2. FortiAnalyzer ਸ਼ੁਰੂ ਕਰਨਾ v6.4. ਖਾਕਾ ਦੀ ਤਿਆਰੀ

ਕੋਰਸ ਦੇ ਦੂਜੇ ਪਾਠ ਵਿੱਚ ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ FortiAnalyzer ਸ਼ੁਰੂ ਕਰਨਾ. ਅੱਜ ਅਸੀਂ ਪ੍ਰਬੰਧਕੀ ਡੋਮੇਨ ਦੀ ਵਿਧੀ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ ਫੋਰਟੀ ਐਨਾਲਾਈਜ਼ਰ, ਅਸੀਂ ਲਾਗਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦੀ ਪ੍ਰਕਿਰਿਆ ਬਾਰੇ ਵੀ ਚਰਚਾ ਕਰਾਂਗੇ - ਸ਼ੁਰੂਆਤੀ ਸੈਟਿੰਗਾਂ ਲਈ ਇਹਨਾਂ ਵਿਧੀਆਂ ਦੇ ਸੰਚਾਲਨ ਦੇ ਸਿਧਾਂਤਾਂ ਨੂੰ ਸਮਝਣਾ ਜ਼ਰੂਰੀ ਹੈ ਫੋਰਟੀ ਐਨਾਲਾਈਜ਼ਰ. ਅਤੇ ਉਸ ਤੋਂ ਬਾਅਦ ਅਸੀਂ ਉਸ ਲੇਆਉਟ ਬਾਰੇ ਚਰਚਾ ਕਰਾਂਗੇ ਜੋ ਅਸੀਂ ਕੋਰਸ ਦੌਰਾਨ ਵਰਤਾਂਗੇ, ਨਾਲ ਹੀ ਸ਼ੁਰੂਆਤੀ ਸੰਰਚਨਾ ਨੂੰ ਪੂਰਾ ਕਰਾਂਗੇ ਫੋਰਟੀ ਐਨਾਲਾਈਜ਼ਰ. ਸਿਧਾਂਤਕ ਭਾਗ, ਅਤੇ ਨਾਲ ਹੀ ਵੀਡੀਓ ਪਾਠ ਦੀ ਪੂਰੀ ਰਿਕਾਰਡਿੰਗ, ਕੱਟ ਦੇ ਹੇਠਾਂ ਸਥਿਤ ਹਨ.

ਪਹਿਲਾਂ, ਆਉ ਦੁਬਾਰਾ ਪ੍ਰਬੰਧਕੀ ਡੋਮੇਨਾਂ ਬਾਰੇ ਗੱਲ ਕਰੀਏ. ਇਹਨਾਂ ਦੀ ਵਰਤੋਂ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਬਾਰੇ ਕੁਝ ਗੱਲਾਂ ਜਾਣਨ ਦੀ ਲੋੜ ਹੈ:

