3. फोर्टिनेट प्रारंभ करना v6.0। लेआउट की तैयारी

नमस्ते! तीसरे फोर्टिनेट गेटिंग स्टार्ट सबक में आपका स्वागत है। हम पहले से ही फोर्टिनेट , उनके मूल फोर्टिनेट सिक्योरिटी फैब्रिक सिक्योरिटी कॉन्सेप्ट और फोर्टिगेट की फ़ायरवॉल कार्यक्षमता से मिल चुके हैं। यह अभ्यास का समय है। वीडियो का एक छोटा सिद्धांत बिल्ली के नीचे प्रस्तुत किया गया है, साथ ही साथ वीडियो सबक भी।

इससे पहले कि हम आभासी समाधानों से निपटना शुरू करें, मैं हार्डवेयर के बारे में कुछ शब्द कहना चाहता हूं। उनका प्रारंभिक आरंभीकरण काफी सरल है। वास्तव में, आरंभ करने के कई तरीके हैं, जिनमें से सभी FortiGate क्विक स्टार्ट गाइड और FortiAnalyzer क्विक स्टार्ट गाइड में शामिल हैं । अब लेआउट पर चलते हैं।

लेआउट टोपोलॉजी नीचे चित्र में दिखाया गया है। इसमें एक फोर्टिगेट फ़ायरवॉल शामिल है जो एक काल्पनिक नेटवर्क परिधि पर बैठता है। इस प्रवेश द्वार के तीन इंटरफेस हैं - बाहरी, आंतरिक और DMZ। उपयोगकर्ता का कंप्यूटर, उपयोगकर्ता पीसी भी है, इस पर हम फ़ायरवॉल की कार्यक्षमता का परीक्षण करेंगे। FortiAnalyzer, लॉग के भंडारण और विश्लेषण के लिए एक उपकरण भी लेआउट पर प्रस्तुत किया गया है। हम उनसे थोड़ी देर बाद मिलेंगे, लेकिन लेआउट की स्थापना को कई चरणों में तोड़ने के लिए नहीं, हम इसे बाकी सब चीजों के साथ तैनात करेंगे। DMZ ज़ोन में WindowServer है, जो एक डोमेन कंट्रोलर और एक वेब सर्वर की भूमिका निभाएगा।



हम लेआउट को कहां तैनात करेंगे? तीन विकल्प हैं - ईएसएक्सआई, वीमेयर वर्कस्टेशन और वर्चुअल बॉक्स। मैं VMWare वर्कस्टेशन का उपयोग करूंगा, क्योंकि यह अधिक सुविधाजनक है, खासकर जब से किसी के पास ईएसएक्सआई सर्वर नहीं है।
हमें दो चित्रों की भी आवश्यकता होगी - फोर्टीगेट और फोर्टिअनलाइज़र वर्चुअल मशीनों की छवियां। उपयुक्त खाता होने पर उन्हें समर्थन पोर्टल पर ले जाया जा सकता है। आप हमसे संपर्क भी कर सकते हैं।

फोर्टिजेट वर्चुअल मशीनों को सीपीयू कोर की संख्या और रैम की मात्रा द्वारा लाइसेंस प्राप्त होता है। बेशक, ट्रायल लाइसेंस छोड़ने का एक विकल्प है - यह एक वर्चुअल मशीन की छवि के साथ आता है और इसे 1 सीपीयू कोर और 1 जीबी रैम के लिए डिज़ाइन किया गया है। लेकिन इसमें क्रिप्टोग्राफिक एन्क्रिप्शन की कमी है, और अपडेट के लिए FortiGuard सर्वर से कनेक्ट करने का कोई तरीका नहीं है। यह भी केवल 15 दिनों तक रहता है, फिर वर्चुअल फोर्टिजेट दुर्गम हो जाता है। इसलिए, हमारे लेआउट के लिए, मैं परीक्षण लाइसेंस का उपयोग नहीं करूंगा। पाठ्यक्रम के लिए, मैंने 8 जीबी रैम और 8 सीपीयू कोर के लिए लाइसेंस का आदेश दिया, लेकिन हार्डवेयर सीमाओं के कारण मैं केवल 2 जीबी रैम और 2 सीपीयू कोर का उपयोग करूंगा। लाइसेंस प्राप्त करने के लिए आप हमसे संपर्क भी कर सकते हैं।

आभासी FortiAnalyzer को थोड़ा अलग तरीके से लाइसेंस दिया जाता है - ट्रायल लाइसेंस केवल अनुमेय स्मृति आकार और अवधि (15 दिन भी) तक सीमित है। लेकिन पाठ्यक्रमों के लिए मैंने एक मूल लाइसेंस का आदेश दिया, जो कि 500 ​​गीगाबाइट साझा भंडारण तक सीमित है, और प्रति दिन 1 गीगाबाइट लॉग एकत्र करने की क्षमता है। सामान्य भंडारण की मात्रा और प्रति दिन अधिक लॉग एकत्र करने की क्षमता पर, यदि आवश्यक हो, तो आप एक्सटेंशन खरीद सकते हैं। रैम और इस लाइसेंस के साथ सीपीयू कोर की संख्या किसी भी तरह से सीमित नहीं है। FortiAnalyzer के लिए सिस्टम आवश्यकताएँ इस संसाधन पर देखी जा सकती हैं।

हम सभी इसे वर्चुअल मशीन में भी तैनात करेंगे। इसकी विशेषताएं 8 सीपीयू कोर, 20 गीगाबाइट रैम और 200 गीगाबाइट हार्ड ड्राइव हैं।

बाकी अभ्यास करना है। उपरोक्त सिद्धांत और व्यावहारिक भाग को वीडियो ट्यूटोरियल में अधिक विस्तार से चर्चा की गई है:


अगले पाठ में, हम सुरक्षा नीतियों को पेश करेंगे जिनका उपयोग विभिन्न नेटवर्क खंडों में उपयोगकर्ता की पहुंच को नियंत्रित करने के लिए किया जा सकता है। इसे याद नहीं करने के लिए, निम्नलिखित चैनलों पर अपडेट के लिए बने रहें:

यूट्यूब
VKontakte Group
यांडेक्स ज़ेन
हमारी साइट
टेलीग्राम चैनल