FortiMail - द्रुत सुरुवात कन्फिगरेसन

स्वागत छ! आज हामी तपाईंलाई मेल गेटवेको प्रारम्भिक सेटिङहरू कसरी बनाउने भनेर बताउनेछौं FortiMail - Fortinet ईमेल सुरक्षा समाधान। लेखको बखत हामी लेआउटलाई हेर्नेछौं जुन हामीले काम गर्नेछौं र कन्फिगरेसन प्रदर्शन गर्नेछौं FortiMail, पत्रहरू प्राप्त गर्न र जाँच गर्न आवश्यक छ, र हामी यसको कार्यसम्पादन पनि परीक्षण गर्नेछौं। हाम्रो अनुभवको आधारमा, हामी सुरक्षित रूपमा भन्न सक्छौं कि प्रक्रिया धेरै सरल छ, र न्यूनतम कन्फिगरेसन पछि पनि तपाईंले परिणामहरू देख्न सक्नुहुन्छ।

हालको लेआउटबाट सुरु गरौं। यसलाई तलको चित्रमा देखाइएको छ।


दायाँमा हामी बाह्य प्रयोगकर्ताको कम्प्युटर देख्छौं, जसबाट हामी आन्तरिक नेटवर्कमा प्रयोगकर्तालाई मेल पठाउनेछौं। आन्तरिक नेटवर्कमा प्रयोगकर्ताको कम्प्युटर, यसमा चलिरहेको DNS सर्भर भएको डोमेन नियन्त्रक र मेल सर्भर समावेश हुन्छ। नेटवर्कको किनारमा फायरवाल छ - फोर्टिगेट, जसको मुख्य विशेषता SMTP र DNS ट्राफिक फर्वार्डिङ कन्फिगर गर्नु हो।

DNS मा विशेष ध्यान दिनुहोस्।

इन्टरनेटमा इमेल रुट गर्न प्रयोग हुने दुईवटा DNS रेकर्डहरू छन्- A रेकर्ड र MX रेकर्ड। सामान्यतया, यी DNS रेकर्डहरू सार्वजनिक DNS सर्भरमा कन्फिगर हुन्छन्, तर लेआउट सीमितताहरूको कारणले गर्दा, हामी फायरवाल मार्फत DNS फर्वार्ड गर्छौं (अर्थात, बाह्य प्रयोगकर्तासँग 10.10.30.210 DNS सर्भरको रूपमा दर्ता गरिएको ठेगाना छ)।

MX रेकर्ड भनेको डोमेन सेवा गर्ने मेल सर्भरको नाम, साथै यो मेल सर्भरको प्राथमिकता समावेश भएको रेकर्ड हो। हाम्रो मामला मा यो यस्तो देखिन्छ: test.local -> mail.test.local 10।

रेकर्ड भनेको डोमेन नामलाई IP ठेगानामा रूपान्तरण गर्ने रेकर्ड हो, हाम्रो लागि यो हो: mail.test.local -> 10.10.30.210।

जब हाम्रो बाह्य प्रयोगकर्ताले इमेल पठाउने प्रयास गर्दछ [ईमेल सुरक्षित], यसले test.local डोमेन रेकर्डको लागि यसको DNS MX सर्भरलाई सोध्नेछ। हाम्रो DNS सर्भरले मेल सर्भरको नामको साथ जवाफ दिनेछ - mail.test.local। अब प्रयोगकर्ताले यस सर्भरको IP ठेगाना प्राप्त गर्न आवश्यक छ, त्यसैले उसले फेरि A रेकर्डको लागि DNS पहुँच गर्छ र IP ठेगाना 10.10.30.210 प्राप्त गर्दछ (हो, उसको फेरि :))। पत्र पठाउन सक्नुहुन्छ। त्यसकारण, यसले पोर्ट 25 मा प्राप्त आईपी ठेगानामा जडान स्थापित गर्न प्रयास गर्दछ। फायरवालमा नियमहरू प्रयोग गरेर, यो जडान मेल सर्भरमा फर्वार्ड गरिएको छ।

लेआउटको हालको अवस्थामा मेलको कार्यक्षमता जाँच गरौं। यो गर्नको लागि, हामी बाह्य प्रयोगकर्ताको कम्प्युटरमा swaks उपयोगिता प्रयोग गर्नेछौं। यसको मद्दतले, तपाइँ प्राप्तकर्तालाई विभिन्न प्यारामिटरहरूको सेटको साथ पत्र पठाएर SMTP को प्रदर्शन परीक्षण गर्न सक्नुहुन्छ। पहिले, मेलबक्स भएको प्रयोगकर्ता पहिले नै मेल सर्भरमा सिर्जना गरिएको छ [ईमेल सुरक्षित]। उहाँलाई एउटा पत्र पठाउने प्रयास गरौं:

