9. Fortinet ਸ਼ੁਰੂ ਕਰਨਾ v6.0. ਲੌਗਿੰਗ ਅਤੇ ਰਿਪੋਰਟਿੰਗ

ਨਮਸਕਾਰ! ਕੋਰਸ ਦੇ ਨੌਵੇਂ ਪਾਠ ਵਿੱਚ ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ Fortinet ਸ਼ੁਰੂ ਕਰਨਾ. ਤੇ ਆਖਰੀ ਪਾਠ ਅਸੀਂ ਵੱਖ-ਵੱਖ ਸਰੋਤਾਂ ਤੱਕ ਉਪਭੋਗਤਾ ਪਹੁੰਚ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ ਬੁਨਿਆਦੀ ਵਿਧੀਆਂ ਦੀ ਜਾਂਚ ਕੀਤੀ। ਹੁਣ ਸਾਡੇ ਕੋਲ ਇੱਕ ਹੋਰ ਕੰਮ ਹੈ - ਸਾਨੂੰ ਨੈੱਟਵਰਕ 'ਤੇ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਵਿਵਹਾਰ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਅਤੇ ਡਾਟਾ ਦੀ ਰਸੀਦ ਨੂੰ ਵੀ ਕੌਂਫਿਗਰ ਕਰਨਾ ਹੈ ਜੋ ਵੱਖ-ਵੱਖ ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ ਦੀ ਜਾਂਚ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ। ਇਸ ਲਈ, ਇਸ ਪਾਠ ਵਿੱਚ ਅਸੀਂ ਲੌਗਿੰਗ ਅਤੇ ਰਿਪੋਰਟਿੰਗ ਵਿਧੀ ਨੂੰ ਦੇਖਾਂਗੇ। ਇਸਦੇ ਲਈ, ਸਾਨੂੰ FortiAnalyzer ਦੀ ਲੋੜ ਪਵੇਗੀ, ਜਿਸਨੂੰ ਅਸੀਂ ਕੋਰਸ ਦੀ ਸ਼ੁਰੂਆਤ ਵਿੱਚ ਤੈਨਾਤ ਕੀਤਾ ਸੀ। ਲੋੜੀਂਦੇ ਸਿਧਾਂਤ, ਅਤੇ ਨਾਲ ਹੀ ਇੱਕ ਵੀਡੀਓ ਸਬਕ, ਕੱਟ ਦੇ ਹੇਠਾਂ ਉਪਲਬਧ ਹਨ.

ਫੋਟੀਗੇਟ ਵਿੱਚ, ਲੌਗਸ ਨੂੰ ਤਿੰਨ ਕਿਸਮਾਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ: ਟ੍ਰੈਫਿਕ ਲੌਗ, ਇਵੈਂਟ ਲੌਗ ਅਤੇ ਸੁਰੱਖਿਆ ਲੌਗ। ਉਹ, ਬਦਲੇ ਵਿੱਚ, ਉਪ-ਕਿਸਮਾਂ ਵਿੱਚ ਵੰਡੇ ਗਏ ਹਨ.

ਟ੍ਰੈਫਿਕ ਲੌਗ ਟ੍ਰੈਫਿਕ ਪ੍ਰਵਾਹ ਜਾਣਕਾਰੀ ਨੂੰ ਰਿਕਾਰਡ ਕਰਦੇ ਹਨ ਜਿਵੇਂ ਕਿ ਬੇਨਤੀਆਂ ਅਤੇ ਜਵਾਬ, ਜੇਕਰ ਕੋਈ ਹੋਵੇ। ਇਸ ਕਿਸਮ ਵਿੱਚ ਉਪ-ਕਿਸਮਾਂ ਫਾਰਵਰਡ, ਲੋਕਲ ਅਤੇ ਸਨਿਫਰ ਸ਼ਾਮਲ ਹਨ।

ਫਾਰਵਰਡ ਸਬ-ਟਾਈਪ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਬਾਰੇ ਜਾਣਕਾਰੀ ਹੁੰਦੀ ਹੈ ਜਿਸ ਨੂੰ ਫੋਰਟਿਗੇਟ ਨੇ ਫਾਇਰਵਾਲ ਨੀਤੀਆਂ ਦੇ ਆਧਾਰ 'ਤੇ ਸਵੀਕਾਰ ਜਾਂ ਅਸਵੀਕਾਰ ਕੀਤਾ ਹੈ।

