VĂ€lkommen till den andra lektionen i kursen . I dag kommer vi att diskutera mekanismen för administrativa domĂ€ner pĂ„ , och Ă€ven gĂ„ igenom processen för logghantering â att förstĂ„ principerna för hur dessa mekanismer fungerar Ă€r nödvĂ€ndigt för de initiala instĂ€llningarna . Efter det kommer vi att diskutera layouten som vi kommer att anvĂ€nda under kursen, samt genomföra en första konfiguration . Den teoretiska delen samt den fullstĂ€ndiga inspelningen av lektionen finns under lĂ€nken.
Till att börja med, lÄt oss en gÄng till diskutera administrativa domÀner. Det finns nÄgra saker som Àr viktiga att veta om dem innan vi börjar anvÀnda:
- Möjligheten att skapa administrativa domÀner aktiveras och avaktiveras centralt.
- För att registrera nÄgra enheter, förutom FortiGate, krÀvs en separat administrativ domÀn. Det vill sÀga, om du vill registrera flera FortiMail-enheter pÄ en enhet behöver du en separat administrativ domÀn för detta. Men detta utesluter inte att du kan skapa olika administrativa domÀner för att gruppera FortiGate-enheter.
- Det maximala antalet stöd för administrativa domÀner beror pÄ modellen av FortiAnalyzer-enheten.
- NĂ€r möjligheten att skapa administrativa domĂ€ner aktiveras mĂ„ste en arbetslĂ€gen vĂ€ljas â Normal eller Avancerad. I Normal-lĂ€get kan olika virtuella domĂ€ner (eller VDOM:ar) frĂ„n en FortiGate inte lĂ€ggas till i olika administrativa domĂ€ner pĂ„ FortiAnalyzer-enheten. I Avancerad-lĂ€get Ă€r detta möjligt. Avancerad-lĂ€get tillĂ„ter att hantera data frĂ„n olika virtuella domĂ€ner och fĂ„ separata rapporter om dem. Om du har glömt vad virtuella domĂ€ner Ă€r, titta pĂ„ , dĂ€r det förklaras ganska ingĂ„ende.
Vi kommer att titta pÄ skapandet av administrativa domÀner och fördelning av resurser mellan dem lite senare i den praktiska delen av lektionen.
Nu ska vi prata om mekanismen för loggning och bearbetning av loggar som kommer till FortiAnalyzer.
Loggarna som kommer till FortiAnalyzer komprimeras och sparas i en loggfil. NÀr denna fil nÄr en viss storlek överskrivs den och arkiveras. Dessa loggar kallas arkiverade. De anses vara offline-loggar, eftersom de inte kan analyseras i realtid. För att visa dem Àr de endast tillgÀngliga i rÄformat. Policyn för datalagring inom det administrativa domÀnen avgör hur lÀnge dessa loggar kommer att lagras i enhetens minne.
Samtidigt indexeras loggarna i en SQL-databas. Dessa loggar anvÀnds för datanalys med hjÀlp av mekanismerna Log View, FortiView och Rapportering. Policyn för datalagring inom det administrativa domÀnen avgör hur lÀnge dessa loggar kommer att lagras i enhetens minne. Efter att loggarna har tagits bort frÄn enhetens minne kan de finnas kvar som arkiverade loggar, men detta beror pÄ policyn för datalagring inom det administrativa domÀnen.
För att förstÄ de ursprungliga instÀllningarna av denna kunskap rÀcker det med detta. LÄt oss nu diskutera vÄr layout:
PĂ„ den ser du 6 enheter â FortiGate, FortiMail, FortiAnalyzer, domĂ€nkontroller, dator för extern anvĂ€ndare och dator för intern anvĂ€ndare. FortiGate och FortiMail behövs för att generera loggar frĂ„n olika Fortinet-enheter, för att exemplifiera arbetet med olika administrativa domĂ€ner. Interna och externa anvĂ€ndare samt domĂ€nkontroller behövs för att generera olika trafik. Den interna anvĂ€ndardatorn har Windows OS installerat, medan den externa datorn har Kali Linux.
I detta exempel fungerar FortiMail i Server-lĂ€ge, vilket innebĂ€r att den Ă€r en separat e-postserver som gör att interna och externa anvĂ€ndare kan byta e-postmeddelanden. NödvĂ€ndiga instĂ€llningar, sĂ„som MX-poster, Ă€r konfigurerade pĂ„ domĂ€nkontrollern. För den externa anvĂ€ndaren Ă€r DNS-servern den interna domĂ€nkontrollern â detta har genomförts med hjĂ€lp av portvidarebefordran (eller med en annan teknologi som kallas Virtual IP) pĂ„ FortiGate.
Dessa instĂ€llningar behandlas inte under lektionen, eftersom de inte relaterar till kursens Ă€mne. Distributionen och initial konfiguration av enheten FortiAnalyzer kommer att behandlas. Ăvriga komponenter av den aktuella layouten har förberetts i förvĂ€g.
Systemkraven för olika enheter presenteras nedan. Jag har denna layout som fungerar pÄ en förberedd maskin i den virtuella miljön VMWare Workstation. Specifikationerna för denna maskin anges ocksÄ nedan.
Enheten
RAM, GB
vCPU
HDD, GB
DomÀnkontroller
6
3
40
Intern anvÀndare
4
2
32
Extern anvÀndare
2
2
8
FortiGate
2
2
30
FortiAnalyzer
8
4
80
FortiMail
2
4
50
Maskin för layout
28
19
280
Systemkraven som anges i denna tabell Ă€r minimala â i praktiken krĂ€vs oftast mer resurser. Mer information om systemkrav finns pĂ„ .
I videolektionen presenteras det teoretiska materialet som behandlats ovan samt en praktisk del â med den initiala konfigurationen av enheten FortiAnalyzer. Trevlig titt!
I nÀsta lektion kommer vi att gÄ igenom aspekter av loggar. För att inte missa den, följ vÄrt .
Du kan ocksÄ följa uppdateringar pÄ följande resurser:
KĂ€lla: habr.com