अब आन्तरिक प्रयोगकर्ताको मेसिनमा जाऔं र पत्र आइसकेको छ भनी सुनिश्चित गरौं:

पत्र वास्तवमा आइपुग्यो (यो सूचीमा हाइलाइट गरिएको छ)। यसको मतलब लेआउट सही रूपमा काम गरिरहेको छ। अब FortiMail मा सार्न समय हो। हाम्रो लेआउटमा थपौं:

FortiMail तीन मोडमा तैनात गर्न सकिन्छ:

• गेटवे - पूर्ण MTA को रूपमा कार्य गर्दछ: यसले सबै मेल लिन्छ, यसलाई जाँच गर्दछ, र त्यसपछि यसलाई मेल सर्भरमा फर्वार्ड गर्दछ;
• पारदर्शी - वा अन्य शब्दहरूमा, पारदर्शी मोड। यो सर्भरको अगाडि स्थापित छ र आगमन र बाहिर जाने मेल जाँच गर्दछ। त्यस पछि, यसले यसलाई सर्भरमा पठाउँछ। नेटवर्क कन्फिगरेसनमा परिवर्तनहरू आवश्यक पर्दैन।
• सर्भर - यस अवस्थामा, फोर्टमेल मेलबक्सहरू सिर्जना गर्ने, मेल प्राप्त गर्ने र पठाउने क्षमताको साथसाथै अन्य कार्यक्षमताको साथ एक पूर्ण मेल सर्भर हो।

हामी गेटवे मोडमा FortiMail तैनात गर्नेछौं। भर्चुअल मेसिन सेटिङहरूमा जाऔं। लगइन प्रशासक हो, कुनै पासवर्ड निर्दिष्ट गरिएको छैन। जब तपाइँ पहिलो पटक लग इन गर्नुहुन्छ, तपाइँले नयाँ पासवर्ड सेट गर्नुपर्छ।

अब वेब इन्टरफेस पहुँच गर्न भर्चुअल मेसिन कन्फिगर गरौं। यो पनि आवश्यक छ कि मेसिन इन्टरनेट पहुँच छ। इन्टरफेस सेट अप गरौं। हामीलाई केवल पोर्ट १ चाहिन्छ। यसको मद्दतले हामी वेब इन्टरफेसमा जडान गर्नेछौं, र यसलाई इन्टरनेट पहुँच गर्न पनि प्रयोग गरिनेछ। सेवाहरू अद्यावधिक गर्न इन्टरनेट पहुँच आवश्यक छ (एन्टिभाइरस हस्ताक्षर, आदि)। कन्फिगरेसनको लागि, आदेशहरू प्रविष्ट गर्नुहोस्:

कन्फिगरेसन प्रणाली इन्टरफेस
पोर्ट 1 सम्पादन गर्नुहोस्
सेट ip 192.168.1.40 255.255.255.0
अनुमति पहुँच https http ssh पिंग सेट गर्नुहोस्
अन्त

अब राउटिङ कन्फिगर गरौं। यो गर्नको लागि तपाईंले निम्न आदेशहरू प्रविष्ट गर्न आवश्यक छ:

कन्फिगरेसन प्रणाली मार्ग
सम्पादन 1
गेटवे सेट गर्नुहोस् 192.168.1.1
इन्टरफेस पोर्ट १ सेट गर्नुहोस्
अन्त

आदेशहरू प्रविष्ट गर्दा, तपाईंले तिनीहरूलाई पूर्ण रूपमा टाइप नगर्न ट्याबहरू प्रयोग गर्न सक्नुहुन्छ। साथै, यदि तपाइँ बिर्सनुभयो भने कुन आदेश अर्को आउनुपर्छ, तपाइँ "?" कुञ्जी प्रयोग गर्न सक्नुहुन्छ।
अब तपाइँको इन्टरनेट जडान जाँच गरौं। यो गर्नको लागि, गुगल DNS पिंग गरौं:

तपाईले देख्न सक्नुहुन्छ, हामीसँग अब इन्टरनेट छ। सबै Fortinet यन्त्रहरूका लागि प्रारम्भिक सेटिङहरू पूरा भइसकेका छन्, र तपाईं अब वेब इन्टरफेस मार्फत कन्फिगरेसनमा अगाडि बढ्न सक्नुहुन्छ। यो गर्नको लागि, व्यवस्थापन पृष्ठ खोल्नुहोस्:

कृपया नोट गर्नुहोस् कि तपाईंले ढाँचामा लिङ्क पछ्याउनुहोस् /व्यवस्थापक। अन्यथा, तपाईं व्यवस्थापन पृष्ठ पहुँच गर्न सक्षम हुनुहुने छैन। पूर्वनिर्धारित रूपमा, पृष्ठ मानक कन्फिगरेसन मोडमा छ। सेटिङहरूको लागि हामीलाई उन्नत मोड चाहिन्छ। प्रशासक->हेर्नुहोस् मेनुमा जाऔं र मोडलाई उन्नतमा स्विच गरौं:

अब हामीले परीक्षण लाइसेन्स डाउनलोड गर्न आवश्यक छ। यो मेनु लाइसेन्स जानकारी → VM → अपडेटमा गर्न सकिन्छ:

यदि तपाइँसँग परीक्षण इजाजतपत्र छैन भने, तपाइँ सम्पर्क गरेर अनुरोध गर्न सक्नुहुन्छ हामीलाई.

