9. फोर्टिनेट प्रारंभ करना v6.0। लॉगिंग और रिपोर्टिंग

अभिवादन! फोर्टिनेट में आपका स्वागत है नौवें पाठ की शुरुआत । में पिछले सबक, हम विभिन्न संसाधनों के लिए उपयोगकर्ता पहुँच नियंत्रित करने के लिए बुनियादी तंत्र की जांच की। अब हमारे पास एक और कार्य है - नेटवर्क पर उपयोगकर्ताओं के व्यवहार का विश्लेषण करना आवश्यक है, साथ ही डेटा की प्राप्ति को कॉन्फ़िगर करना है जो विभिन्न सुरक्षा घटनाओं की जांच में मदद कर सकता है। इसलिए, इस पाठ में हम लॉगिंग और रिपोर्टिंग के तंत्र पर विचार करेंगे। ऐसा करने के लिए, हमें FortiAnalyzer की आवश्यकता है, जिसे हमने पाठ्यक्रम की शुरुआत में तैनात किया था। आवश्यक सिद्धांत, साथ ही कट के नीचे एक वीडियो सबक उपलब्ध है।

फ़ोटगेट लॉग को तीन प्रकारों में विभाजित किया गया है: ट्रैफ़िक लॉग, इवेंट लॉग और सुरक्षा लॉग। वे, बदले में, उपप्रकारों में विभाजित हैं।

ट्रैफ़िक लॉग रिकॉर्ड ट्रैफ़िक प्रवाह जानकारी, जैसे अनुरोध और प्रतिक्रिया, यदि कोई हो। इस प्रकार में फ़ॉरवर्ड, लोकल और स्निफ़र के उपप्रकार शामिल हैं।

फॉरवर्ड उपप्रकार में फ़ायरवॉल नीतियों के अनुसार ट्रैफ़िक फ़ोर्टगेट के बारे में जानकारी स्वीकार या अस्वीकार की गई है।

लोकल सबटाइप में ट्रैफ़िक की जानकारी फ़ोर्टगेट आईपी एड्रेस से और आईपी एड्रेस से होती है, जहाँ से प्रशासन किया जाता है। उदाहरण के लिए, FortiGate वेब इंटरफ़ेस से कनेक्शन।

स्निफर उपप्रकार में ट्रैफ़िक के लॉग शामिल हैं जो ट्रैफ़िक मिररिंग का उपयोग करके प्राप्त किया गया था।

इवेंट लॉग में सिस्टम या प्रशासनिक इवेंट होते हैं, जैसे कि पैरामीटर जोड़ना या बदलना, वीपीएन सुरंगों को स्थापित करना और तोड़ना, डायनेमिक रूटिंग ईवेंट और इसी तरह। सभी उपप्रकार नीचे दिए गए चित्र में दिखाए गए हैं।

और तीसरा प्रकार सुरक्षा लॉग है। ये लॉग वायरस के हमलों, निषिद्ध संसाधनों का दौरा, निषिद्ध अनुप्रयोगों का उपयोग और इसी तरह की घटनाओं को रिकॉर्ड करते हैं। नीचे दी गई आकृति में एक पूरी सूची भी प्रस्तुत की गई है।



लॉग को अलग-अलग जगहों पर संग्रहीत किया जा सकता है - दोनों फोर्टीगेट पर और उसके बाहर। FortiGate पर लॉग स्टोरेज को स्थानीय लॉगिंग माना जाता है। डिवाइस के आधार पर, लॉग को डिवाइस की फ्लैश मेमोरी या हार्ड डिस्क पर संग्रहीत किया जा सकता है। आमतौर पर, मध्य मॉडल में एक हार्ड ड्राइव होता है। हार्ड ड्राइव वाले मॉडल को भेदना काफी आसान है - अंत में एक इकाई है। उदाहरण के लिए, FortiGate 100E हार्ड ड्राइव के बिना आता है, जबकि FortiGate 101E हार्ड ड्राइव के साथ आता है।

