{"id":96036,"date":"2020-10-07T01:42:11","date_gmt":"2020-10-06T23:42:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/2-fortianalyzer-getting-started-v6-4-podgotovka-maketa"},"modified":"2020-10-07T01:42:11","modified_gmt":"2020-10-06T23:42:11","slug":"2-fortianalyzer-getting-started-v6-4-podgotovka-maketa","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/2-fortianalyzer-getting-started-v6-4-podgotovka-maketa","title":{"rendered":"2. FortiAnalyzer Wprowadzenie v6.4. Przygotowanie szablonu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"2.
\n
\nWitamy na drugiej lekcji kursu FortiAnalyzer Wprowadzenie<\/a><\/noindex>. Dzisiaj om\u00f3wimy mechanizm domen administracyjnych na FortiAnalyzer<\/a><\/noindex>, a tak\u017ce porozmawiamy o procesie przetwarzania log\u00f3w \u2014 zrozumienie zasad dzia\u0142ania tych mechanizm\u00f3w jest niezb\u0119dne do pocz\u0105tkowych ustawie\u0144 FortiAnalyzer<\/a><\/noindex>. Nast\u0119pnie om\u00f3wimy szablon, kt\u00f3ry b\u0119dziemy wykorzysta\u0107 w trakcie kursu, a tak\u017ce przeprowadzimy wst\u0119pn\u0105 konfiguracj\u0119 FortiAnalyzer<\/a><\/noindex>. Cz\u0119\u015b\u0107 teoretyczna oraz pe\u0142ne nagranie lekcji wideo znajduj\u0105 si\u0119 pod katem. <\/a><\/noindex><\/p>\n

Na pocz\u0105tek jeszcze raz om\u00f3wimy domeny administracyjne. Jest kilka rzeczy, kt\u00f3re nale\u017cy o nich wiedzie\u0107, zanim zaczniemy je stosowa\u0107: <\/p>\n

    \n
  1. Mo\u017cliwo\u015b\u0107 tworzenia domen administracyjnych jest w\u0142\u0105czana i wy\u0142\u0105czana centralnie.<\/li>\n
  2. Do rejestracji jakichkolwiek urz\u0105dze\u0144, z wyj\u0105tkiem FortiGate, potrzebna jest oddzielna domena administracyjna. To znaczy, je\u015bli chcesz zarejestrowa\u0107 kilka urz\u0105dze\u0144 FortiMail na urz\u0105dzeniu, potrzebujesz na to oddzielnej domeny administracyjnej. Jednak to nie wyklucza mo\u017cliwo\u015bci tworzenia r\u00f3\u017cnych domen administracyjnych dla u\u0142atwienia grupowania urz\u0105dze\u0144 FortiGate. <\/li>\n
  3. Maksymalna liczba obs\u0142ugiwanych domen administracyjnych zale\u017cy od modelu urz\u0105dzenia FortiAnalyzer. <\/li>\n
  4. W\u0142\u0105czaj\u0105c mo\u017cliwo\u015b\u0107 tworzenia domen administracyjnych, nale\u017cy wybra\u0107 tryb ich dzia\u0142ania \u2014 Normal lub Advanced. W trybie Normal nie mo\u017cna dodawa\u0107 r\u00f3\u017cnych wirtualnych domen (czyli VDOM) jednego FortiGate do r\u00f3\u017cnych domen administracyjnych urz\u0105dzenia FortiAnalyzer. W trybie Advanced jest to mo\u017cliwe. Tryb Advanced pozwala na przetwarzanie danych r\u00f3\u017cnych wirtualnych domen i uzyskiwanie z nich oddzielnych raport\u00f3w. Je\u015bli zapomnia\u0142e\u015b, czym s\u0105 wirtualne domeny, zobacz drug\u0105 lekcj\u0119 kursu Fortinet Getting Started<\/a><\/noindex>, tam jest to do\u015b\u0107 szczeg\u00f3\u0142owo opisane. <\/li>\n<\/ol>\n

    \nTworzenie domen administracyjnych i przydzielanie pami\u0119ci mi\u0119dzy nimi om\u00f3wimy nieco p\u00f3\u017aniej w ramach praktycznej cz\u0119\u015bci lekcji. <\/p>\n