इजाजतपत्र प्रविष्ट गरेपछि, उपकरण रिबुट गर्नुपर्छ। भविष्यमा, यसले सर्भरबाट यसको डाटाबेसमा अपडेटहरू तान्न सुरु गर्नेछ। यदि यो स्वचालित रूपमा भएन भने, तपाईं प्रणाली → फोर्टिगार्ड मेनुमा जान सक्नुहुन्छ र एन्टिभाइरसमा, एन्टिस्प्याम ट्याबहरू अपडेट गर्नुहोस् बटनमा क्लिक गर्नुहोस्।

यदि यसले मद्दत गर्दैन भने, तपाइँ अद्यावधिकहरूको लागि प्रयोग गरिएका पोर्टहरू परिवर्तन गर्न सक्नुहुन्छ। सामान्यतया यस पछि सबै इजाजतपत्रहरू देखा पर्छन्। अन्तमा यो यस्तो देखिनु पर्छ:

सही समय क्षेत्र सेट अप गरौं, लगहरू जाँच गर्दा यो उपयोगी हुनेछ। यो गर्नका लागि, प्रणाली → कन्फिगरेसन मेनुमा जानुहोस्:

हामी DNS पनि कन्फिगर गर्नेछौं। हामी आन्तरिक DNS सर्भरलाई मुख्य DNS सर्भरको रूपमा कन्फिगर गर्नेछौं, र Fortinet द्वारा प्रदान गरिएको DNS सर्भरलाई ब्याकअपको रूपमा छोड्नेछौं।

अब रमाइलो भागमा जाऔं। तपाईंले याद गर्नुभएको हुन सक्छ, उपकरण पूर्वनिर्धारित रूपमा गेटवे मोडमा सेट गरिएको छ। त्यसैले, हामीले यसलाई परिवर्तन गर्न आवश्यक छैन। डोमेन र प्रयोगकर्ता → डोमेन फिल्डमा जाऔं। एउटा नयाँ डोमेन सिर्जना गरौं जुन सुरक्षित गर्न आवश्यक छ। यहाँ हामीले डोमेन नाम र मेल सर्भर ठेगाना मात्र निर्दिष्ट गर्न आवश्यक छ (तपाईंले हाम्रो मामलामा mail.test.local मा यसको डोमेन नाम पनि निर्दिष्ट गर्न सक्नुहुन्छ):

अब हामीले हाम्रो मेल गेटवेको लागि नाम प्रदान गर्न आवश्यक छ। यो MX र A रेकर्डहरूमा प्रयोग हुनेछ, जुन हामीले पछि परिवर्तन गर्न आवश्यक हुनेछ:

होस्ट नाम र स्थानीय डोमेन नाम बिन्दुहरूबाट, FQDN कम्पाइल गरिएको छ, जुन DNS रेकर्डहरूमा प्रयोग गरिन्छ। हाम्रो अवस्थामा, FQDN = fortimail.test.local।

अब प्राप्त गर्ने नियम सेट अप गरौं। हामीलाई बाहिरबाट आउने सबै इमेलहरू चाहिन्छ र डोमेनमा प्रयोगकर्तालाई मेल सर्भरमा फर्वार्ड गर्न तोकिएको छ। यो गर्नका लागि, मेनु नीति → पहुँच नियन्त्रणमा जानुहोस्। एक उदाहरण सेटअप तल देखाइएको छ:

प्रापक नीति ट्याब हेरौं। यहाँ तपाईंले अक्षरहरू जाँच गर्नका लागि निश्चित नियमहरू सेट गर्न सक्नुहुन्छ: यदि मेल example1.com डोमेनबाट आउँछ भने, तपाईंले यो डोमेनको लागि विशेष रूपमा कन्फिगर गरिएका मेकानिज्महरूद्वारा जाँच गर्नुपर्छ। सबै मेलको लागि पहिले नै पूर्वनिर्धारित नियम छ, र अहिलेको लागि यो हामीलाई उपयुक्त छ। तपाईले यो नियम तलको चित्रमा देख्न सक्नुहुन्छ:

