९. फोर्टिनेट सुरु गर्दै v9। लगिङ र रिपोर्टिङ

अभिवादन! पाठ्यक्रमको नवौं पाठमा स्वागत छ Fortinet सुरु गर्दै... माथि अन्तिम पाठ हामीले विभिन्न स्रोतहरूमा प्रयोगकर्ताको पहुँचलाई नियन्त्रण गर्ने आधारभूत संयन्त्रहरूको जाँच गर्यौं। अब हामीसँग अर्को कार्य छ - हामीले नेटवर्कमा प्रयोगकर्ताहरूको व्यवहारको विश्लेषण गर्न आवश्यक छ, र विभिन्न सुरक्षा घटनाहरूको अनुसन्धानमा मद्दत गर्न सक्ने डेटाको रसिद पनि कन्फिगर गर्न आवश्यक छ। त्यसैले, यस पाठमा हामी लगिङ र रिपोर्टिङ मेकानिजम हेर्नेछौं। यसको लागि, हामीलाई FortiAnalyzer चाहिन्छ, जुन हामीले पाठ्यक्रमको सुरुमा प्रयोग गर्यौं। आवश्यक सिद्धान्त, साथै भिडियो पाठ, कट अन्तर्गत उपलब्ध छन्।

FotiGate मा, लगहरू तीन प्रकारमा विभाजित छन्: ट्राफिक लगहरू, घटना लगहरू र सुरक्षा लगहरू। तिनीहरू, बारीमा, उपप्रकारहरूमा विभाजित छन्।

ट्राफिक लगहरूले ट्राफिक प्रवाह जानकारी रेकर्ड गर्दछ जस्तै अनुरोध र प्रतिक्रियाहरू, यदि कुनै हो। यस प्रकारले फर्वार्ड, लोकल र स्निफर उपप्रकारहरू समावेश गर्दछ।

फर्वार्ड उपप्रकारले ट्राफिकको बारेमा जानकारी समावेश गर्दछ जुन फोर्टिगेटले फायरवाल नीतिहरूको आधारमा स्वीकार गरेको वा अस्वीकार गरेको छ।

स्थानीय उपप्रकारले फोर्टिगेट आईपी ठेगानाबाट र प्रशासन सञ्चालन गरिएको आईपी ठेगानाहरूबाट ट्राफिकको बारेमा जानकारी समावेश गर्दछ। उदाहरणका लागि, फोर्टिगेट वेब इन्टरफेसमा जडानहरू।

स्निफर उपप्रकारले ट्राफिक मिररिङ प्रयोग गरेर प्राप्त गरेको ट्राफिकको लगहरू समावेश गर्दछ।

घटना लगहरूले प्रणाली वा प्रशासनिक घटनाहरू समावेश गर्दछ, जस्तै प्यारामिटरहरू थप्ने वा परिवर्तन गर्ने, VPN टनेलहरू स्थापना गर्ने र तोड्ने, गतिशील मार्ग घटनाहरू, र यस्तै। सबै उपप्रकारहरू तलको चित्रमा प्रस्तुत गरिएका छन्।

र तेस्रो प्रकार सुरक्षा लगहरू हो। यी लगहरूले भाइरस आक्रमणहरू, प्रतिबन्धित स्रोतहरूको भ्रमण, निषेधित अनुप्रयोगहरूको प्रयोग, र यस्तै अन्यसँग सम्बन्धित घटनाहरू रेकर्ड गर्दछ। पूर्ण सूची तलको चित्रमा पनि प्रस्तुत गरिएको छ।

तपाईं विभिन्न ठाउँहरूमा लगहरू भण्डारण गर्न सक्नुहुन्छ - दुबै फोर्टिगेटमा र यसको बाहिर। फोर्टिगेटमा लगहरू भण्डारण गर्नुलाई स्थानीय लगिङ मानिन्छ। यन्त्रमा निर्भर गर्दै, लगहरू या त यन्त्रको फ्ल्याश मेमोरीमा वा हार्ड ड्राइभमा भण्डारण गर्न सकिन्छ। एक नियम को रूप मा, बीच देखि मोडेल एक हार्ड ड्राइव छ। हार्ड ड्राइव संग मोडेल भेद गर्न को लागी धेरै सजिलो छ - अन्त मा एक एकाइ छ। उदाहरण को लागी, FortiGate 100E हार्ड ड्राइभ बिना आउँछ, र FortiGate 101E हार्ड ड्राइव संग आउँछ।