    Teraz porozmawiajmy o mechanizmie nagrywania i przetwarzania log\u00f3w, kt\u00f3re trafiaj\u0105 na FortiAnalyzer.
    \nLogi, kt\u00f3re trafiaj\u0105 do FortiAnalyzer, s\u0105 kompresowane i zapisywane w pliku log\u00f3w. Gdy ten plik osi\u0105gnie okre\u015blony rozmiar, jest nadpisywany i archiwizowany. Takie logi nazywane s\u0105 logami archiwalnymi. S\u0105 uwa\u017cane za logi offline, poniewa\u017c nie mo\u017cna ich analizowa\u0107 w czasie rzeczywistym. Mo\u017cna je przegl\u0105da\u0107 tylko w formacie raw. Polityka przechowywania danych w domenie administracyjnej okre\u015bla, jak d\u0142ugo te logi b\u0119d\u0105 przechowywane w pami\u0119ci urz\u0105dzenia.
    \nW tym samym czasie logi s\u0105 indeksowane w bazie danych SQL. Dane te s\u0105 wykorzystywane do analizy danych za pomoc\u0105 mechanizm\u00f3w Log View, FortiView i Raporty. Polityka przechowywania danych w domenie administracyjnej okre\u015bla, jak d\u0142ugo te logi b\u0119d\u0105 przechowywane w pami\u0119ci urz\u0105dzenia. Po usuni\u0119ciu danych z pami\u0119ci urz\u0105dzenia mog\u0105 one pozosta\u0107 w postaci archiwalnych log\u00f3w, ale zale\u017cy to od polityki przechowywania danych w domenie administracyjnej. <\/p>\n

    Do zrozumienia pocz\u0105tkowych ustawie\u0144 tych danych wiedzy wystarczy nam. Teraz om\u00f3wmy nasz szablon:<\/p>\n

    \"2.
    \n
    \nNa nim widzisz 6 urz\u0105dze\u0144 \u2014 FortiGate, FortiMail, FortiAnalyzer, kontroler domeny, komputer u\u017cytkownika zewn\u0119trznego i komputer u\u017cytkownika wewn\u0119trznego. FortiGate i FortiMail s\u0105 niezb\u0119dne do generowania log\u00f3w r\u00f3\u017cnych urz\u0105dze\u0144 Fortinet, aby na przyk\u0142ad przedstawi\u0107 aspekty pracy z r\u00f3\u017cnymi domenami administracyjnymi. U\u017cytkownicy wewn\u0119trzni i zewn\u0119trzni oraz kontroler domeny s\u0105 potrzebni do generowania r\u00f3\u017cnego ruchu. Na komputerze u\u017cytkownika wewn\u0119trznego zainstalowany jest system operacyjny Windows, a na komputerze u\u017cytkownika zewn\u0119trznego \u2014 Kali Linux.
    \nW tym przyk\u0142adzie FortiMail dzia\u0142a w trybie serwera, co oznacza, \u017ce jest oddzielnym serwerem pocztowym, za pomoc\u0105 kt\u00f3rego u\u017cytkownicy wewn\u0119trzni i zewn\u0119trzni mog\u0105 wymienia\u0107 si\u0119 wiadomo\u015bciami elektronicznymi. Niezb\u0119dne ustawienia, takie jak rekordy MX, s\u0105 skonfigurowane na kontrolerze domeny. Dla u\u017cytkownika zewn\u0119trznego serwerem DNS jest wewn\u0119trzny kontroler domeny \u2014 osi\u0105gni\u0119to to za pomoc\u0105 przekierowania port\u00f3w (lub inn\u0105 technologi\u0105 Virtual IP) na FortiGate.
    \nTe ustawienia nie s\u0105 omawiane w trakcie lekcji, poniewa\u017c nie dotycz\u0105 tematu kursu. Zostanie om\u00f3wione wdra\u017canie i wst\u0119pna konfiguracja urz\u0105dzenia FortiAnalyzer. Pozosta\u0142e elementy bie\u017c\u0105cego szablonu zosta\u0142y przygotowane wcze\u015bniej. <\/p>\n

    Wymagania systemowe dotycz\u0105ce r\u00f3\u017cnych urz\u0105dze\u0144 przedstawiono poni\u017cej. Ten szablon dzia\u0142a na wst\u0119pnie przygotowanej maszynie w wirtualnym \u015brodowisku VMWare Workstation. Specyfikacje tej maszyny r\u00f3wnie\u017c podano poni\u017cej. <\/p>\n

