FortiAnalyzer-5.4 - Versionsgeschichte

Rueschma: Die Seite wurde geleert.

2016-04-19T07:49:24Z

Die Seite wurde geleert.

Rueschma: /* Wie kann ich die Disk/Festplatten Platz einer FortiAnalyzers VMware vergrössern/erweitern? */

2016-04-19T07:44:06Z

Wie kann ich die Disk/Festplatten Platz einer FortiAnalyzers VMware vergrössern/erweitern?

← Nächstältere Version		Version vom 19. April 2016, 09:44 Uhr
Zeile 1.052:		Zeile 1.052:
	Wenn ein FortiAnalyzer lizensiert wird in der VM-Base (ohne zusätzliche GB / day) gilt folgendes:		Wenn ein FortiAnalyzer lizensiert wird in der VM-Base (ohne zusätzliche GB / day) gilt folgendes:

	[[FortiAnalyzer-5.4~~:FAQ~~#~~Wie_wird_ein_FortiAnalyzer_unter_VMware_lizensiert~~.3F]]		[[FortiAnalyzer-5.4#Mit_welchen_Kommandos_kann_ich_auf_einem_FortiAnalyzer_ein_Raid_System_Troubleshooten.3F]]

	Dies bedeutet in der VM-Base steht ein Festplatten Platz von 200GB zur Verfügung. Diese 200GB werden ebenfalls herangezogen für die Quota die unter folgender Position ersichtlich ist:		Dies bedeutet in der VM-Base steht ein Festplatten Platz von 200GB zur Verfügung. Diese 200GB werden ebenfalls herangezogen für die Quota die unter folgender Position ersichtlich ist:

Rueschma: /* CLI */

2016-04-19T07:40:22Z

CLI

Änderungen zeigen

Rueschma: /* Wie kann ich ein Restore eines FortiAnalyzers durchführen? */

2016-04-18T08:44:47Z

Wie kann ich ein Restore eines FortiAnalyzers durchführen?

← Nächstältere Version		Version vom 18. April 2016, 10:44 Uhr
Zeile 688:		Zeile 688:
	Ein Restore lässt sich ebenfalls über diese Position im Dashboard durchführen! Beim Backup resp. Restore ist zu berücksichtigen WAS bei einem Backup gesichert wird. Dies bedeutet: In einem Backup das über Web Mgmt. Interface durchgeführt wird sind nur die "Global Settings, Settings für spezifizierte VDOM und/oder Settings für alle VDOM's" enthalten. Logs sowie Reports resp. Report Konfigurationen sind nicht enthalten. Weitere Informationen dazu siehe siehe nachfolgender Artikel der erklärt wie diese Backups über Kommandozeile durchgeführt werden:		Ein Restore lässt sich ebenfalls über diese Position im Dashboard durchführen! Beim Backup resp. Restore ist zu berücksichtigen WAS bei einem Backup gesichert wird. Dies bedeutet: In einem Backup das über Web Mgmt. Interface durchgeführt wird sind nur die "Global Settings, Settings für spezifizierte VDOM und/oder Settings für alle VDOM's" enthalten. Logs sowie Reports resp. Report Konfigurationen sind nicht enthalten. Weitere Informationen dazu siehe siehe nachfolgender Artikel der erklärt wie diese Backups über Kommandozeile durchgeführt werden:

	[[FortiAnalyzer-5.4~~:FAQ~~#Wie_kann_ich_.C3.BCber_CLI_ein_Backup_der_FortiAnalyzer_Konfiguration_durchf.C3.BChren.3F]]		[[FortiAnalyzer-5.4#Wie_kann_ich_.C3.BCber_CLI_ein_Backup_der_FortiAnalyzer_Konfiguration_durchf.C3.BChren.3F]]

	Ausgehend davon wenn ein "Kompletter Restore" (Disaster Scenario) durchgeführt werden soll muss folgendes ausgeführt werden:		Ausgehend davon wenn ein "Kompletter Restore" (Disaster Scenario) durchgeführt werden soll muss folgendes ausgeführt werden:

Rueschma: /* Routing */

2016-04-18T08:40:40Z

Routing

Änderungen zeigen

Rueschma: /* Report */

2016-04-13T08:48:33Z

Report

← Nächstältere Version		Version vom 13. April 2016, 10:48 Uhr
Zeile 651:		Zeile 651:
	# end		# end

	==~~Report~~==		==Reports==
	===Wie können mehrere Reports im FortiAnalyzer gleichzeitig generiert werden?===		===Wie können mehrere Reports im FortiAnalyzer gleichzeitig generiert werden?===

Rueschma: /* Wo kann ich das Routing für einen FortiAnalyzer konfigurieren? */

2016-04-13T08:46:50Z

Wo kann ich das Routing für einen FortiAnalyzer konfigurieren?