साना र पुराना मोडेलहरूसँग सामान्यतया हार्ड ड्राइभ हुँदैन। यस अवस्थामा, फ्ल्यास मेमोरी लगहरू रेकर्ड गर्न प्रयोग गरिन्छ। यद्यपि, यो विचार गर्न लायक छ कि लगातार फ्ल्यास मेमोरीमा लगहरू लेख्दा यसको दक्षता र सेवा जीवन घटाउन सक्छ। त्यसकारण, फ्ल्यास मेमोरीमा लगहरू लेख्ने कार्य पूर्वनिर्धारित रूपमा असक्षम गरिएको छ। यो विशेष समस्याहरू समाधान गर्दा घटनाहरू लगिङका लागि मात्र सक्षम गर्न सिफारिस गरिन्छ।

जब तीव्र रूपमा लगहरू रेकर्ड गर्दै, यसले हार्ड ड्राइभ वा फ्ल्यास मेमोरीमा फरक पार्दैन, उपकरणको प्रदर्शन घट्नेछ।

रिमोट सर्भरहरूमा लगहरू भण्डारण गर्न यो एकदम सामान्य छ। FortiGate Syslog सर्भर, FortiAnalyzer वा FortiManager मा लगहरू भण्डारण गर्न सक्छ। तपाईं लगहरू भण्डारण गर्न FortiCloud क्लाउड सेवा पनि प्रयोग गर्न सक्नुहुन्छ।

Syslog सञ्जाल यन्त्रहरूबाट लगहरू केन्द्रीय रूपमा भण्डारण गर्ने सर्भर हो।
FortiCloud सदस्यता-आधारित सुरक्षा व्यवस्थापन र लग भण्डारण सेवा हो। यसको मद्दतले, तपाईं टाढैबाट लगहरू भण्डारण गर्न र उपयुक्त रिपोर्टहरू निर्माण गर्न सक्नुहुन्छ। यदि तपाइँसँग एकदम सानो नेटवर्क छ भने, एक राम्रो समाधान अतिरिक्त उपकरणहरू खरिद गर्नुको सट्टा यो क्लाउड सेवा प्रयोग गर्न हुन सक्छ। त्यहाँ FortiCloud को नि: शुल्क संस्करण छ जसमा साप्ताहिक लग भण्डारण समावेश छ। सदस्यता खरिद गरेपछि, लगहरू एक वर्षको लागि भण्डारण गर्न सकिन्छ।

FortiAnalyzer र FortiManager बाह्य लग भण्डारण उपकरणहरू हुन्। तिनीहरू सबैसँग एउटै अपरेटिङ सिस्टम भएको तथ्यको कारण - FortiOS - यी उपकरणहरूसँग FortiGate को एकीकरणले कुनै कठिनाइहरू प्रस्तुत गर्दैन।

जे होस्, त्यहाँ फोर्टीएनालाइजर र फोर्टिप्रबन्धक उपकरणहरू बीच नोट गर्न भिन्नताहरू छन्। FortiManager को मुख्य उद्देश्य धेरै FortiGate यन्त्रहरूको केन्द्रीकृत व्यवस्थापन हो - त्यसैले, FortiManager मा लगहरू भण्डारण गर्नको लागि मेमोरीको मात्रा FortiAnalyzer मा भन्दा धेरै कम छ (यदि, अवश्य पनि, हामी समान मूल्य खण्डबाट मोडेलहरू तुलना गर्छौं)।

FortiAnalyzer को मुख्य उद्देश्य लगहरू सङ्कलन र विश्लेषण गर्नु हो। तसर्थ, हामी यसलाई व्यवहारमा काम गर्न थप विचार गर्नेछौं।

सम्पूर्ण सिद्धान्त, साथै व्यावहारिक भाग, यस भिडियो पाठमा प्रस्तुत गरिएको छ:

अर्को पाठमा, हामी फोर्टिगेट इकाईको व्यवस्थापन गर्ने आधारभूत कुराहरू समावेश गर्नेछौं। यसलाई नछुटाउनको लागि, निम्न च्यानलहरूमा अद्यावधिकहरू पालना गर्नुहोस्:

• Youtube
• Vkontakte समुदाय
• Yandex Zen
• हाम्रो वेबसाइट
• टेलिग्राम च्यानल

स्रोत: www.habr.com