1. ਪ੍ਰਸ਼ਾਸਕੀ ਡੋਮੇਨ ਬਣਾਉਣ ਦੀ ਸਮਰੱਥਾ ਕੇਂਦਰੀ ਤੌਰ 'ਤੇ ਸਮਰੱਥ ਅਤੇ ਅਸਮਰੱਥ ਹੈ।
2. FortiGate ਤੋਂ ਇਲਾਵਾ ਕਿਸੇ ਵੀ ਡਿਵਾਈਸ ਨੂੰ ਰਜਿਸਟਰ ਕਰਨ ਲਈ ਇੱਕ ਵੱਖਰੇ ਪ੍ਰਸ਼ਾਸਕੀ ਡੋਮੇਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਭਾਵ, ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਡਿਵਾਈਸ ਤੇ ਇੱਕ ਤੋਂ ਵੱਧ FortiMail ਡਿਵਾਈਸਾਂ ਨੂੰ ਰਜਿਸਟਰ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਅਜਿਹਾ ਕਰਨ ਲਈ ਇੱਕ ਵੱਖਰੇ ਪ੍ਰਬੰਧਕੀ ਡੋਮੇਨ ਦੀ ਲੋੜ ਹੈ। ਪਰ ਇਹ ਇਸ ਤੱਥ ਨੂੰ ਨਕਾਰਦਾ ਨਹੀਂ ਹੈ ਕਿ ਫੋਰਟਿਗੇਟ ਡਿਵਾਈਸਾਂ ਦੇ ਸਮੂਹ ਦੀ ਸਹੂਲਤ ਲਈ, ਤੁਸੀਂ ਵੱਖ-ਵੱਖ ਪ੍ਰਬੰਧਕੀ ਡੋਮੇਨ ਬਣਾ ਸਕਦੇ ਹੋ.
3. ਸਮਰਥਿਤ ਪ੍ਰਬੰਧਕੀ ਡੋਮੇਨਾਂ ਦੀ ਅਧਿਕਤਮ ਸੰਖਿਆ FortiAnalyzer ਯੂਨਿਟ ਮਾਡਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ।
4. ਪ੍ਰਸ਼ਾਸਕੀ ਡੋਮੇਨ ਬਣਾਉਣ ਦੀ ਯੋਗਤਾ ਨੂੰ ਸਮਰੱਥ ਕਰਦੇ ਸਮੇਂ, ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਦੇ ਓਪਰੇਟਿੰਗ ਮੋਡ ਦੀ ਚੋਣ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ - ਸਧਾਰਨ ਜਾਂ ਉੱਨਤ। ਸਧਾਰਣ ਮੋਡ ਵਿੱਚ, ਤੁਸੀਂ ਇੱਕੋ ਫੋਰਟਿਗੇਟ ਦੇ ਵੱਖਰੇ ਵਰਚੁਅਲ ਡੋਮੇਨ (ਜਾਂ ਨਹੀਂ ਤਾਂ VDOM) ਨੂੰ FortiAnalyzer ਡਿਵਾਈਸ ਦੇ ਵੱਖ-ਵੱਖ ਪ੍ਰਬੰਧਕੀ ਡੋਮੇਨਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹੋ। ਇਹ ਐਡਵਾਂਸਡ ਮੋਡ ਵਿੱਚ ਸੰਭਵ ਹੈ। ਐਡਵਾਂਸਡ ਮੋਡ ਤੁਹਾਨੂੰ ਵੱਖ-ਵੱਖ ਵਰਚੁਅਲ ਡੋਮੇਨਾਂ ਤੋਂ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਅਤੇ ਉਹਨਾਂ 'ਤੇ ਵੱਖਰੀਆਂ ਰਿਪੋਰਟਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਜੇ ਤੁਸੀਂ ਭੁੱਲ ਗਏ ਹੋ ਕਿ ਵਰਚੁਅਲ ਡੋਮੇਨ ਕੀ ਹਨ, ਤਾਂ ਇੱਕ ਨਜ਼ਰ ਮਾਰੋ ਫੋਰਟੀਨੇਟ ਸ਼ੁਰੂਆਤੀ ਕੋਰਸ ਦਾ ਦੂਜਾ ਪਾਠ, ਇਸ ਨੂੰ ਕੁਝ ਵਿਸਥਾਰ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ.

ਅਸੀਂ ਪਾਠ ਦੇ ਵਿਹਾਰਕ ਹਿੱਸੇ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਥੋੜੀ ਦੇਰ ਬਾਅਦ ਪ੍ਰਬੰਧਕੀ ਡੋਮੇਨ ਬਣਾਉਣ ਅਤੇ ਉਹਨਾਂ ਵਿਚਕਾਰ ਮੈਮੋਰੀ ਨਿਰਧਾਰਤ ਕਰਨ ਬਾਰੇ ਦੇਖਾਂਗੇ।