छोटे और पुराने मॉडल में आमतौर पर हार्ड ड्राइव नहीं होती है। इस स्थिति में, लॉग को रिकॉर्ड करने के लिए फ्लैश मेमोरी का उपयोग किया जाता है। हालांकि, यह ध्यान में रखा जाना चाहिए कि फ्लैश मेमोरी में लॉग की निरंतर रिकॉर्डिंग इसकी दक्षता और सेवा जीवन को कम कर सकती है। इसलिए, डिफ़ॉल्ट रूप से फ्लैश मेमोरी में लॉगिंग अक्षम है। विशिष्ट समस्याओं को हल करते समय केवल ईवेंट लॉगिंग के लिए इसे सक्षम करने की अनुशंसा की जाती है।

गहन लॉगिंग के साथ, यह हार्ड ड्राइव या फ्लैश मेमोरी में कोई फर्क नहीं पड़ता - डिवाइस का प्रदर्शन कम हो जाएगा।



रिमोट सर्वर पर लॉग स्टोरेज काफी आम है। FortiGate Syslog सर्वर, FortiAnalyzer या FortiManager पर लॉग स्टोर कर सकता है। लॉग को स्टोर करने के लिए आप FortiCloud क्लाउड सेवा का भी उपयोग कर सकते हैं।



Syslog नेटवर्क उपकरणों से लॉग के केंद्रीय भंडारण के लिए एक सर्वर है।
FortiCloud एक सदस्यता-आधारित सुरक्षा और लॉग प्रबंधन सेवा है। इसकी मदद से, आप दूरस्थ रूप से स्टोर लॉग को हटा सकते हैं और प्रासंगिक रिपोर्ट बना सकते हैं। यदि आपके पास एक छोटा नेटवर्क है, तो अतिरिक्त उपकरण खरीदने के बजाय इस क्लाउड सेवा का उपयोग करना एक अच्छा समाधान हो सकता है। FortiCloud का एक निःशुल्क संस्करण है, जिसमें लॉग का एक साप्ताहिक भंडारण है। सदस्यता खरीदने के बाद, लॉग को एक वर्ष के लिए संग्रहीत किया जा सकता है।

FortiAnalyzer और FortiManager बाहरी लॉग स्टोरेज डिवाइस हैं। इस तथ्य के कारण कि उनके पास एक ही ऑपरेटिंग सिस्टम है - फ़ोर्टियोस - इन उपकरणों के साथ फ़ोर्टगेट एकीकरण मुश्किल नहीं है।

लेकिन FortiAnalyzer और FortiManager उपकरणों के बीच अंतर पर ध्यान दें। FortiManager का मुख्य लक्ष्य कई FortiGate उपकरणों का केंद्रीकृत प्रबंधन है - इसलिए, FortiManager पर लॉग के भंडारण के लिए मेमोरी की मात्रा FortiAnalyzer (यदि निश्चित रूप से, आप समान मूल्य खंड से मॉडल की तुलना करते हैं) की तुलना में काफी कम है।

FortiAnalyzer का मुख्य लक्ष्य लॉग एकत्र करना और विश्लेषण करना है। इसलिए, यह उसके साथ ठीक काम है जिसे हम बाद में अभ्यास पर विचार करेंगे।

संपूर्ण सिद्धांत और साथ ही व्यावहारिक भाग को इस वीडियो ट्यूटोरियल में प्रस्तुत किया गया है:


अगले पाठ में, हम FortiGate डिवाइस प्रशासन के कुछ हाइलाइट्स को कवर करेंगे। इसे याद नहीं करने के लिए, निम्न चैनलों पर अपडेट के लिए बने रहें:

• यूट्यूब
• Vkontakte समुदाय
• यांडेक्स ज़ेन
• हमारी वेबसाइट
• टेलीग्राम चैनल