ਸਥਾਨਕ ਉਪ-ਕਿਸਮ ਵਿੱਚ ਫੋਰਟਿਗੇਟ IP ਪਤੇ ਤੋਂ ਅਤੇ ਉਹਨਾਂ IP ਪਤਿਆਂ ਤੋਂ ਟ੍ਰੈਫਿਕ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ ਜਿੱਥੋਂ ਪ੍ਰਸ਼ਾਸਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, FortiGate ਵੈੱਬ ਇੰਟਰਫੇਸ ਨਾਲ ਕਨੈਕਸ਼ਨ।

ਸਨਿਫਰ ਉਪ-ਕਿਸਮ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਦੇ ਲੌਗ ਹੁੰਦੇ ਹਨ ਜੋ ਟ੍ਰੈਫਿਕ ਮਿਰਰਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਾਪਤ ਕੀਤੇ ਗਏ ਸਨ।

ਇਵੈਂਟ ਲੌਗਸ ਵਿੱਚ ਸਿਸਟਮ ਜਾਂ ਪ੍ਰਸ਼ਾਸਕੀ ਇਵੈਂਟ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਪੈਰਾਮੀਟਰ ਜੋੜਨਾ ਜਾਂ ਬਦਲਣਾ, VPN ਸੁਰੰਗਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨਾ ਅਤੇ ਤੋੜਨਾ, ਡਾਇਨਾਮਿਕ ਰੂਟਿੰਗ ਇਵੈਂਟਸ, ਅਤੇ ਹੋਰ। ਸਾਰੀਆਂ ਉਪ-ਕਿਸਮਾਂ ਨੂੰ ਹੇਠਾਂ ਦਿੱਤੇ ਚਿੱਤਰ ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਹੈ।

ਅਤੇ ਤੀਜੀ ਕਿਸਮ ਸੁਰੱਖਿਆ ਲੌਗ ਹੈ। ਇਹ ਲੌਗ ਵਾਇਰਸ ਹਮਲਿਆਂ, ਵਰਜਿਤ ਸਰੋਤਾਂ ਦੇ ਦੌਰੇ, ਵਰਜਿਤ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਆਦਿ ਨਾਲ ਸਬੰਧਤ ਘਟਨਾਵਾਂ ਨੂੰ ਰਿਕਾਰਡ ਕਰਦੇ ਹਨ। ਪੂਰੀ ਸੂਚੀ ਹੇਠਾਂ ਦਿੱਤੇ ਚਿੱਤਰ ਵਿੱਚ ਵੀ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਹੈ।

ਤੁਸੀਂ ਲੌਗਸ ਨੂੰ ਵੱਖ-ਵੱਖ ਥਾਵਾਂ 'ਤੇ ਸਟੋਰ ਕਰ ਸਕਦੇ ਹੋ - ਦੋਵੇਂ ਫੋਰਟਿਗੇਟ 'ਤੇ ਅਤੇ ਇਸਦੇ ਬਾਹਰ। ਫੋਰਟਿਗੇਟ 'ਤੇ ਲਾਗਾਂ ਨੂੰ ਸਟੋਰ ਕਰਨਾ ਸਥਾਨਕ ਲੌਗਿੰਗ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ। ਡਿਵਾਈਸ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋਏ, ਲੌਗਸ ਜਾਂ ਤਾਂ ਡਿਵਾਈਸ ਦੀ ਫਲੈਸ਼ ਮੈਮੋਰੀ ਜਾਂ ਹਾਰਡ ਡਰਾਈਵ 'ਤੇ ਸਟੋਰ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ ਤੇ, ਮੱਧ ਤੋਂ ਮਾਡਲਾਂ ਵਿੱਚ ਇੱਕ ਹਾਰਡ ਡਰਾਈਵ ਹੁੰਦੀ ਹੈ. ਇੱਕ ਹਾਰਡ ਡਰਾਈਵ ਦੇ ਨਾਲ ਮਾਡਲ ਵੱਖ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਆਸਾਨ ਹਨ - ਅੰਤ ਵਿੱਚ ਇੱਕ ਯੂਨਿਟ ਹੈ. ਉਦਾਹਰਨ ਲਈ, FortiGate 100E ਬਿਨਾਂ ਹਾਰਡ ਡਰਾਈਵ ਦੇ ਆਉਂਦਾ ਹੈ, ਅਤੇ FortiGate 101E ਇੱਕ ਹਾਰਡ ਡਰਾਈਵ ਦੇ ਨਾਲ ਆਉਂਦਾ ਹੈ।

