Lumelang! Rea u amohela thutong ea borobong ea thupelo . Tsoela pele Re hlahlobile mekhoa ea mantlha ea ho laola phihlello ea basebelisi mehloling e fapaneng. Hona joale re na le mosebetsi o mong - re hloka ho sekaseka boitšoaro ba basebelisi marang-rang, hape re lokise ho fumana lintlha tse ka thusang lipatlisisong tsa liketsahalo tse fapaneng tsa ts'ireletso. Ka hona, thutong ena re tla sheba mokhoa oa ho rema lifate le oa ho tlaleha. Bakeng sa sena, re tla hloka FortiAnalyzer, eo re e sebelisitseng qalong ea thupelo. Khopolo e hlokahalang, hammoho le thuto ea video, e fumaneha tlas'a sehiloeng.
Ho FotiGate, li-log li arotsoe ka mefuta e meraro: lits'oants'o tsa sephethephethe, lintlha tsa liketsahalo le lits'ireletso. Le tsona li arotsoe ka li-subtypes.
Lintlha tsa sephethephethe li tlaleha litaba tsa phallo ea sephethephethe joalo ka likopo le likarabo, haeba li teng. Mofuta ona o na le mefuta e nyane ea Forward, Local le Sniffer.
Mofuta o monyane oa Forward o na le tlhaiso-leseling ka sephethephethe eo FortiGate e e amohetseng kapa e e hanneng ho latela melaoana ea firewall.
Subtype ea Local e na le tlhahisoleseling mabapi le sephethephethe ka kotloloho ho tsoa atereseng ea IP ea FortiGate le ho liaterese tsa IP tseo tsamaiso e etsoang ho tsona. Mohlala, likhokahano ho sebopeho sa webo sa FortiGate.
Mofuta o monyane oa Sniffer o na le lintlha tsa sephethephethe tse fumanoeng ho sebelisoa seipone sa sephethephethe.
Litlaleho tsa liketsahalo li na le liketsahalo tsa tsamaiso kapa tsa tsamaiso, tse kang ho eketsa kapa ho fetola liparamente, ho theha le ho senya lithapo tsa VPN, liketsahalo tse matla tsa litsela, joalo-joalo. Li-subtypes tsohle li hlahisoa setšoantšong se ka tlase.
'Me mofuta oa boraro ke li-logs tsa tšireletso. Li-log tsena li tlaleha liketsahalo tse amanang le litlhaselo tsa vaerase, ho etela lisebelisoa tse thibetsoeng, tšebeliso ea lits'ebetso tse thibetsoeng, joalo-joalo. Lethathamo le felletseng le boetse le hlahisoa setšoantšong se ka tlase.
U ka boloka lits'oants'o libakeng tse fapaneng - ka bobeli ho FortiGate ka boeona le kantle ho eona. Ho boloka lifate ho FortiGate ho nkoa e le ho rema lifate sebakeng seo. Ho itšetlehile ka sesebelisoa ka boeona, li-log li ka bolokoa ka har'a memori ea flash ea sesebelisoa kapa ho hard drive. E le molao, mehlala e tsoang bohareng e na le hard drive. Mefuta e nang le hard drive e bonolo ho khetholla - ho na le yuniti qetellong. Ka mohlala, FortiGate 100E e tla ntle le hard drive, 'me FortiGate 101E e tla le hard drive.
Mehlala e nyane le e kholo hangata ha e na hard drive. Tabeng ena, memori ea flash e sebelisoa ho rekota li-log. Leha ho le joalo, ho bohlokoa ho nahana hore kamehla ho ngola li-logs ho memori ea flash ho ka fokotsa ts'ebetso ea eona le bophelo ba ts'ebeletso. Ka hona, ho ngola li-log ho memori ea flash ho emisitsoe ka ho sa feleng. E kgothaletswa ho e nolofalletsa feela bakeng sa liketsahalo tsa ho rema lifate ha u ntse u rarolla mathata a itseng.
Ha o rekota ka matla, ha ho na taba le hard drive kapa memori ea flash, ts'ebetso ea sesebelisoa e tla fokotseha.
Ho tloaelehile haholo ho boloka li-log ho li-server tse hole. FortiGate e ka boloka li-log ho li-server tsa Syslog, FortiAnalyzer kapa FortiManager. U ka sebelisa tšebeletso ea leru ea FortiCloud ho boloka li-log.
Syslog ke seva bakeng sa ho boloka lits'oants'o tsa marang-rang.
FortiCloud ke ts'ebeletso ea ts'ireletso e thehiloeng ho ngoliso le ts'ebeletso ea polokelo ea log. Ka thuso ea eona, o ka boloka lits'oants'o o le hole mme oa etsa litlaleho tse nepahetseng. Haeba u na le marang-rang a manyane, tharollo e ntle e ka ba ho sebelisa ts'ebeletso ena ea leru ho fapana le ho reka lisebelisoa tse eketsehileng. Ho na le mofuta oa mahala oa FortiCloud o kenyelletsang polokelo ea beke le beke. Ka mor'a ho reka peeletso, likutu li ka bolokoa selemo.
FortiAnalyzer le FortiManager ke lisebelisoa tsa polokelo ea marang-rang tse kantle. Ka lebaka la hore kaofela ba na le mokhoa o ts'oanang oa ts'ebetso - FortiOS - kopanyo ea FortiGate le lisebelisoa tsena ha e hlahise mathata leha e le afe.
Leha ho le joalo, ho na le liphapang tse lokelang ho elelloa pakeng tsa lisebelisoa tsa FortiAnalyzer le FortiManager. Morero o ka sehloohong oa FortiManager ke taolo e bohareng ea lisebelisoa tse ngata tsa FortiGate - ka hona, palo ea memori ea ho boloka lits'oants'o ho FortiManager e tlase haholo ho feta FortiAnalyzer (haeba, ehlile, re bapisa mehlala ho tsoa karolong e tšoanang ea theko).
Morero o ka sehloohong oa FortiAnalyzer ke ho bokella le ho sekaseka lintlha. Ka hona, re tla tsoela pele ho nahana ka ho sebetsa le eona ka ts'ebetso.
Khopolo eohle, hammoho le karolo e sebetsang, e hlahisoa thutong ena ea video:
Thutong e latelang, re tla akaretsa lintlha tsa motheo tsa ho tsamaisa yuniti ea FortiGate. E le hore u se ke oa e fosa, latela lintlafatso ho likanale tse latelang:
Source: www.habr.com