2. ФортиАнализер Геттинг Стартед в6.4. Припрема распореда

Добродошли на другу лекцију курса ФортиАнализер Први кораци. Данас ћемо говорити о механизму административних домена на ФортиАнализер, такође ћемо разговарати о процесу обраде дневника - разумевање принципа рада ових механизама је неопходно за почетна подешавања ФортиАнализер. А након тога ћемо разговарати о распореду који ћемо користити током курса, као и извршити почетну конфигурацију ФортиАнализер. Теоријски део, као и комплетан снимак видео лекције, налазе се испод реза.

Прво, хајде да поново разговарамо о административним доменима. Постоји неколико ствари које треба да знате о њима пре него што почнете да их користите:

1. Могућност креирања административних домена је омогућена и онемогућена централно.
2. За регистрацију свих уређаја осим ФортиГате-а потребан је посебан административни домен. То јест, ако желите да региструјете више ФортиМаил уређаја на уређају, потребан вам је посебан административни домен да бисте то урадили. Али то не негира чињеницу да због погодности груписања ФортиГате уређаја можете креирати различите административне домене.
3. Максималан број подржаних административних домена зависи од модела јединице ФортиАнализер.
4. Приликом омогућавања могућности креирања административних домена, морате одабрати њихов режим рада - Нормал или Адванцед. У нормалном режиму, не можете да додајете различите виртуелне домене (или на други начин ВДОМ-ове) истог ФортиГате-а у различите административне домене уређаја ФортиАнализер. Ово је могуће у напредном режиму. Напредни режим вам омогућава да обрађујете податке са различитих виртуелних домена и примате одвојене извештаје о њима. Ако сте заборавили шта су виртуелни домени, погледајте друга лекција курса Фортинет Геттинг Стартед, тамо је детаљно описано.

Креирање административних домена и додељивање меморије између њих размотрићемо нешто касније у оквиру практичног дела лекције.

Хајде сада да причамо о механизму за снимање и обраду дневника који долазе у ФортиАнализер.
Дневници које је примио ФортиАнализер се компримују и чувају у датотеци евиденције. Када ова датотека достигне одређену величину, она се преписује и архивира. Такви дневници се називају архивираним. Сматрају се ванмрежним евиденцијама јер се не могу анализирати у реалном времену. Доступни су за гледање само у сировом формату. Политика складиштења података у административном домену одређује колико дуго ће такви записи бити ускладиштени у меморији уређаја.
У исто време, дневници се индексирају у СКЛ бази података. Ови дневники се користе за анализу података помоћу механизама Лог Виев, ФортиВиев и Репортс. Политика складиштења података у административном домену одређује колико дуго ће такви записи бити ускладиштени у меморији уређаја. Након брисања ових евиденција из меморије уређаја, они могу остати у облику архивираних евиденција, али то зависи од политике складиштења података у административном домену.

Да бисмо разумели почетна подешавања, ово знање нам је сасвим довољно. Хајде сада да разговарамо о нашем распореду:

На њему видите 6 уређаја - ФортиГате, ФортиМаил, ФортиАнализер, контролер домена, рачунар екстерног корисника и рачунар интерног корисника. ФортиГате и ФортиМаил су потребни за генерисање евиденције за различите Фортинет уређаје како би се на примеру размотрили аспекти рада са различитим административним доменима. За генерисање различитог саобраћаја потребни су интерни и екстерни корисници, као и контролер домена. Виндовс је инсталиран на рачунару интерног корисника, а Кали Линук је инсталиран на рачунару спољног корисника.
У овом примеру, ФортиМаил ради у режиму сервера, што значи да је посебан сервер за пошту преко којег интерни и екстерни корисници могу да размењују поруке е-поште. Потребна подешавања као што су МКС записи су конфигурисана на контролеру домена. За спољног корисника, ДНС сервер је интерни контролер домена - ово се ради помоћу прослеђивања портова (или друге технологије виртуелне ИП адресе) на ФортиГате-у.
Ове поставке нису обухваћене током лекције јер нису релевантне за тему курса. Биће покривена примена и почетна конфигурација јединице ФортиАнализер. Преостале компоненте тренутног изгледа припремљене су унапред.

Системски захтеви за различите уређаје су наведени у наставку. За мене, овај распоред ради на унапред припремљеној машини у виртуелном окружењу ВМВаре Воркстатион. Карактеристике ове машине су такође наведене у наставку.

Уређај
РАМ ГБ
вЦПУ
ХДД, ГБ

Контролер домена
6
3
40

Интерни корисник
4
2
32

Екстерни корисник
2
2
8

ФортиГате
2
2
30

ФортиАнализер
8
4
80

ФортиМаил
2
4
50

Машина за распоред
28
19
280

Системски захтеви наведени у овој табели су минимални у реалним сценаријима, обично ће бити потребно више ресурса. Додатне информације о системским захтевима можете пронаћи на Овај сајт.

Видео туторијал представља теоријски материјал о коме је горе било речи, као и практични део - са почетном конфигурацијом уређаја ФортиАнализер. Уживају гледајући!

У следећој лекцији ћемо детаљно размотрити аспекте рада са трупцима. Да не бисте пропустили, претплатите се на наш Иоутубе канал.

Такође можете пратити ажурирања на следећим ресурсима:

Вконтакте заједница
Иандек Зен
Наш сајт
Телеграм канал

Извор: ввв.хабр.цом