ਆਉ ਹੁਣ FortiAnalyzer ਵਿੱਚ ਆਉਣ ਵਾਲੇ ਲੌਗਾਂ ਨੂੰ ਰਿਕਾਰਡ ਕਰਨ ਅਤੇ ਪ੍ਰੋਸੈਸ ਕਰਨ ਦੀ ਵਿਧੀ ਬਾਰੇ ਗੱਲ ਕਰੀਏ।
FortiAnalyzer ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤੇ ਲੌਗਸ ਨੂੰ ਸੰਕੁਚਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਇੱਕ ਲੌਗ ਫਾਈਲ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਜਦੋਂ ਇਹ ਫ਼ਾਈਲ ਇੱਕ ਖਾਸ ਆਕਾਰ ਤੱਕ ਪਹੁੰਚ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਓਵਰਰਾਈਟ ਅਤੇ ਆਰਕਾਈਵ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਅਜਿਹੇ ਲੌਗਸ ਨੂੰ ਆਰਕਾਈਵ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਉਹਨਾਂ ਨੂੰ ਔਫਲਾਈਨ ਲੌਗ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿਉਂਕਿ ਉਹਨਾਂ ਦਾ ਅਸਲ ਸਮੇਂ ਵਿੱਚ ਵਿਸ਼ਲੇਸ਼ਣ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ। ਉਹ ਸਿਰਫ਼ ਕੱਚੇ ਫਾਰਮੈਟ ਵਿੱਚ ਦੇਖਣ ਲਈ ਉਪਲਬਧ ਹਨ। ਪ੍ਰਬੰਧਕੀ ਡੋਮੇਨ ਵਿੱਚ ਡੇਟਾ ਸਟੋਰੇਜ ਨੀਤੀ ਇਹ ਨਿਰਧਾਰਤ ਕਰਦੀ ਹੈ ਕਿ ਅਜਿਹੇ ਲੌਗਸ ਨੂੰ ਡਿਵਾਈਸ ਮੈਮੋਰੀ ਵਿੱਚ ਕਿੰਨੀ ਦੇਰ ਤੱਕ ਸਟੋਰ ਕੀਤਾ ਜਾਵੇਗਾ।
ਉਸੇ ਸਮੇਂ, ਲੌਗ SQL ਡਾਟਾਬੇਸ ਵਿੱਚ ਇੰਡੈਕਸ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇਹ ਲੌਗ ਲੌਗ ਵਿਊ, ਫੋਰਟੀਵਿਊ ਅਤੇ ਰਿਪੋਰਟਾਂ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਡੇਟਾ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਪ੍ਰਬੰਧਕੀ ਡੋਮੇਨ ਵਿੱਚ ਡੇਟਾ ਸਟੋਰੇਜ ਨੀਤੀ ਇਹ ਨਿਰਧਾਰਤ ਕਰਦੀ ਹੈ ਕਿ ਅਜਿਹੇ ਲੌਗਸ ਨੂੰ ਡਿਵਾਈਸ ਮੈਮੋਰੀ ਵਿੱਚ ਕਿੰਨੀ ਦੇਰ ਤੱਕ ਸਟੋਰ ਕੀਤਾ ਜਾਵੇਗਾ। ਇਹਨਾਂ ਲੌਗਾਂ ਨੂੰ ਡਿਵਾਈਸ ਮੈਮੋਰੀ ਤੋਂ ਮਿਟਾਉਣ ਤੋਂ ਬਾਅਦ, ਇਹ ਪੁਰਾਲੇਖ ਲੌਗਸ ਦੇ ਰੂਪ ਵਿੱਚ ਰਹਿ ਸਕਦੇ ਹਨ, ਪਰ ਇਹ ਪ੍ਰਬੰਧਕੀ ਡੋਮੇਨ ਵਿੱਚ ਡੇਟਾ ਸਟੋਰੇਜ ਨੀਤੀ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ।

ਸ਼ੁਰੂਆਤੀ ਸੈਟਿੰਗਾਂ ਨੂੰ ਸਮਝਣ ਲਈ, ਇਹ ਗਿਆਨ ਸਾਡੇ ਲਈ ਕਾਫ਼ੀ ਹੈ. ਆਉ ਹੁਣ ਸਾਡੇ ਖਾਕੇ ਬਾਰੇ ਚਰਚਾ ਕਰੀਏ:

