाठी देखील केला जाईल. सेवा (अँटीव्हायरस स्वाक्षरी इ.) अद्यतनित करण्यासाठी इंटरनेट प्रवेश आवश्यक आहे. कॉन्फिगरेशनसाठी, आज्ञा प्रविष्ट करा:

कॉन्फिगरेशन सिस्टम इंटरफेस
पोर्ट 1 संपादित करा
ip 192.168.1.40 255.255.255.0 सेट करा
परवानगी प्रवेश https http ssh पिंग सेट करा
शेवट

आता राउटिंग कॉन्फिगर करू. हे करण्यासाठी तुम्हाला खालील आदेश प्रविष्ट करणे आवश्यक आहे:

कॉन्फिगरेशन सिस्टम मार्ग
संपादित करा 1
गेटवे सेट करा 192.168.1.1
इंटरफेस पोर्ट1 सेट करा
शेवट

कमांड्स एंटर करताना, तुम्ही टॅब पूर्ण टाईप करणे टाळण्यासाठी वापरू शकता. तसेच, पुढे कोणती कमांड यायची हे तुम्ही विसरल्यास, तुम्ही “?” की वापरू शकता.
आता तुमचे इंटरनेट कनेक्शन तपासूया. हे करण्यासाठी, Google DNS पिंग करूया:

तुम्ही बघू शकता, आमच्याकडे आता इंटरनेट आहे. सर्व Fortinet डिव्हाइसेससाठी वैशिष्ट्यपूर्ण प्रारंभिक सेटिंग्ज पूर्ण झाल्या आहेत आणि आता तुम्ही वेब इंटरफेसद्वारे कॉन्फिगरेशनवर पुढे जाऊ शकता. हे करण्यासाठी, व्यवस्थापन पृष्ठ उघडा:

कृपया लक्षात घ्या की तुम्हाला फॉरमॅटमधील लिंक फॉलो करणे आवश्यक आहे /प्रशासक. अन्यथा, तुम्ही व्यवस्थापन पृष्ठावर प्रवेश करू शकणार नाही. डीफॉल्टनुसार, पृष्ठ मानक कॉन्फिगरेशन मोडमध्ये आहे. सेटिंग्जसाठी आम्हाला प्रगत मोड आवश्यक आहे. चला प्रशासक->व्यू मेनूवर जाऊ आणि मोड प्रगत वर स्विच करू:

आता आम्हाला चाचणी परवाना डाउनलोड करण्याची आवश्यकता आहे. हे परवाना माहिती → VM → अद्यतन या मेनूमध्ये केले जाऊ शकते:

तुमच्याकडे चाचणी परवाना नसल्यास, तुम्ही संपर्क करून विनंती करू शकता आम्हाला.

परवाना प्रविष्ट केल्यानंतर, डिव्हाइस रीबूट केले पाहिजे. भविष्यात, ते सर्व्हरवरून त्याच्या डेटाबेसवर अद्यतने खेचणे सुरू करेल. हे आपोआप घडत नसल्यास, तुम्ही सिस्टम → फोर्टिगार्ड मेनूवर जाऊ शकता आणि अँटीव्हायरसमध्ये, अँटिस्पॅम टॅबमध्ये आता अपडेट करा बटणावर क्लिक करा.

हे मदत करत नसल्यास, तुम्ही अपडेटसाठी वापरलेले पोर्ट बदलू शकता. सहसा यानंतर सर्व परवाने दिसतात. शेवटी ते असे दिसले पाहिजे:

Настроим верный часовой пояс, это пригодится при исследовании логов. Для этого перейдем в меню System → Configuration:

आम्ही DNS देखील कॉन्फिगर करू. आम्ही अंतर्गत DNS सर्व्हर मुख्य DNS सर्व्हर म्हणून कॉन्फिगर करू आणि Fortinet द्वारे प्रदान केलेला DNS सर्व्हर बॅकअप म्हणून सोडू.

आता मजेदार भागाकडे वळूया. तुम्ही लक्षात घेतले असेल की, डिव्हाइस डीफॉल्टनुसार गेटवे मोडवर सेट केलेले आहे. म्हणून, आम्हाला ते बदलण्याची गरज नाही. चला डोमेन आणि वापरकर्ता → डोमेन फील्डवर जाऊ या. चला एक नवीन डोमेन तयार करू ज्याचे संरक्षण करणे आवश्यक आहे. येथे आम्हाला फक्त डोमेन नाव आणि मेल सर्व्हर पत्ता निर्दिष्ट करणे आवश्यक आहे (आपण त्याचे डोमेन नाव देखील निर्दिष्ट करू शकता, आमच्या बाबतीत mail.test.local):

आता आम्हाला आमच्या मेल गेटवेसाठी नाव देणे आवश्यक आहे. हे MX आणि A रेकॉर्डमध्ये वापरले जाईल, जे आम्हाला नंतर बदलण्याची आवश्यकता असेल:

होस्ट नेम आणि स्थानिक डोमेन नेम पॉइंट्सवरून, FQDN संकलित केले जाते, जे DNS रेकॉर्डमध्ये वापरले जाते. आमच्या बाबतीत, FQDN = fortimail.test.local.

