Начало работы с FortiGate: как легко и быстро настроить основные функции

• Тема вебинара: базовые и продвинутые функции Fortinet.  

• Презентация содержит ссылки для дальнейшего использования.  

• Основной ресурс: портал документации Fortinet.  

• Доступ к документации по продуктам Fortinet через портал.  

• Примеры настройки: руководство администратора и книга рецептов.  

• Примеры настройки в виде документов и видео.  

• Видеопримеры доступны на сайте и YouTube.  

• Лаборатория Fortinet: разработка защитных мер и обновлений.  

• Поиск актуальных версий и сигнатур для приложений.  

• Оповещения об уязвимостях на сайте лаборатории Fortinet.  

• Рекомендации по обновлению версий продуктов.  

• Описание прикладного программного интерфейса и инструментов автоматизации.  

• Доступ только после регистрации.  

• Международный форум на английском языке.  

• Возможность задать вопросы и получить помощь от сотрудников Fortinet.  

• Статьи базы знаний от службы технической поддержки.  

• Поиск статей по индексу и сайту.  

• Канал в Telegram на русском языке.  

• Англоязычный форум в Reddit.  

• Обращение за помощью к системным интеграторам и дистрибьюторам.  

• Перечень партнеров в России.  

• Центр технической поддержки Fortinet.  

• Создание заявок и управление ими через сайт.  

• Если у вас есть вопросы или проблемы с подписками, обращайтесь в лабораторию Fortinet.  

• Используйте форму обратной связи на странице часто задаваемых вопросов.  

• Укажите веб-ресурс, категорию и добавьте скриншот для переквалификации.  

• Если у вас есть общие технические вопросы, обращайтесь к группе системных инженеров Fortinet.  

• Общий почтовый ящик для вопросов: support.fortinet.com.  

• Инструкция по заведению тикетов на русском языке.  

• Описание сервисов и соглашение об уровне обслуживания.  

• Четыре приоритета заявок: типовой, консультативный, критический и аварийный.  

• Первоначальный ответ на типовой приоритет должен быть предоставлен на следующий рабочий день.  

• Возможность запросить удаленную сессию для диагностики и решения проблем.  

• Используйте чат или телефонный звонок для срочной реакции.  

• Официальный язык работы технической поддержки - английский.  

• Исключения: заявки из России обрабатываются на русском языке.  

• Политика и состояние жизненного цикла ПО и оборудования.  

• Оборудование поддерживается до пяти лет после объявления о прекращении продаж.  

• Программное обеспечение поддерживается три года после релиза.  

• Рекомендуется использовать самую новую версию для новых функций.  

• Версия релиз минус один, 6.0, подходит для ознакомления с новыми функциями.  

• Для критичных систем лучше использовать версию релиз минус два, 5.6.  

• Мотивированное обновление требует ознакомления с руководством по новым функциям.  

• Руководство доступно на портале документации.  

• В руководстве перечислены все нововведения версии.  

• Рекомендуется ознакомиться со списком поддерживаемых моделей и особыми замечаниями.  

• Важно знать путь обновления и возможные проблемы.  

• Перед обновлением рекомендуется сделать резервную копию конфигурации.  

• Регистрация лицензии через портал технической поддержки.  

• Создание учетной записи и активация лицензии.  

• Проверка доступных подписок и назначение сервисных контрактов.  

• Поиск документации для используемого гипервизора.  

• Загрузка и установка программного обеспечения Fortinet.  

• Выбор и загрузка программного обеспечения через сайт поддержки.  

• Необходимо понять системные требования виртуальной машины к среде виртуализации.  

• В листовке на фортгейт В указаны варианты лицензий и соответствующие им системные требования.  

• Пример: фортгейт В поддерживает от одного до четырех виртуальных процессоров, от одного до шести гигабайт оперативной памяти и диск от 32 гигабайт до двух терабайт.  

• В документации также указаны модели фортгейт В и их лицензирование.  

• Файл лицензии на фортгейт ВМ 08 поддерживает до восьми ядер и до двенадцати гигабайт оперативной памяти.  

• Виртуальной машине можно выделить любые ресурсы в указанных пределах.  

• После скачивания программного обеспечения и определения системных требований, необходимо перейти к развертыванию и подготовке виртуальной машины.  

• В дистрибутиве фортгейт В есть четыре OVE-файла, интуитивный подход к настройке работает, но для оптимизации лучше ознакомиться с документацией.  

• В документации указано, какой OVE-файл выбрать для оптимизации производительности.  

• Пример: H73V шаблон для ВМ с драйвером V3.  

• Заходим в сай, говорим к регистер, создаем машину из OVE.  

• Копируем файлы для виртуальной машины, указываем диск для развертывания, принимаем лицензионное соглашение и указываем сеть.  

• До первого запуска можно назначить соответствующие лицензии и ресурсы.  

• Минимальный минимум: один процессор и 124 мегабайта оперативной памяти.  

• Рекомендуется установить один виртуальный процессор и два гигабайта оперативной памяти.  

• Можно подредактировать сетевые адаптеры, оставив заранее настроенные интерфейсы.  

• Удаление интерфейсов может привести к некорректной работе при переносе машины между гипервизорами.  

• После первого запуска виртуальная машина отформатирует второй диск и перезагрузится.  