ਇਸ 'ਤੇ ਤੁਸੀਂ 6 ਡਿਵਾਈਸਾਂ ਵੇਖਦੇ ਹੋ - FortiGate, FortiMail, FortiAnalyzer, ਇੱਕ ਡੋਮੇਨ ਕੰਟਰੋਲਰ, ਇੱਕ ਬਾਹਰੀ ਉਪਭੋਗਤਾ ਦਾ ਕੰਪਿਊਟਰ ਅਤੇ ਇੱਕ ਅੰਦਰੂਨੀ ਉਪਭੋਗਤਾ ਦਾ ਕੰਪਿਊਟਰ। FortiGate ਅਤੇ FortiMail ਨੂੰ ਵੱਖ-ਵੱਖ ਪ੍ਰਸ਼ਾਸਕੀ ਡੋਮੇਨਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਦੇ ਪਹਿਲੂਆਂ 'ਤੇ ਵਿਚਾਰ ਕਰਨ ਲਈ ਇੱਕ ਉਦਾਹਰਣ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਵੱਖ-ਵੱਖ Fortinet ਡਿਵਾਈਸਾਂ ਲਈ ਲੌਗ ਤਿਆਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਅੰਦਰੂਨੀ ਅਤੇ ਬਾਹਰੀ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਇੱਕ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਨੂੰ ਵੱਖ-ਵੱਖ ਟ੍ਰੈਫਿਕ ਪੈਦਾ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਵਿੰਡੋਜ਼ ਅੰਦਰੂਨੀ ਉਪਭੋਗਤਾ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਸਥਾਪਿਤ ਹੈ, ਅਤੇ ਕਾਲੀ ਲੀਨਕਸ ਬਾਹਰੀ ਉਪਭੋਗਤਾ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਸਥਾਪਿਤ ਹੈ।
ਇਸ ਉਦਾਹਰਨ ਵਿੱਚ, FortiMail ਸਰਵਰ ਮੋਡ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ, ਭਾਵ ਇਹ ਇੱਕ ਵੱਖਰਾ ਮੇਲ ਸਰਵਰ ਹੈ ਜਿਸ ਰਾਹੀਂ ਅੰਦਰੂਨੀ ਅਤੇ ਬਾਹਰੀ ਉਪਭੋਗਤਾ ਈਮੇਲ ਸੁਨੇਹਿਆਂ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੇ ਹਨ। ਜ਼ਰੂਰੀ ਸੈਟਿੰਗਾਂ ਜਿਵੇਂ ਕਿ MX ਰਿਕਾਰਡ ਡੋਮੇਨ ਕੰਟਰੋਲਰ 'ਤੇ ਕੌਂਫਿਗਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇੱਕ ਬਾਹਰੀ ਉਪਭੋਗਤਾ ਲਈ, DNS ਸਰਵਰ ਅੰਦਰੂਨੀ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਹੈ - ਇਹ ਫੋਰਟਿਗੇਟ 'ਤੇ ਪੋਰਟ ਫਾਰਵਰਡਿੰਗ (ਜਾਂ ਹੋਰ ਵਰਚੁਅਲ ਆਈਪੀ ਤਕਨਾਲੋਜੀ) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
ਇਹ ਸੈਟਿੰਗਾਂ ਪਾਠ ਦੇ ਦੌਰਾਨ ਕਵਰ ਨਹੀਂ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ ਕਿਉਂਕਿ ਇਹ ਕੋਰਸ ਵਿਸ਼ੇ ਨਾਲ ਸੰਬੰਧਿਤ ਨਹੀਂ ਹਨ। FortiAnalyzer ਯੂਨਿਟ ਦੀ ਤੈਨਾਤੀ ਅਤੇ ਸ਼ੁਰੂਆਤੀ ਸੰਰਚਨਾ ਨੂੰ ਕਵਰ ਕੀਤਾ ਜਾਵੇਗਾ। ਮੌਜੂਦਾ ਖਾਕੇ ਦੇ ਬਾਕੀ ਭਾਗ ਪਹਿਲਾਂ ਤੋਂ ਤਿਆਰ ਕੀਤੇ ਗਏ ਸਨ।