आता प्राप्त करण्याचा नियम सेट करूया. आम्हाला बाहेरून आलेल्या आणि डोमेनमधील वापरकर्त्याला मेल सर्व्हरवर अग्रेषित करण्यासाठी नियुक्त केलेल्या सर्व ईमेलची आवश्यकता आहे. हे करण्यासाठी, मेनू धोरण → प्रवेश नियंत्रण वर जा. एक उदाहरण सेटअप खाली दर्शविले आहे:

चला प्राप्तकर्ता धोरण टॅब पाहू. येथे तुम्ही अक्षरे तपासण्यासाठी काही नियम सेट करू शकता: डोमेन example1.com वरून मेल येत असल्यास, तुम्हाला ते या डोमेनसाठी विशेषतः कॉन्फिगर केलेल्या यंत्रणेसह तपासावे लागेल. सर्व मेलसाठी आधीपासून एक डीफॉल्ट नियम आहे आणि सध्या तो आमच्यासाठी अनुकूल आहे. खालील आकृतीत तुम्ही हा नियम पाहू शकता:

या टप्प्यावर, FortiMail वरील सेटअप पूर्ण मानले जाऊ शकते. खरं तर, आणखी बरेच पॅरामीटर्स आहेत, परंतु जर आपण त्या सर्वांचा विचार करू लागलो, तर आपण एक पुस्तक लिहू शकतो :) आणि फोर्टीमेल कमीत कमी प्रयत्नात चाचणी मोडमध्ये लॉन्च करणे हे आमचे ध्येय आहे.

दोन गोष्टी शिल्लक आहेत - MX आणि A रेकॉर्ड बदला आणि फायरवॉलवर पोर्ट फॉरवर्डिंग नियम देखील बदला.

MX रेकॉर्ड test.local -> mail.test.local 10 test.local -> fortimail.test.local 10 मध्ये बदलणे आवश्यक आहे. परंतु सामान्यतः पायलट दरम्यान उच्च प्राधान्यासह दुसरा MX रेकॉर्ड जोडला जातो. उदाहरणार्थ:

test.local -> mail.test.local 10
test.local -> fortimail.test.local 5

मी तुम्हाला आठवण करून देतो की MX रेकॉर्डमधील मेल सर्व्हर प्राधान्याची क्रम संख्या जितकी कमी असेल तितकी त्याची प्राथमिकता जास्त असेल.

आणि एंट्री बदलली जाऊ शकत नाही, म्हणून आम्ही फक्त एक नवीन तयार करू: fortimail.test.local -> 10.10.30.210. बाह्य वापरकर्ता पोर्ट 10.10.30.210 वरील 25 पत्त्यावर संपर्क साधेल आणि फायरवॉल फोर्टीमेलला कनेक्शन फॉरवर्ड करेल.

FortiGate वर फॉरवर्डिंग नियम बदलण्यासाठी, तुम्हाला संबंधित व्हर्च्युअल IP ऑब्जेक्टमधील पत्ता बदलण्याची आवश्यकता आहे:

सर्व तयार आहे. चला तपासूया. बाह्य वापरकर्त्याच्या संगणकावरून पुन्हा पत्र पाठवू. आता मॉनिटर → लॉग मेनूमधील फोर्टिमेल वर जाऊ या. इतिहास फील्डमध्ये आपण एक रेकॉर्ड पाहू शकता की पत्र स्वीकारले गेले होते. अधिक माहितीसाठी, तुम्ही एंट्रीवर उजवे-क्लिक करू शकता आणि तपशील निवडा:

चित्र पूर्ण करण्यासाठी, FortiMail त्याच्या सध्याच्या कॉन्फिगरेशनमध्ये स्पॅम आणि व्हायरस असलेले ईमेल ब्लॉक करू शकते का ते तपासूया. हे करण्यासाठी, आम्ही eicar चाचणी व्हायरस आणि स्पॅम मेल डेटाबेस (http://untroubled.org/spam/) मध्ये आढळलेले एक चाचणी पत्र पाठवू. यानंतर, लॉग व्ह्यूइंग मेनूवर परत जाऊया:

जसे आपण पाहू शकतो, स्पॅम आणि व्हायरस असलेले पत्र दोन्ही यशस्वीरित्या ओळखले गेले.

हे कॉन्फिगरेशन व्हायरस आणि स्पॅमपासून मूलभूत संरक्षण प्रदान करण्यासाठी पुरेसे आहे. परंतु FortiMail ची कार्यक्षमता एवढ्यापुरती मर्यादित नाही. अधिक प्रभावी संरक्षणासाठी, तुम्हाला उपलब्ध यंत्रणांचा अभ्यास करावा लागेल आणि त्यांना तुमच्या गरजेनुसार सानुकूलित करावे लागेल. भविष्यात, आम्ही या मेल गेटवेची इतर, अधिक प्रगत वैशिष्ट्ये हायलाइट करण्याची योजना आखत आहोत.

जर तुम्हाला काही अडचणी किंवा समाधानासंबंधी प्रश्न असतील तर ते टिप्पण्यांमध्ये लिहा, आम्ही त्यांना त्वरित उत्तर देण्याचा प्रयत्न करू.

समाधानाची चाचणी घेण्यासाठी तुम्ही चाचणी परवान्यासाठी विनंती सबमिट करू शकता येथे.

लेखक: अलेक्सी निकुलिन. माहिती सुरक्षा अभियंता फोर्टिसर्व्हिस.

स्त्रोत: www.habr.com