ਛੋਟੇ ਅਤੇ ਪੁਰਾਣੇ ਮਾਡਲਾਂ ਕੋਲ ਆਮ ਤੌਰ 'ਤੇ ਹਾਰਡ ਡਰਾਈਵ ਨਹੀਂ ਹੁੰਦੀ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਲੌਗਸ ਨੂੰ ਰਿਕਾਰਡ ਕਰਨ ਲਈ ਫਲੈਸ਼ ਮੈਮੋਰੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਹਾਲਾਂਕਿ, ਇਹ ਵਿਚਾਰਨ ਯੋਗ ਹੈ ਕਿ ਫਲੈਸ਼ ਮੈਮੋਰੀ ਲਈ ਲਗਾਤਾਰ ਲੌਗ ਲਿਖਣਾ ਇਸਦੀ ਕੁਸ਼ਲਤਾ ਅਤੇ ਸੇਵਾ ਜੀਵਨ ਨੂੰ ਘਟਾ ਸਕਦਾ ਹੈ. ਇਸ ਲਈ, ਫਲੈਸ਼ ਮੈਮੋਰੀ ਵਿੱਚ ਲੌਗ ਲਿਖਣਾ ਮੂਲ ਰੂਪ ਵਿੱਚ ਅਯੋਗ ਹੈ। ਖਾਸ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਦੇ ਹੋਏ ਇਸਨੂੰ ਸਿਰਫ਼ ਲੌਗਿੰਗ ਇਵੈਂਟਾਂ ਲਈ ਯੋਗ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਜਦੋਂ ਲੌਗਸ ਨੂੰ ਤੀਬਰਤਾ ਨਾਲ ਰਿਕਾਰਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਸ ਨਾਲ ਹਾਰਡ ਡਰਾਈਵ ਜਾਂ ਫਲੈਸ਼ ਮੈਮੋਰੀ ਨਾਲ ਕੋਈ ਫਰਕ ਨਹੀਂ ਪੈਂਦਾ, ਡਿਵਾਈਸ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਘੱਟ ਜਾਵੇਗੀ।

ਰਿਮੋਟ ਸਰਵਰਾਂ 'ਤੇ ਲਾਗਾਂ ਨੂੰ ਸਟੋਰ ਕਰਨਾ ਬਹੁਤ ਆਮ ਗੱਲ ਹੈ। FortiGate Syslog ਸਰਵਰਾਂ, FortiAnalyser ਜਾਂ FortiManager 'ਤੇ ਲੌਗ ਸਟੋਰ ਕਰ ਸਕਦਾ ਹੈ। ਤੁਸੀਂ ਲੌਗਸ ਨੂੰ ਸਟੋਰ ਕਰਨ ਲਈ FortiCloud ਕਲਾਉਡ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਵੀ ਕਰ ਸਕਦੇ ਹੋ।

Syslog ਇੱਕ ਸਰਵਰ ਹੈ ਜੋ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਤੋਂ ਕੇਂਦਰੀ ਤੌਰ 'ਤੇ ਲਾਗਾਂ ਨੂੰ ਸਟੋਰ ਕਰਦਾ ਹੈ।
FortiCloud ਇੱਕ ਗਾਹਕੀ-ਅਧਾਰਿਤ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਨ ਅਤੇ ਲਾਗ ਸਟੋਰੇਜ ਸੇਵਾ ਹੈ। ਇਸਦੀ ਮਦਦ ਨਾਲ, ਤੁਸੀਂ ਰਿਮੋਟਲੀ ਲੌਗਸ ਸਟੋਰ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਉਚਿਤ ਰਿਪੋਰਟਾਂ ਬਣਾ ਸਕਦੇ ਹੋ। ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਇੱਕ ਕਾਫ਼ੀ ਛੋਟਾ ਨੈੱਟਵਰਕ ਹੈ, ਤਾਂ ਇੱਕ ਚੰਗਾ ਹੱਲ ਵਾਧੂ ਉਪਕਰਣ ਖਰੀਦਣ ਦੀ ਬਜਾਏ ਇਸ ਕਲਾਉਡ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਹੋ ਸਕਦਾ ਹੈ। FortiCloud ਦਾ ਇੱਕ ਮੁਫਤ ਸੰਸਕਰਣ ਹੈ ਜਿਸ ਵਿੱਚ ਹਫਤਾਵਾਰੀ ਲੌਗ ਸਟੋਰੇਜ ਸ਼ਾਮਲ ਹੈ। ਗਾਹਕੀ ਖਰੀਦਣ ਤੋਂ ਬਾਅਦ, ਲੌਗਸ ਨੂੰ ਇੱਕ ਸਾਲ ਲਈ ਸਟੋਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

