2. FortiAnalyzer सुरु गर्दै v6.4. लेआउट को तयारी

पाठ्यक्रमको दोस्रो पाठमा स्वागत छ FortiAnalyzer सुरु गर्दै। आज हामी प्रशासनिक डोमेन को संयन्त्र बारे कुरा गर्नेछौं फोर्टी विश्लेषक, हामी लगहरू प्रशोधन गर्ने प्रक्रियाको बारेमा पनि छलफल गर्नेछौं - यी संयन्त्रहरूको सञ्चालनका सिद्धान्तहरू बुझ्न प्रारम्भिक सेटिङहरूको लागि आवश्यक छ। फोर्टी विश्लेषक। र त्यस पछि हामी लेआउटमा छलफल गर्नेछौं जुन हामीले पाठ्यक्रमको समयमा प्रयोग गर्नेछौं, साथै प्रारम्भिक कन्फिगरेसन पूरा गर्नेछौं। फोर्टी विश्लेषक। सैद्धान्तिक भाग, साथै भिडियो पाठ को पूर्ण रेकर्डिङ, कट अन्तर्गत स्थित छन्।

पहिले, फेरि प्रशासनिक डोमेनहरूको बारेमा कुरा गरौं। तपाईंले तिनीहरूलाई प्रयोग गर्न सुरु गर्नु अघि तपाईंले तिनीहरूको बारेमा जान्न आवश्यक केही चीजहरू छन्:

1. प्रशासनिक डोमेनहरू सिर्जना गर्ने क्षमता केन्द्रीय रूपमा सक्षम र असक्षम गरिएको छ।
2. FortiGate बाहेक अन्य कुनै पनि यन्त्रहरू दर्ता गर्न छुट्टै प्रशासनिक डोमेन आवश्यक छ। त्यो हो, यदि तपाइँ एक यन्त्रमा धेरै FortiMail उपकरणहरू दर्ता गर्न चाहनुहुन्छ भने, तपाइँलाई त्यसो गर्नको लागि छुट्टै प्रशासनिक डोमेन चाहिन्छ। तर यसले यो तथ्यलाई अस्वीकार गर्दैन कि फोर्टिगेट उपकरणहरू समूहबद्ध गर्ने सुविधाको लागि, तपाइँ विभिन्न प्रशासनिक डोमेनहरू सिर्जना गर्न सक्नुहुन्छ।
3. समर्थित प्रशासनिक डोमेन को अधिकतम संख्या FortiAnalyzer इकाई मोडेल मा निर्भर गर्दछ।
4. प्रशासनिक डोमेनहरू सिर्जना गर्ने क्षमता सक्षम गर्दा, तपाईंले तिनीहरूको सञ्चालन मोड चयन गर्नुपर्छ - सामान्य वा उन्नत। सामान्य मोडमा, तपाईले एउटै फोर्टिगेटको फरक भर्चुअल डोमेनहरू (वा अन्यथा VDOM हरू) FortiAnalyzer उपकरणको विभिन्न प्रशासनिक डोमेनहरूमा थप्न सक्नुहुन्न। यो उन्नत मोडमा सम्भव छ। उन्नत मोडले तपाईंलाई विभिन्न भर्चुअल डोमेनहरूबाट डाटा प्रशोधन गर्न र तिनीहरूमा छुट्टै रिपोर्टहरू प्राप्त गर्न अनुमति दिन्छ। यदि तपाईंले भर्चुअल डोमेनहरू के हुन् बिर्सनुभयो भने, एक नजर लिनुहोस् Fortinet Getting Start पाठ्यक्रम को दोस्रो पाठ, त्यहाँ केही विस्तारमा वर्णन गरिएको छ।

हामी प्रशासनिक डोमेनहरू सिर्जना गर्ने र तिनीहरूको बीचमा मेमोरी आवंटित गर्ने कुरालाई पाठको व्यावहारिक भागको रूपमा हेर्नेछौं।

अब फोर्टीएनालाइजरमा आउने रेकर्डिङ र प्रशोधन लगहरूका लागि संयन्त्रको बारेमा कुरा गरौं।
FortiAnalyzer द्वारा प्राप्त लगहरू संकुचित र लग फाइलमा बचत गरिन्छ। जब यो फाइल निश्चित साइजमा पुग्छ, यो अधिलेखन र अभिलेख हुन्छ। त्यस्ता लगहरूलाई अभिलेख भनिन्छ। तिनीहरूलाई अफलाइन लगहरू मानिन्छ किनभने तिनीहरू वास्तविक समयमा विश्लेषण गर्न सकिँदैन। तिनीहरू केवल कच्चा ढाँचामा हेर्नको लागि उपलब्ध छन्। प्रशासनिक डोमेनमा डाटा भण्डारण नीतिले यन्त्र मेमोरीमा त्यस्ता लगहरू कति लामो समयसम्म भण्डारण गरिनेछ भनेर निर्धारण गर्दछ।
एकै समयमा, लगहरू SQL डाटाबेसमा अनुक्रमित छन्। यी लगहरू लग दृश्य, फोर्टिभ्यू र रिपोर्ट मेकानिजमहरू प्रयोग गरेर डेटा विश्लेषणको लागि प्रयोग गरिन्छ। प्रशासनिक डोमेनमा डाटा भण्डारण नीतिले यन्त्र मेमोरीमा त्यस्ता लगहरू कति लामो समयसम्म भण्डारण गरिनेछ भनेर निर्धारण गर्दछ। यी लगहरू यन्त्र मेमोरीबाट मेटिएपछि, तिनीहरू अभिलेख लगहरूको रूपमा रहन सक्छन्, तर यो प्रशासनिक डोमेनमा डाटा भण्डारण नीतिमा निर्भर गर्दछ।

