{"id":96036,"date":"2020-10-07T01:42:11","date_gmt":"2020-10-06T23:42:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/2-fortianalyzer-getting-started-v6-4-podgotovka-maketa"},"modified":"2020-10-07T01:42:11","modified_gmt":"2020-10-06T23:42:11","slug":"2-fortianalyzer-getting-started-v6-4-podgotovka-maketa","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/2-fortianalyzer-getting-started-v6-4-podgotovka-maketa","title":{"rendered":"2. FortiAnalyzer Getting Started v6.4. Voorbereiding van het sjabloon","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"2.
\n
\nWelkom bij de tweede les van de cursus FortiAnalyzer Beginnen<\/a><\/noindex>. Vandaag bespreken we het mechanisme van administratieve domeinen op FortiAnalyzer<\/a><\/noindex>, en we zullen het verwerkingsproces van logboeken bespreken \u2014 begrip van de werking van deze mechanismen is noodzakelijk voor de initi\u00eble instellingen FortiAnalyzer<\/a><\/noindex>. En daarna zullen we de lay-out bespreken die we tijdens de cursus gaan gebruiken, evenals de initi\u00eble configuratie uitvoeren FortiAnalyzer<\/a><\/noindex>. Het theoretische deel en de volledige opname van de les zijn onder de kat. <\/a><\/noindex><\/p>\n

Laten we eerst nog eens praten over administratieve domeinen. Er zijn een aantal dingen die je moet weten voordat je ze gaat gebruiken: <\/p>\n

    \n
  1. De mogelijkheid om administratieve domeinen te cre\u00ebren wordt centraal in- en uitgeschakeld.<\/li>\n
  2. Voor de registratie van apparaten, behalve FortiGate, is een afzonderlijk administratief domein nodig. Dat betekent dat als je meerdere FortiMail-apparaten op \u00e9\u00e9n apparaat wilt registreren, je daarvoor een afzonderlijk administratief domein nodig hebt. Maar dat weerhoudt je er niet van om verschillende administratieve domeinen te cre\u00ebren voor het gemak van het groeperen van FortiGate-apparaten. <\/li>\n
  3. Het maximale aantal ondersteunde administratieve domeinen is afhankelijk van het model van het FortiAnalyzer-apparaat. <\/li>\n
  4. Bij het inschakelen van de mogelijkheid om administratieve domeinen te cre\u00ebren, moet de werkmodus ervan worden gekozen \u2014 Normaal of Geavanceerd. In de Normale modus kun je geen verschillende virtuele domeinen (of VDOM's) van \u00e9\u00e9n FortiGate in verschillende administratieve domeinen van het FortiAnalyzer-apparaat toevoegen. In de Geavanceerde modus is dit mogelijk. De Geavanceerde modus maakt het mogelijk om gegevens van verschillende virtuele domeinen te verwerken en afzonderlijke rapportages hierover te verkrijgen. Als je bent vergeten wat virtuele domeinen zijn, kijk dan naar de tweede les van de Fortinet Getting Started cursus<\/a><\/noindex>, daar wordt het vrij uitgebreid besproken. <\/li>\n<\/ol>\n

    \nDe creatie van administratieve domeinen en de verdeling van geheugen daartussen zullen we later in het kader van het praktische deel van de les bespreken. <\/p>\n

    Laten we nu praten over het mechanisme van het registreren en verwerken van logboeken die naar de FortiAnalyzer komen.
    \nDe logs die naar FortiAnalyzer worden verzonden, worden gecomprimeerd en opgeslagen in een logbestand. Wanneer dit bestand een bepaalde grootte bereikt, wordt het overschreven en gearchiveerd. Dergelijke logs worden gearchiveerde logs genoemd. Ze worden beschouwd als offline logs omdat ze niet in realtime kunnen worden geanalyseerd. Voor weergave zijn ze alleen beschikbaar in ruwe indeling. Het gegevensbewaarbeleid in het administratieve domein bepaalt hoe lang deze logs in het geheugen van het apparaat worden bewaard.
    \nTegelijkertijd worden de logs ge\u00efndexeerd in de SQL-database. Deze logs worden gebruikt voor data-analyse via de mechanismen Log View, FortiView en Reports. Het gegevensbewaarbeleid in het administratieve domein bepaalt hoe lang deze logs in het geheugen van het apparaat worden bewaard. Nadat de logs uit het geheugen van het apparaat zijn verwijderd, kunnen ze als gearchiveerde logs blijven bestaan, maar dat hangt af van het gegevensbewaarbeleid in het administratieve domein. <\/p>\n

    Voor een goed begrip van de oorspronkelijke instellingen hebben we genoeg basiskennis. Laten we nu ons ontwerp bespreken:<\/p>\n