    Urz\u0105dzenie
    \nRAM, GB
    \nvCPU
    \nHDD, GB<\/p>\n

    Kontroler domeny
    \n6
    \n3
    \n40<\/p>\n

    U\u017cytkownik wewn\u0119trzny
    \n4
    \n2
    \n32<\/p>\n

    U\u017cytkownik zewn\u0119trzny
    \n2
    \n2
    \n8<\/p>\n

    FortiGate
    \n2
    \n2
    \n30<\/p>\n

    FortiAnalyzer
    \n8
    \n4
    \n80<\/p>\n

    FortiMail
    \n2
    \n4
    \n50<\/p>\n

    Maszyna do szablonu
    \n28
    \n19
    \n280<\/p>\n

    Wymagania systemowe przedstawione w tej tabeli s\u0105 minimalne \u2014 w rzeczywistych warunkach zazwyczaj konieczne jest przydzielenie wi\u0119kszych zasob\u00f3w. Dodatkowe informacje na temat wymaga\u0144 systemowych mo\u017cna znale\u017a\u0107 na tej stronie<\/a><\/noindex>. <\/p>\n

    W filmie instrukta\u017cowym przedstawiono teoretyczny materia\u0142 om\u00f3wiony powy\u017cej oraz cz\u0119\u015b\u0107 praktyczn\u0105 \u2014 z pocz\u0105tkow\u0105 konfiguracj\u0105 urz\u0105dzenia FortiAnalyzer. Mi\u0142ego ogl\u0105dania!<\/p>\n

    \r\n \"Odtwarzaj\r\n
    <\/div>\r\n <\/div><\/center>
    \nNa nast\u0119pnym lekcji szczeg\u00f3\u0142owo om\u00f3wimy aspekty pracy z logami. Aby go nie przegapi\u0107, subskrybuj nasz     kana\u0142 Youtube<\/a><\/noindex>.<\/p>\n

    Mo\u017cesz r\u00f3wnie\u017c \u015bledzi\u0107 aktualizacje na nast\u0119puj\u0105cych zasobach:<\/p>\n

    Grupa Vkontakte<\/a><\/noindex>
    \n    Yandex Zen <\/a><\/noindex>
    \n    Nasza strona<\/a><\/noindex>
    \n    Kana\u0142 Telegram<\/a><\/noindex>
    \n
    \u0179r\u00f3d\u0142o:     habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u041f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u0435\u043c \u043d\u0430 \u0432\u0442\u043e\u0440\u043e\u043c \u0443\u0440\u043e\u043a\u0435 \u043a\u0443\u0440\u0441\u0430 FortiAnalyzer Getting Started. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043f\u0440\u043e \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u043d\u0430 FortiAnalyzer, \u0442\u0430\u043a\u0436\u0435 \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043b\u043e\u0433\u043e\u0432 \u2014 \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u043e\u0432 \u0440\u0430\u0431\u043e\u0442\u044b \u0434\u0430\u043d\u043d\u044b\u0445 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0434\u043b\u044f \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u044b\u0445 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a FortiAnalyzer. \u0418 \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u043c\u044b \u043e\u0431\u0441\u0443\u0434\u0438\u043c \u043c\u0430\u043a\u0435\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0432 \u0445\u043e\u0434\u0435 \u043a\u0443\u0440\u0441\u0430, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043c \u043d\u0430\u0447\u0430\u043b\u044c\u043d\u0443\u044e \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e FortiAnalyzer. \u0422\u0435\u043e\u0440\u0435\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0447\u0430\u0441\u0442\u044c, \u0430 \u0442\u0430\u043a\u0436\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":96037,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-96036","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd472. FortiAnalyzer Getting Started v6.4. Przygotowanie szablonu | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/2-fortianalyzer-getting-started-v6-4-podgotovka-maketa","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd472. FortiAnalyzer Getting Started v6.4. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 \u043c\u0430\u043a\u0435\u0442\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/2-fortianalyzer-getting-started-v6-4-podgotovka-maketa","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-06T23:42:11+00:00","article:modified_time":"2020-10-06T23:42:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"96036","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:52:25","updated":"2022-10-03 07:29:01","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/96036","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=96036"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/96036\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/96037"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=96036"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=96036"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=96036"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}