Karibu katika somo la tatu la kozi . Imewashwa Tumeweka dhihaka inayohitajika kufanya kazi ya maabara. Katika somo hili tutaangalia kanuni za msingi za kufanya kazi na kumbukumbu , wacha tufahamiane na washughulikiaji wa hafla, na pia tuzingatie njia za kulinda kumbukumbu. Sehemu ya kinadharia, pamoja na kurekodi kamili ya somo la video, iko chini ya kukata.
Ili kukusanya kumbukumbu kutoka kwa vifaa, lazima zisajiliwe na FortiAnalyzer. Kuna chaguzi mbili za usajili.
- Chaguo la kwanza ni kuamsha chaguo la "tuma kumbukumbu kwa FortiAnalyzer" kwenye kifaa kilichosajiliwa na kutaja anwani yake ya IP. Baada ya hayo, ombi linatumwa kwa FortiAnalyzer ili kusajili kifaa hiki. Msimamizi lazima athibitishe au kukataa ombi lililopokelewa. Ikiwa Teknolojia ya Kikoa cha Utawala imewashwa, FortiGate inaweza kuongezwa kwa ADOM kuu (inayoitwa mzizi, ambayo tulifanya nayo kazi katika somo lililopita) na kwa ADOM iliyojiunda yenyewe ambayo inalenga vifaa vya FortiGate.
- Chaguo la pili ni kile kinachoitwa Mchawi wa Usajili wa Kifaa. Usajili wa kifaa hutokea kwenye FortiAnalyzer yenyewe. Ili kusajili, unahitaji maelezo kuhusu kifaa kinachosajiliwa - nambari ya serial, anwani ya IP, aina ya kifaa na toleo la mfumo wa uendeshaji. Ikiwa uthibitishaji wa data umefaulu, kifaa kinaongezwa kwenye orodha ya FortiAnalyzer. Ikiwa teknolojia ya Vikoa vya Utawala imewashwa, kifaa kitasajiliwa kiotomatiki na kikoa kinachofaa cha msimamizi. Ikiwa umeunda vikoa kadhaa vya utawala vinavyofanana, basi unahitaji kusajili kifaa kutoka kwa kikoa cha utawala ambacho unataka kukiongeza.
Kila kifaa huzalisha aina tofauti za kumbukumbu. Aina kuu za kumbukumbu ambazo vifaa vya Fortinet vinaweza kuzalisha zinaonyeshwa kwenye takwimu hapa chini.
Tayari tulizungumza juu ya usindikaji wa awali wa magogo katika somo la mwisho, lakini nadhani inafaa kuburudisha kumbukumbu yako. Kumbukumbu zilizopokelewa na FortiAnalyzer zinabanwa na kuhifadhiwa kwenye faili ya kumbukumbu. Faili hii inapofikia saizi fulani, imeandikwa tena na kuhifadhiwa kwenye kumbukumbu. Kumbukumbu kama hizo huitwa kumbukumbu. Zinachukuliwa kuwa kumbukumbu za nje ya mtandao kwa sababu haziwezi kuchanganuliwa kwa wakati halisi. Zinapatikana kwa kutazamwa katika umbizo la RAW pekee. Sera ya uhifadhi wa data ya kikoa cha msimamizi huamua ni muda gani kumbukumbu kama hizo zitahifadhiwa kwenye kumbukumbu ya FortiAnalyzer.
Wakati huo huo, kumbukumbu zimeorodheshwa katika hifadhidata ya SQL ili kusaidia uchanganuzi. Kumbukumbu hizi huchanganuliwa katika FortiAnalyzer kwa wakati halisi kwa kutumia mbinu za Mwonekano wa Kumbukumbu, FortiView na Ripoti. Sera ya uhifadhi wa data ya kikoa cha msimamizi huamua ni muda gani kumbukumbu kama hizo zitahifadhiwa kwenye kumbukumbu ya FortiAnalyzer. Baada ya kumbukumbu hizi kufutwa kwenye kumbukumbu ya FortiAnalyzer, zinaweza kubaki kama kumbukumbu zilizohifadhiwa, lakini hii inategemea sera ya kuhifadhi data ya kikoa cha msimamizi.
Mchakato wa usindikaji wa kumbukumbu unaonyeshwa kwa mpangilio kwenye takwimu hapa chini.
Kumbukumbu zinapofika kwenye kifaa, huangaliwa na washughulikiaji wa tukio. Hukuruhusu kufuatilia matukio yanayokuvutia kwa kutumia hali zilizosanidiwa awali. Masharti yamewekwa kwa vigezo vilivyomo kwenye kumbukumbu za umbizo RAW. Mfumo una seti ya matukio yaliyoainishwa awali kwa kila kikoa cha msimamizi, lakini ikihitajika, unaweza kuunda vidhibiti vyako vya matukio. Faida kuu ya washughulikiaji wa hafla ni kwamba matukio ya kupendeza yanapotokea, mfumo unaweza kutuma arifa kwa seva za barua pepe au syslog, pia kupitia SNMP. Hii hukuruhusu kujibu kwa haraka kwa matukio yanayotokea kwenye mtandao.