    \"2.
    \n
    \nHierop ziet u 6 apparaten \u2014 FortiGate, FortiMail, FortiAnalyzer, domeincontroller, computer van de externe gebruiker en computer van de interne gebruiker. FortiGate en FortiMail zijn nodig om logs van verschillende Fortinet-apparaten te genereren, zodat we de aspecten van de werking met verschillende administratieve domeinen kunnen bekijken. De interne en externe gebruikers, evenals de domeincontroller, zijn nodig om verschillende soorten verkeer te genereren. De computer van de interne gebruiker heeft Windows OS ge\u00efnstalleerd, terwijl de computer van de externe gebruiker Kali Linux draait.
    \nIn dit voorbeeld werkt FortiMail in de Server-modus, wat betekent dat het een aparte e-mailserver is waarmee interne en externe gebruikers berichten kunnen uitwisselen. De noodzakelijke instellingen, zoals MX-records, zijn geconfigureerd op de domeincontroller. Voor de externe gebruiker is de DNS-server de interne domeincontroller \u2014 dit is gerealiseerd via poortdoorsturing (of via een andere technologie, Virtual IP) op FortiGate.
    \nDeze instellingen worden niet behandeld tijdens de les, omdat ze niet relevant zijn voor het onderwerp van de cursus. We zullen de implementatie en initi\u00eble configuratie van het FortiAnalyzer-apparaat bespreken. De overige onderdelen van het huidige ontwerp zijn vooraf voorbereid. <\/p>\n

    De systeemvereisten voor verschillende apparaten worden hieronder weergegeven. Mijn sjabloon werkt op een vooraf voorbereide machine in een virtuele omgeving van VMWare Workstation. De specificaties van deze machine zijn ook hieronder aangegeven. <\/p>\n

    Apparaat
    \nRAM, GB
    \nvCPU
    \nHDD, GB<\/p>\n

    Domeincontroller
    \n6
    \n3
    \n40<\/p>\n

    Interne gebruiker
    \n4
    \n2
    \n32<\/p>\n

    Externe gebruiker
    \n2
    \n2
    \n8<\/p>\n

    FortiGate
    \n2
    \n2
    \n30<\/p>\n

    FortiAnalyzer
    \n8
    \n4
    \n80<\/p>\n

    FortiMail
    \n2
    \n4
    \n50<\/p>\n

    Machine voor sjabloon
    \n28
    \n19
    \n280<\/p>\n

    De systeemvereisten in deze tabel zijn minimaal; onder echte omstandigheden is het meestal noodzakelijk om meer middelen toe te wijzen. Verdere informatie over systeemvereisten is beschikbaar op deze website<\/a><\/noindex>. <\/p>\n

    In de video tutorial worden zowel het theoretische materiaal als de praktische kant behandeld \u2014 met de initi\u00eble configuratie van het FortiAnalyzer apparaat. Veel kijkplezier!<\/p>\n

    \r\n \"Video\r\n
    <\/div>\r\n <\/div><\/center>
    \nIn de volgende les zullen we de aspecten van het werken met logs in detail bekijken. Volg ons zodat je het niet mist     Youtube-kanaal<\/a><\/noindex>.<\/p>\n

    U kunt ook de updates volgen op de volgende bronnen:<\/p>\n

    Groep op Vkontakte<\/a><\/noindex>
    \n    Yandex Zen <\/a><\/noindex>
    \n    Onze website<\/a><\/noindex>
    \n    Telegram-kanaal<\/a><\/noindex>
    \n
    Bron:     habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u0435\u043c \u043d\u0430 \u0432\u0442\u043e\u0440\u043e\u043c \u0443\u0440\u043e\u043a\u0435 \u043a\u0443\u0440\u0441\u0430 FortiAnalyzer Getting Started. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043f\u0440\u043e \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u043d\u0430 FortiAnalyzer, \u0442\u0430\u043a\u0436\u0435 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043b\u043e\u0433\u043e\u0432 \u2014 \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u043e\u0432 \u0440\u0430\u0431\u043e\u0442\u044b \u0434\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0434\u043b\u044f \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u044b\u0445 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a FortiAnalyzer. \u0418 \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u043c\u044b \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043c\u0430\u043a\u0435\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0432 \u0445\u043e\u0434\u0435 \u043a\u0443\u0440\u0441\u0430, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043c \u043d\u0430\u0447\u0430\u043b\u044c\u043d\u0443\u044e \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e FortiAnalyzer. \u0422\u0435\u043e\u0440\u0435\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0447\u0430\u0441\u0442\u044c, \u0430 \u0442\u0430\u043a\u0436\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":96037,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-96036","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd472. FortiAnalyzer Getting Started v6.4. Voorbereiding sjabloon | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/2-fortianalyzer-getting-started-v6-4-podgotovka-maketa","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd472. FortiAnalyzer Getting Started v6.4. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 \u043c\u0430\u043a\u0435\u0442\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/2-fortianalyzer-getting-started-v6-4-podgotovka-maketa","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-06T23:42:11+00:00","article:modified_time":"2020-10-06T23:42:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"96036","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:52:25","updated":"2022-10-03 07:29:01","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/96036","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=96036"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/96036\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/96037"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=96036"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=96036"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=96036"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}