Kursning ikkinchi darsiga xush kelibsiz . Bugun biz ma'muriy domenlar mexanizmi haqida gaplashamiz , shuningdek, jurnallarni qayta ishlash jarayonini muhokama qilamiz - bu mexanizmlarning ishlash tamoyillarini tushunish dastlabki sozlamalar uchun zarur . Va shundan so'ng biz kurs davomida foydalanadigan tartibni muhokama qilamiz, shuningdek, dastlabki konfiguratsiyani amalga oshiramiz. . Nazariy qism, shuningdek, video darsning to'liq yozib olinishi kesma ostida joylashgan.
Birinchidan, yana ma'muriy domenlar haqida gapiraylik. Ulardan foydalanishni boshlashdan oldin ular haqida bilishingiz kerak bo'lgan bir nechta narsalar mavjud:
- Ma'muriy domenlarni yaratish imkoniyati markaziy ravishda yoqiladi va o'chiriladi.
- FortiGate-dan boshqa qurilmalarni ro'yxatdan o'tkazish uchun alohida ma'muriy domen talab qilinadi. Ya'ni, agar siz qurilmada bir nechta FortiMail qurilmalarini ro'yxatdan o'tkazmoqchi bo'lsangiz, buning uchun sizga alohida ma'muriy domen kerak bo'ladi. Ammo bu FortiGate qurilmalarini guruhlash qulayligi uchun siz turli xil ma'muriy domenlarni yaratishingiz mumkinligini inkor etmaydi.
- Qo'llab-quvvatlanadigan ma'muriy domenlarning maksimal soni FortiAnalyzer birligi modeliga bog'liq.
- Ma'muriy domenlarni yaratish imkoniyatini yoqishda siz ularning ishlash rejimini tanlashingiz kerak - Oddiy yoki Kengaytirilgan. Oddiy rejimda siz bir xil FortiGate-ning turli virtual domenlarini (yoki boshqa VDOM-larni) FortiAnalyzer qurilmasining turli ma'muriy domenlariga qo'sha olmaysiz. Bu Kengaytirilgan rejimda mumkin. Kengaytirilgan rejim turli xil virtual domenlardagi ma'lumotlarni qayta ishlash va ular bo'yicha alohida hisobotlarni olish imkonini beradi. Agar virtual domenlar nima ekanligini unutgan bo'lsangiz, ko'rib chiqing , u erda batafsil tavsiflangan.
Biz ma'muriy domenlarni yaratish va ular o'rtasida xotirani ajratishni biroz keyinroq darsning amaliy qismi sifatida ko'rib chiqamiz.
Endi FortiAnalyzer-ga keladigan jurnallarni yozib olish va qayta ishlash mexanizmi haqida gapiraylik.
FortiAnalyzer tomonidan qabul qilingan jurnallar siqiladi va jurnal faylida saqlanadi. Ushbu fayl ma'lum hajmga yetganda, u qayta yoziladi va arxivlanadi. Bunday jurnallar arxivlangan deb ataladi. Ular oflayn jurnallar hisoblanadi, chunki ularni real vaqtda tahlil qilib bo'lmaydi. Ular faqat xom formatda ko'rish uchun mavjud. Ma'muriy domendagi ma'lumotlarni saqlash siyosati bunday jurnallar qurilma xotirasida qancha vaqt saqlanishini belgilaydi.
Shu bilan birga, jurnallar SQL ma'lumotlar bazasida indekslanadi. Ushbu jurnallar Log View, FortiView va Reports mexanizmlari yordamida ma'lumotlarni tahlil qilish uchun ishlatiladi. Ma'muriy domendagi ma'lumotlarni saqlash siyosati bunday jurnallar qurilma xotirasida qancha vaqt saqlanishini belgilaydi. Ushbu jurnallar qurilma xotirasidan o'chirilgandan so'ng, ular arxivlangan jurnallar shaklida qolishi mumkin, ammo bu ma'muriy domendagi ma'lumotlarni saqlash siyosatiga bog'liq.
Dastlabki sozlamalarni tushunish uchun bu bilim biz uchun etarli. Keling, dizaynimizni muhokama qilaylik:
Unda oltita qurilma ko'rsatilgan: FortiGate, FortiMail, FortiAnalyzer, domen kontrolleri, tashqi foydalanuvchi kompyuteri va ichki foydalanuvchi kompyuteri. FortiGate va FortiMail turli Fortinet qurilmalaridan jurnallarni yaratish uchun kerak, bu bizga turli ma'muriy domenlar bilan ishlash jihatlarini misollar yordamida o'rganish imkonini beradi. Turli xil trafikni yaratish uchun ichki va tashqi foydalanuvchilar, shuningdek, domen kontrolleri kerak. Ichki foydalanuvchi kompyuterida operatsion tizim o'rnatilgan. Windowsva tashqi kompyuterda - Kali Linux.
Ushbu misolda FortiMail Server rejimida ishlaydi, ya'ni bu ichki va tashqi foydalanuvchilar elektron pochta xabarlarini almashishi mumkin bo'lgan alohida pochta serveridir. MX yozuvlari kabi kerakli sozlamalar domen boshqaruvchisida sozlangan. Tashqi foydalanuvchi uchun DNS-server ichki domen boshqaruvchisidir - bu FortiGate-da portni yo'naltirish (yoki boshqa Virtual IP texnologiyasi) yordamida amalga oshiriladi.
Bu sozlamalar dars davomida yoritilmaydi, chunki ular kurs mavzusiga mos kelmaydi. FortiAnalyzer qurilmasini joylashtirish va dastlabki konfiguratsiya yoritiladi. Joriy tartibning qolgan tarkibiy qismlari oldindan tayyorlangan.
Turli qurilmalar uchun tizim talablari quyida keltirilgan. Men uchun bu tartib VMWare Workstation virtual muhitida oldindan tayyorlangan mashinada ishlaydi. Ushbu mashinaning xususiyatlari ham quyida keltirilgan.
Qurilma
RAM GB
vCPU
HDD, GB
Domen boshqaruvchisi
6
3
40
Ichki foydalanuvchi
4
2
32
Tashqi foydalanuvchi
2
2
8
FortiGate
2
2
30
FortiAnalyzer
8
4
80
FortiMail
2
4
50
Layout mashinasi
28
19
280
Ushbu jadvalda keltirilgan tizim talablari minimaldir; real stsenariylarda odatda ko'proq resurslar talab qilinadi. Tizim talablari haqida qo'shimcha ma'lumotni quyidagi manzilda topishingiz mumkin .
Video darslik yuqorida muhokama qilingan nazariy materialni, shuningdek, amaliy qismni - FortiAnalyzer qurilmasining dastlabki konfiguratsiyasi bilan taqdim etadi. Tomosha qilishdan zavqlaning!
Keyingi darsda loglar bilan ishlashning aspektlarini batafsil ko'rib chiqamiz. Uni o'tkazib yubormaslik uchun bizning kanalimizga obuna bo'ling .
Shuningdek, siz quyidagi manbalardagi yangilanishlarni kuzatishingiz mumkin:
Manba: www.habr.com