यस बिन्दुमा, FortiMail मा सेटअप पूर्ण मान्न सकिन्छ। वास्तवमा, त्यहाँ धेरै सम्भावित प्यारामिटरहरू छन्, तर यदि हामीले ती सबैलाई विचार गर्न थाल्यौं भने, हामी एउटा पुस्तक लेख्न सक्छौं :) र हाम्रो लक्ष्य न्यूनतम प्रयासको साथ परीक्षण मोडमा FortiMail सुरु गर्ने हो।

त्यहाँ दुई चीजहरू बाँकी छन् - MX र A रेकर्डहरू परिवर्तन गर्नुहोस्, र फायरवालमा पोर्ट फर्वार्डिङ नियमहरू पनि परिवर्तन गर्नुहोस्।

MX रेकर्ड test.local -> mail.test.local 10 लाई test.local -> fortimail.test.local 10 मा परिवर्तन गर्नुपर्छ। तर सामान्यतया पायलटहरूको समयमा उच्च प्राथमिकताको साथ दोस्रो MX रेकर्ड थपिन्छ। उदाहरणका लागि:

test.local -> mail.test.local 10
test.local -> fortimail.test.local 5

म तपाईंलाई सम्झाउन चाहन्छु कि MX रेकर्डमा मेल सर्भर प्राथमिकताको क्रमिक संख्या जति कम हुन्छ, यसको प्राथमिकता त्यति नै उच्च हुन्छ।

र प्रविष्टि परिवर्तन गर्न सकिँदैन, त्यसैले हामी एउटा नयाँ सिर्जना गर्नेछौं: fortimail.test.local -> 10.10.30.210। बाह्य प्रयोगकर्ताले पोर्ट 10.10.30.210 मा 25 ठेगानामा सम्पर्क गर्नेछ, र फायरवालले फोर्टमेलमा जडान फर्वार्ड गर्नेछ।

FortiGate मा फर्वार्डिङ नियम परिवर्तन गर्न को लागी, तपाईले सम्बन्धित भर्चुअल आईपी वस्तुमा ठेगाना परिवर्तन गर्न आवश्यक छ:

सबै तयार छ। जाँच गरौं। बाह्य प्रयोगकर्ताको कम्प्युटरबाट फेरि पत्र पठाऔं। अब मनिटर → लग मेनुमा फोर्टमेलमा जाऔं। इतिहास फिल्डमा तपाईले एउटा रेकर्ड देख्न सक्नुहुन्छ कि पत्र स्वीकार गरिएको थियो। थप जानकारीको लागि, तपाइँ प्रविष्टिमा दायाँ क्लिक गर्न सक्नुहुन्छ र विवरणहरू चयन गर्न सक्नुहुन्छ:

तस्विर पूरा गर्नको लागि, फोर्टमेलले यसको हालको कन्फिगरेसनमा स्प्याम र भाइरसहरू भएको इमेलहरू ब्लक गर्न सक्छ कि गर्दैन भनेर जाँच गरौं। यो गर्नको लागि, हामी स्प्याम मेल डाटाबेस (http://untroubled.org/spam/) मध्ये एकमा फेला परेको eicar परीक्षण भाइरस र परीक्षण पत्र पठाउनेछौं। यसपछि, लग हेर्ने मेनुमा फर्कौं:

हामी देख्न सक्छौं, स्प्याम र भाइरस भएको पत्र दुवै सफलतापूर्वक पहिचान गरिएको थियो।

यो कन्फिगरेसन भाइरस र स्प्याम विरुद्ध आधारभूत सुरक्षा प्रदान गर्न पर्याप्त छ। तर FortiMail को कार्यक्षमता यसमा सीमित छैन। थप प्रभावकारी सुरक्षाको लागि, तपाईंले उपलब्ध संयन्त्रहरू अध्ययन गर्न र तपाईंको आवश्यकताहरू अनुरूप तिनीहरूलाई अनुकूलित गर्न आवश्यक छ। भविष्यमा, हामी यस मेल गेटवेका अन्य, थप उन्नत सुविधाहरू हाइलाइट गर्ने योजनामा ​​छौं।

यदि तपाइँसँग समाधानको सन्दर्भमा कुनै कठिनाइ वा प्रश्नहरू छन् भने, तिनीहरूलाई टिप्पणीहरूमा लेख्नुहोस्, हामी तिनीहरूलाई तुरुन्तै जवाफ दिने प्रयास गर्नेछौं।

तपाईंले समाधान परीक्षण गर्न परीक्षण इजाजतपत्रको लागि अनुरोध पेश गर्न सक्नुहुन्छ यहाँ.

लेखक: एलेक्सी निकुलिन। सूचना सुरक्षा ईन्जिनियर फोर्टिसर्भिस।

स्रोत: www.habr.com