Sasa hebu tuzungumze juu ya kulinda magogo. Kwa kuwa magogo huhifadhi habari muhimu kuhusu kile kinachotokea kwenye mtandao, wanahitaji kulindwa wote kutokana na hasara iwezekanavyo kutokana na kushindwa mbalimbali, na kutoka kwa maelewano ya nje. Teknolojia ya kwanza ambayo itasaidia kulinda magogo katika tukio la kushindwa mbalimbali ni RAID. Inakuwezesha kugawanya nafasi kutoka kwa disks zilizopo katika makundi kadhaa ya mantiki ili ikiwa disks moja au zaidi inashindwa (kulingana na aina ya RAID), data haipotei. Aina kuu za RAID ambazo zinaweza kutumika katika FortiAnalyzer zinaonyeshwa kwenye takwimu hapa chini.
- RAID 0 inasambaza habari kwenye diski 2 au zaidi. Lengo kuu ni kasi na utendaji. Ikiwa diski moja au zaidi itashindwa, safu nzima ya diski itateseka;
- RAID 1 inasambaza nakala za habari kwenye diski 2 au zaidi. Ikiwa diski moja itashindwa, safu ya diski itaendelea kufanya kazi kama kawaida;
- RAID 5 inasambaza habari kwenye diski kadhaa, na pia katika kila kinachojulikana kama "mlolongo wa habari" hutoa diski moja kwa data ya kurejesha. Ikiwa diski moja itashindwa, safu ya diski itaendelea kufanya kazi kama kawaida;
- RAID 6 inafanya kazi kwa njia sawa, disks mbili tu tayari zimetengwa kwa data ya kurejesha;
- RAID 10 inachanganya chaguo la RAID 0 na RAID 1. Kutumia hili, unaweza kuendelea kufanya kazi na habari ikiwa disks 2 zinashindwa (moja kutoka kwa kila uvamizi, vinginevyo haitawezekana kusoma habari);
- RAID 50 inachanganya utendaji wa RAID 0 na RAID 5. Katika kesi hii, kazi imara na habari itaendelea, hata ikiwa disk moja katika kila RAID 5 inashindwa;
- RAID 60 inachanganya utendaji wa RAID 0 na RAID 6. Katika kesi hii, operesheni thabiti ya habari itaendelea, hata ikiwa diski 6 katika kila RAID 2 zitashindwa.
Utaratibu unaofuata ni kumbukumbu za kumbukumbu. Kuna chaguo kadhaa za chelezo - kutoka kwa menyu ya Mtazamo wa Ingia, ambapo unaweza kutumia kichujio fulani ili kuhifadhi kumbukumbu muhimu, au Ingia Vinjari, kutoka ambapo unaweza kupakua faili za kumbukumbu zilizorekodi. Inawezekana pia kuhifadhi kumbukumbu kwa seva za nje kwa kutumia kiolesura cha CLI.
Utaratibu mwingine unaokuwezesha kulinda taarifa muhimu zilizomo kwenye kumbukumbu ni redundancy. Kuna chaguzi kadhaa hapa pia.
- Ya kwanza, ambayo vifaa hutuma magogo kwa 2 FortiAnalyzers mara moja - moja yao ni moja kuu, nyingine ni ya chelezo.
- Tayari tulijadili njia ya pili katika somo la mwisho - FortiAnalyzer moja inafanya kazi katika hali ya mtoza na kukusanya magogo kutoka kwa vifaa mbalimbali. Kwa mujibu wa ratiba, magogo yaliyokusanywa yanatumwa kwa FortiAnalyzer, ambayo inafanya kazi katika hali ya Analyzer. Ikiwa ya pili itashindwa, mtoza ataweza kutuma kumbukumbu kwa FortiAnalyzer nyingine.
- Na chaguo la tatu ni kuhamisha kumbukumbu kutoka kwa FortiAnalyzer hadi seva za nje, kwa mfano kwa Syslog. Katika kesi hii, uhamisho wa magogo utatokea kwa wakati halisi.
Ili kulinda kumbukumbu kutoka kwa maelewano, njia kuu mbili hutumiwa:
- Usimbaji fiche wa chaneli ya upitishaji data kati ya FortiAnalyzer na vifaa vingine;
- Linda kumbukumbu dhidi ya urekebishaji kwa kuongeza cheki.
Mafunzo ya video yanawasilisha nyenzo za kinadharia zilizojadiliwa hapo juu, na pia hujadili vipengele vya vitendo vya kufanya kazi na kumbukumbu - kuzichuja, kuzitazama kwa njia mbalimbali, kuanzisha washughulikiaji wa tukio. Furahia kutazama!
Katika somo linalofuata tutaangalia kwa undani vipengele vya kufanya kazi na ripoti. Ili kuepuka kuikosa, jiandikishe kwa yetu .
Unaweza pia kufuata sasisho kwenye rasilimali zifuatazo:
Chanzo: mapenzi.com