FortiAnalyzer ਅਤੇ FortiManager ਬਾਹਰੀ ਲਾਗ ਸਟੋਰੇਜ਼ ਜੰਤਰ ਹਨ। ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਕਿ ਉਹਨਾਂ ਸਾਰਿਆਂ ਕੋਲ ਇੱਕੋ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਹੈ - FortiOS - ਇਹਨਾਂ ਡਿਵਾਈਸਾਂ ਦੇ ਨਾਲ FortiGate ਦਾ ਏਕੀਕਰਣ ਕੋਈ ਮੁਸ਼ਕਲ ਪੇਸ਼ ਨਹੀਂ ਕਰਦਾ।

ਹਾਲਾਂਕਿ, FortiAnalyzer ਅਤੇ FortiManager ਜੰਤਰਾਂ ਵਿਚਕਾਰ ਨੋਟ ਕਰਨ ਲਈ ਅੰਤਰ ਹਨ। FortiManager ਦਾ ਮੁੱਖ ਉਦੇਸ਼ ਮਲਟੀਪਲ ਫੋਰਟਿਗੇਟ ਡਿਵਾਈਸਾਂ ਦਾ ਕੇਂਦਰੀਕ੍ਰਿਤ ਪ੍ਰਬੰਧਨ ਹੈ - ਇਸਲਈ, ਫੋਰਟਿਮੈਨੇਜਰ 'ਤੇ ਲੌਗਸ ਨੂੰ ਸਟੋਰ ਕਰਨ ਲਈ ਮੈਮੋਰੀ ਦੀ ਮਾਤਰਾ FortiAnalyzer ਦੇ ਮੁਕਾਬਲੇ ਕਾਫ਼ੀ ਘੱਟ ਹੈ (ਜੇਕਰ, ਅਸੀਂ ਉਸੇ ਕੀਮਤ ਹਿੱਸੇ ਦੇ ਮਾਡਲਾਂ ਦੀ ਤੁਲਨਾ ਕਰਦੇ ਹਾਂ)।

FortiAnalyzer ਦਾ ਮੁੱਖ ਉਦੇਸ਼ ਲਾਗਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨਾ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਹੈ। ਇਸ ਲਈ, ਅਸੀਂ ਇਸਦੇ ਨਾਲ ਅਭਿਆਸ ਵਿੱਚ ਕੰਮ ਕਰਨ ਬਾਰੇ ਹੋਰ ਵਿਚਾਰ ਕਰਾਂਗੇ।

ਪੂਰੀ ਥਿਊਰੀ, ਨਾਲ ਹੀ ਵਿਹਾਰਕ ਹਿੱਸਾ, ਇਸ ਵੀਡੀਓ ਪਾਠ ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਹੈ:

ਅਗਲੇ ਪਾਠ ਵਿੱਚ, ਅਸੀਂ ਫੋਰਟਿਗੇਟ ਯੂਨਿਟ ਦੇ ਪ੍ਰਬੰਧਨ ਦੀਆਂ ਮੂਲ ਗੱਲਾਂ ਨੂੰ ਕਵਰ ਕਰਾਂਗੇ। ਇਸ ਨੂੰ ਮਿਸ ਨਾ ਕਰਨ ਲਈ, ਹੇਠਾਂ ਦਿੱਤੇ ਚੈਨਲਾਂ 'ਤੇ ਅਪਡੇਟਸ ਦੀ ਪਾਲਣਾ ਕਰੋ:

• Youtube
• Vkontakte ਭਾਈਚਾਰੇ
• ਯੈਨਡੇਕਸ ਜ਼ੈਨ
• ਸਾਡੀ ਸਾਈਟ
• ਟੈਲੀਗ੍ਰਾਮ ਚੈਨਲ

ਸਰੋਤ: www.habr.com