प्रारम्भिक सेटिङहरू बुझ्न, यो ज्ञान हाम्रो लागि पर्याप्त छ। अब हाम्रो लेआउट छलफल गरौं:

यसमा तपाईंले 6 यन्त्रहरू देख्नुहुन्छ - FortiGate, FortiMail, FortiAnalyzer, एक डोमेन नियन्त्रक, एक बाह्य प्रयोगकर्ताको कम्प्युटर र एक आन्तरिक प्रयोगकर्ताको कम्प्युटर। FortiGate र FortiMail विभिन्न प्रशासनिक डोमेनहरूसँग काम गर्ने पक्षहरूलाई विचार गर्न उदाहरण प्रयोग गर्नको लागि विभिन्न Fortinet उपकरणहरूको लागि लगहरू उत्पन्न गर्न आवश्यक छ। आन्तरिक र बाह्य प्रयोगकर्ताहरू, साथै एक डोमेन नियन्त्रक विभिन्न ट्राफिक उत्पन्न गर्न आवश्यक छ। विन्डोज आन्तरिक प्रयोगकर्ताको कम्प्युटरमा स्थापना गरिएको छ, र काली लिनक्स बाह्य प्रयोगकर्ताको कम्प्युटरमा स्थापना गरिएको छ।
यस उदाहरणमा, FortiMail सर्भर मोडमा सञ्चालन हुन्छ, यसको अर्थ यो छुट्टै मेल सर्भर हो जसको माध्यमबाट आन्तरिक र बाह्य प्रयोगकर्ताहरूले इमेल सन्देशहरू आदानप्रदान गर्न सक्छन्। आवश्यक सेटिङहरू जस्तै MX रेकर्डहरू डोमेन नियन्त्रकमा कन्फिगर गरिएका छन्। बाह्य प्रयोगकर्ताको लागि, DNS सर्भर आन्तरिक डोमेन नियन्त्रक हो - यो फोर्टिगेटमा पोर्ट फर्वार्डिङ (वा अन्य भर्चुअल आईपी प्रविधि) प्रयोग गरी गरिन्छ।
यी सेटिङहरू पाठको समयमा कभर हुँदैनन् किनभने तिनीहरू पाठ्यक्रम विषयसँग सान्दर्भिक छैनन्। FortiAnalyzer एकाइको तैनाती र प्रारम्भिक कन्फिगरेसन कभर गरिनेछ। हालको लेआउटको बाँकी घटकहरू अग्रिम तयार थिए।

विभिन्न उपकरणहरूको लागि प्रणाली आवश्यकताहरू तल प्रस्तुत गरिएको छ। मेरो लागि, यो लेआउट VMWare Workstation भर्चुअल वातावरणमा पूर्व-तयार मेसिनमा काम गर्दछ। यस मेसिनको विशेषताहरू पनि तल सूचीबद्ध छन्।

उपकरण
र्याम, जीबी
vCPU
HDD, GB

डोमेन नियन्त्रक
6
3
40

आन्तरिक प्रयोगकर्ता
4
2
32

बाह्य प्रयोगकर्ता
2
2
8

फोर्टिगेट
2
2
30

फोर्टी विश्लेषक
8
4
80

FortiMail
2
4
50

लेआउट मेसिन
28
19
280

यस तालिकामा सूचीबद्ध प्रणाली आवश्यकताहरू न्यूनतम छन्; वास्तविक-विश्व परिदृश्यहरूमा, अधिक स्रोतहरू सामान्यतया आवश्यक हुनेछ। प्रणाली आवश्यकताहरूमा थप जानकारी फेला पार्न सकिन्छ यो साइट.

भिडियो ट्यूटोरियलले माथि छलफल गरिएको सैद्धान्तिक सामग्री प्रस्तुत गर्दछ, साथै व्यावहारिक भाग - फोर्टीएनालाइजर उपकरणको प्रारम्भिक कन्फिगरेसनको साथ। हेरेर आनन्द लिनुहोस्!

अर्को पाठमा हामी लगहरूसँग काम गर्ने पक्षहरूलाई विस्तृत रूपमा हेर्नेछौं। यसलाई हराउनबाट बच्न, हाम्रो सदस्यता लिनुहोस् युट्युब च्यानल.

तपाइँ निम्न स्रोतहरूमा अद्यावधिकहरू पनि पछ्याउन सक्नुहुन्छ:

Vkontakte समुदाय
Yandex Zen
हाम्रो वेबसाइट
टेलिग्राम च्यानल

स्रोत: www.habr.com