• Виртуальной машине потребуется доступ наружу для обновлений, который можно настроить через прокси или систему управления фортгейт.  

• После загрузки виртуальной машины нужно выполнить первоначальную настройку интерфейса управления.  

• Логин: админ, пароль: нет, настроить интерфейс управления через раздел настройки интерфейсов.  

• Загрузка ПО Fortigate через веб-интерфейс управления.  

• Сброс до заводских настроек для устранения возможных проблем.  

• Настройка интерфейсов и добавление исключений для сертификатов.  

• Валидация лицензии через интернет.  

• Настройка шлюза по умолчанию и проверка состояния интерфейсов.  

• Базовая проверка связанности и смена статуса регистрации лицензии.  

• Настройка интерфейсов через графический интерфейс.  

• Выбор режима адресации и настройка административного доступа.  

• Настройка портов для внутренней и внешней сети.  

• Настройка DNS и MTU.  

• Настройка синхронизации времени с NTP.  

• Настройка антипи через интерфейс командной строки.  

• Настройка статических маршрутов через GUI.  

• Мониторинг состояния процессов маршрутизации.  

• Усложнение конфигурации маршрутизации для интернет-сервисов и динамической маршрутизации.  

• Настройка протокола FreeRADIUS и GP.  

• Создание нового интерфейса L2L.  

• Настройка адреса интерфейса 10.255.255.44/32.  

• Определение области 0.  

• Настройка сетей 10.0.1.0, 10.0.2.0, 10.0.3.0.  

• Определение маршрутов по умолчанию.  

• Настройка статического маршрута с административной дистанцией 250.  

• Проверка динамической маршрутизации.  

• Настройка смежных маршрутизаторов.  

• Включение интерфейса 4.  

• Проверка работы Fortigate.  

• Режимы инспекции: Flow и Proxy.  

• Выбор режима Flow для высоконагруженных сред.  

• Режим Proxy для продвинутых функций.  

• Политики как последовательность правил.  

• Пример политики для разрешения трафика между сетями.  

• Встроенная защита от спуфинга.  

• Включение опции multicast interface policy.  

• Настройка правил с несколькими интерфейсами.  

• Проверка работы политик.  

• Проверка сетевой связанности между сетями.  

• Проверка доступа к внешним ресурсам.  

• В FortiGate есть раздел FortiVUE для отображения таблицы сессий.  

• Можно принудительно погасить сессии или использовать фильтрацию.  

• Пример фильтрации: сессии только от отправителя 10.0.2.2.  

• Проверка связи между узлами 10.0.2.2 и 10.0.3.1 с помощью ping.  

• Отсутствие правила для ping приводит к запрету.  

• Включение регистрации событий для отслеживания нарушений политики.  

• Создание правила для доступа из внутренней сети в DMZ.  

• Использование адресных объектов для определения адреса получателя.  

• Настройка профилей защиты для инспекции трафика.  

• Профили защиты привязываются к правилам доступа.  

• Переопределение профилей для фильтрации по группам пользователей.  

• Настройка действий: разрешить, заблокировать, мониторинг.  

• Возможность исключения ссылок из категоризации или блокировки.  

• Пример: исключение ссылки из категоризации с помощью статического фильтра.  

• Применение отредактированного профиля в правиле.  

• Профили: антивирусная защита, фильтрация веб-ресурсов, DNS-фильтрация, контроль приложений, система предотвращения вторжений, вспомогательный профиль для раскрытия TLS.  

• Описание каждого профиля и его функций.  

• Примеры использования профилей для защиты от вредоносных приложений и уязвимостей.  

• Раздел документации структурирован по рекомендациям.  

• Важно проверять, правильно ли настроены все функции.  

• Пример уязвимости: автоустановка по USB, позволяющая развернуть новый FortiGate с помощью флешки.  

• Автоустановка по USB может быть полезной, но таит в себе уязвимость.  

• Рекомендуется отключить эту функцию, если она не используется.  

• Ссылки на примеры конфигурации для различных задач.  

• Настройка SSL Inspection с помощью сертификата корпоративного удостоверяющего центра.  

• Генерация запроса на сертификат, подписание и импорт обратно в FortiGate.  

• Проверка результата: браузер жалуется на небезопасное соединение, но после установки сертификата перестает.  

• Установка High-Collector Agent на контроллер домена или рабочую станцию.  

• Настройка агента и привязка к FortiGate.  

• Реализация разграничения доступа по пользователям и группам.  

• Кластеризация для высокой доступности.  

• Особенности настройки виртуальной машины для кластеризации.  

• Настройка режима высокой доступности и синхронизация сессий.  

• Настройка интерфейсов и параметров для кластеризации.  

• Выбор основного устройства в кластере и настройка синхронизации.  

• Настройка интерфейсов для синхронизации устройств.  

• Настройка интерфейсов и адресов для аварийного управления.  

• Проверка и загрузка лицензий для обоих устройств в кластере.  

• Настройка мониторинга работоспособности с помощью SNMP.  

• Поддержка мониторинга протокола SNMP в FortiGate.  

• Загрузка MIB-файлов для систем без встроенной поддержки SNMP.  

• Настройка мониторинга для надежной и бесперебойной работы.