ਵੱਖ-ਵੱਖ ਡਿਵਾਈਸਾਂ ਲਈ ਸਿਸਟਮ ਲੋੜਾਂ ਹੇਠਾਂ ਪੇਸ਼ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। ਮੇਰੇ ਲਈ, ਇਹ ਖਾਕਾ VMWare ਵਰਕਸਟੇਸ਼ਨ ਵਰਚੁਅਲ ਵਾਤਾਵਰਣ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਤਿਆਰ ਮਸ਼ੀਨ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ। ਇਸ ਮਸ਼ੀਨ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵੀ ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਗਈਆਂ ਹਨ।

ਡਿਵਾਈਸ
RAM GB
ਵੀਸੀਪੀਯੂ
HDD, GB

ਡੋਮੇਨ ਕੰਟਰੋਲਰ
6
3
40

ਅੰਦਰੂਨੀ ਉਪਭੋਗਤਾ
4
2
32

ਬਾਹਰੀ ਉਪਭੋਗਤਾ
2
2
8

ਫੋਰਟੀਗੇਟ
2
2
30

ਫੋਰਟੀ ਐਨਾਲਾਈਜ਼ਰ
8
4
80

FortiMail
2
4
50

ਲੇਆਉਟ ਮਸ਼ੀਨ
28
19
280

ਇਸ ਸਾਰਣੀ ਵਿੱਚ ਸੂਚੀਬੱਧ ਸਿਸਟਮ ਲੋੜਾਂ ਘੱਟੋ-ਘੱਟ ਹਨ; ਅਸਲ-ਸੰਸਾਰ ਦ੍ਰਿਸ਼ਾਂ ਵਿੱਚ, ਆਮ ਤੌਰ 'ਤੇ ਵਧੇਰੇ ਸਰੋਤਾਂ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਸਿਸਟਮ ਲੋੜਾਂ ਬਾਰੇ ਵਾਧੂ ਜਾਣਕਾਰੀ ਇੱਥੇ ਲੱਭੀ ਜਾ ਸਕਦੀ ਹੈ ਇਸ ਸਾਈਟ.

ਵੀਡੀਓ ਟਿਊਟੋਰਿਅਲ ਉੱਪਰ ਚਰਚਾ ਕੀਤੀ ਗਈ ਸਿਧਾਂਤਕ ਸਮੱਗਰੀ ਨੂੰ ਪੇਸ਼ ਕਰਦਾ ਹੈ, ਨਾਲ ਹੀ ਵਿਹਾਰਕ ਭਾਗ ਵੀ - ਫੋਰਟਿਐਨਾਲਾਈਜ਼ਰ ਯੰਤਰ ਦੀ ਸ਼ੁਰੂਆਤੀ ਸੰਰਚਨਾ ਦੇ ਨਾਲ। ਦੇਖਣ ਦਾ ਆਨੰਦ ਮਾਣੋ!

ਅਗਲੇ ਪਾਠ ਵਿੱਚ ਅਸੀਂ ਲੌਗਸ ਨਾਲ ਕੰਮ ਕਰਨ ਦੇ ਪਹਿਲੂਆਂ 'ਤੇ ਵਿਸਥਾਰ ਨਾਲ ਵਿਚਾਰ ਕਰਾਂਗੇ। ਇਸ ਨੂੰ ਗੁਆਉਣ ਤੋਂ ਬਚਣ ਲਈ, ਸਾਡੀ ਗਾਹਕੀ ਲਓ ਯੂਟਿਊਬ ਚੈਨਲ.

ਤੁਸੀਂ ਹੇਠਾਂ ਦਿੱਤੇ ਸਰੋਤਾਂ 'ਤੇ ਅੱਪਡੇਟ ਦੀ ਪਾਲਣਾ ਵੀ ਕਰ ਸਕਦੇ ਹੋ:

Vkontakte ਭਾਈਚਾਰੇ
ਯੈਨਡੇਕਸ ਜ਼ੈਨ
ਸਾਡੀ ਸਾਈਟ
ਟੈਲੀਗ੍ਰਾਮ ਚੈਨਲ

ਸਰੋਤ: www.habr.com