مرحبًا بكم في الدرس الثاني من دورة FortiAnalyzer Getting Started . سنتحدث اليوم عن آلية المجالات الإدارية في FortiAnalyzer ، وسنناقش أيضًا عملية معالجة السجلات - فهم مبادئ تشغيل هذه الآليات ضروري للإعدادات الأولية لـ FortiAnalyzer . وبعد ذلك سنناقش التصميم الذي سنستخدمه خلال الدورة التدريبية ، بالإضافة إلى التكوين الأولي لـ FortiAnalyzer . الجزء النظري ، بالإضافة إلى التسجيل الكامل لدرس الفيديو ، تحت القص.
بادئ ذي بدء ، دعنا نتحدث عن المجالات الإدارية مرة أخرى. هناك العديد من الأشياء التي تحتاج إلى معرفتها عنها قبل البدء في استخدامها:
- يتم تمكين وتعطيل القدرة على إنشاء مجالات إدارية مركزيًا.
- , FortiGate, . , FortiMail, . , FortiGate .
- FortiAnalyzer.
- — Normal Advanced. Normal ( VDOM) FortiGate FortiAnalyzer. Advanced . Advanced . , , Fortinet Getting Started, .
سننظر في إنشاء المجالات الإدارية وتخصيص الذاكرة بينها بعد قليل كجزء من الجزء العملي من الدرس.
الآن دعنا نتحدث عن آلية تسجيل ومعالجة السجلات التي يتلقاها FortiAnalyzer.
يتم ضغط السجلات المرسلة إلى FortiAnalyzer وحفظها في ملف السجل. عندما يصل هذا الملف إلى حجم معين ، يتم الكتابة فوقه وأرشفته. تسمى هذه السجلات المؤرشفة. تعتبر سجلات غير متصلة بالإنترنت لأنه لا يمكن تحليلها في الوقت الفعلي. وهي متاحة للعرض بتنسيق خام فقط. تحدد سياسة تخزين البيانات في المجال الإداري مقدار هذه السجلات التي سيتم تخزينها في ذاكرة الجهاز.
في نفس الوقت ، يتم فهرسة السجلات في قاعدة بيانات SQL. تُستخدم هذه السجلات لتحليل البيانات باستخدام آليات عرض السجل و FortiView والتقارير. تحدد سياسة تخزين البيانات في المجال الإداري مقدار هذه السجلات التي سيتم تخزينها في ذاكرة الجهاز. بعد حذف هذه السجلات من ذاكرة الجهاز ، قد تظل في شكل سجلات مؤرشفة ، لكن هذا يعتمد على سياسة تخزين البيانات في المجال الإداري.
لفهم الإعدادات الأولية ، هذه المعرفة كافية لنا. الآن دعنا نناقش تخطيطنا:
يمكنك أن ترى على ذلك 6 أجهزة - FortiGate و FortiMail و FortiAnalyzer ووحدة تحكم المجال وجهاز كمبيوتر المستخدم الخارجي وكمبيوتر المستخدم الداخلي. هناك حاجة إلى FortiGate و FortiMail لإنشاء سجلات لأجهزة Fortinet المختلفة ، من أجل النظر في جوانب العمل مع المجالات الإدارية المختلفة على سبيل المثال. المستخدمون الداخليون والخارجيون بالإضافة إلى وحدة تحكم المجال مطلوبة لإنشاء حركة مرور مختلفة. على كمبيوتر المستخدم الداخلي ، يتم تثبيت Windows وعلى كمبيوتر المستخدم الخارجي ، Kali Linux.
في هذا المثال ، يعمل FortiMail في وضع الخادم ، مما يعني أنه خادم بريد منفصل يمكن من خلاله للمستخدمين الداخليين والخارجيين تبادل البريد الإلكتروني. تم تكوين الإعدادات الضرورية ، مثل سجلات MX ، على وحدة تحكم المجال. بالنسبة لمستخدم خارجي ، يعتبر خادم DNS وحدة تحكم مجال داخلية - ويتم ذلك باستخدام إعادة توجيه المنفذ (أو تقنية IP افتراضية أخرى) على FortiGate.
لم يتم تناول هذه الإعدادات في هذا الدرس لأنها غير ذات صلة بموضوع الدورة التدريبية. سيتم تغطية النشر والتكوين الأولي لجهاز FortiAnalyzer. تم تحضير باقي مكونات المخطط الحالي مسبقًا.
فيما يلي متطلبات النظام لمختلف الأجهزة. يعمل هذا التصميم بالنسبة لي على جهاز مُعد مسبقًا في بيئة VMWare Workstation الافتراضية. خصائص هذا الجهاز موضحة أدناه أيضًا.
| جهاز | ذاكرة الوصول العشوائي ، جيجابايت | vCPU | HDD ، جيجابايت |
| وحدة تحكم المجال | 6 | 3 | 40 |
| مستخدم داخلي | 4 | 2 | 32 |
| مستخدم خارجي | 2 | 2 | 8 |
| فورتي جيت | 2 | 2 | ثلاثين |
| FortiAnalyzer | 8 | 4 | 80 |
| FortiMail | 2 | 4 | 50 |
| آلة التخطيط | 28 | 19 | 280 |
يقدم الفيديو التعليمي المادة النظرية التي تمت مناقشتها أعلاه ، بالإضافة إلى الجزء العملي - مع التكوين الأولي لجهاز FortiAnalyzer. مشاهدة سعيدة!
في الدرس التالي ، سوف نلقي نظرة فاحصة على جوانب العمل مع السجلات. حتى لا تفوتها ، اشترك في قناتنا على Youtube .
يمكنك أيضًا متابعة التحديثات على الموارد التالية:
مجموعة فكونتاكتي
Yandex Zen
موقعنا على الإنترنت
قناة Telegram