@@ Zeile 650: / Zeile 650: @@
          # set gateway [IPv4 Adresse für Default Gateway]
          # end
 == CLI ==

Rueschma am 5. April 2016 um 06:50 Uhr

2016-04-05T06:50:42Z

← Nächstältere Version		Version vom 5. April 2016, 08:50 Uhr
Zeile 3:		Zeile 3:
	[[Category:Fortinet]]		[[Category:Fortinet]]

	<font size="6">'''24 X 7 <span style="color: #FF0000;">PROMOTION</span> bis 31. ~~März~~ 2016</font>		<font size="6">'''24 X 7 <span style="color: #FF0000;">PROMOTION</span> bis 30. Juni 2016</font>

	<font size="2">[[Fortinet:24x7Promotion\|'''Weitere Informationen finden Sie hier!''']]</font>		<font size="2">[[Fortinet:24x7Promotion\|'''Weitere Informationen finden Sie hier!''']]</font>

Rueschma: /* User */

2016-03-08T12:13:51Z

User

← Nächstältere Version		Version vom 8. März 2016, 14:13 Uhr
Zeile 584:		Zeile 584:

	[[Datei:Fortinet-1746.jpg]]		[[Datei:Fortinet-1746.jpg]]

			=== Wie kann ich für einen FortiAnalyzer Administratoren basierend auf "ActiveDirectory" sowie Gruppen Zugehörigkeit konfigurieren? ===

			Wenn man für die Authentifizierung der Administratoren ein "ActiveDirectory" einbinden möchte ist dies ohne grossen Aufwand möglich. Innerhalb dieser Konfiguration ist es möglich direkt eine bestimmte "Gruppe im ActiveDirectory" zu konfigurieren in der die Administratoren verwalten werden die auf den FortiManager Zugriff erhalten. Dabei ist jedoch zu berücksichtigen das innerhalb dieser Gruppe - für verschiedene User - es nicht möglich ist verschiedenen "Access Profiles" sowie "VDom" zu konfigurieren. Dies bedeutet: Wird für ein ActiveDirectory eine Gruppe definiert kann innerhalb dieser Gruppe nur ein "Access Profile" sowie "ADOM/s" zugewiesen werden. Möchte man eine zweite Gruppe mit underschiedlicher Zuweisung konfigurieren muss erneut ein neuer Eintrag für dieses ActiveDirectory mit der neuen Gruppen konfiguriert werden in der die neue Zuweisung von "Access Profile" sowie "ADOM/s" durchgeführt werden kann. Um das ActiveDirectory mit der entsprechenden Gruppe zu konfigurieren führe folgendes durch:

			'''In diesem Beispiel wird von folgenden Komponenten/Informationen ausgegangen:'''

			- ActiveDirectory Controller IPv4 10.0.0.1
			- Domaine also.com
			- OU "RemoteAdmins" entält die Gruppe "fmgAdmins" sowie "fazAdmins"
			- Administrator Account für Gruppe "fmgAdmins" sowie "fazAdmins" ist "LDAPservice"
			- Administrator Account "LDAPservice" verfügt über Domain Admin Rechte sowie "never expiring password"
			- Administrator Account "LDAPservice" wird benützt um auf das ActiveDirectory zu verbinden

			# config system admin ldap
			# edit [Name des Eintrages für das ActiveDirectory zB "LDAP"]
			# set server "10.0.0.1"
			# set secondary-server "0.0.0.0"
			# set port 389
			# set cnid "sAMAccountName"
			# set dn "DC=also,DC=com"
			# set type regular
			# set username "CN=LDAPservice,OU=RemoteAdmins,DC=also,DC=com"
			# set password [Password des Service Account "LDAPservice"]
			# set adom [Definiert den Namen der der ADOM oder mehrerer ADOM's]
			# set group CN=fmgAdmins,OU=RemoteAdmins,DC=also,DC=com
			# set filter (&(objectcategory=group)(member=*))
			# next
			# end

			Nun muss für alle User in der Gruppe "fmgAdmins" sowie "fazAdmins" ein user erfasst werden der als "wildcard" benutzt wird resp. alle User darstellt in "fmgAdmins" sowie "fazAdmins":

			# config system admin user
			# edit "RemoteAdmins"
			# set profileid "Super_User"
			# set adom [Definiert den Namen der der ADOM oder mehrerer ADOM's]
			# set policy-package [Definiert folgendes: [ <adom name>: <policy package id> \| <adom policy folder name>/<package name> \| all_policy_packages]
			# set user_type ldap
			# set ldap-server "AD1"
			# set wildcard enable
			# next
			# end

	== Routing ==		== Routing ==

Rueschma: /* Wie kann ich für einen FortiAnalyzer Administratoren basierend auf "ActiveDirectory" sowie Gruppen Zugehörigkeit konfigurieren? */

2016-03-08T12:13:26Z

Wie kann ich für einen FortiAnalyzer Administratoren basierend auf "ActiveDirectory" sowie Gruppen Zugehörigkeit konfigurieren?

← Nächstältere Version		Version vom 8. März 2016, 14:13 Uhr
Zeile 626:		Zeile 626:
	'''NOTE''' Fahre einen FortiAnalyzer immer ordnungsgemäss runter etc. ansonsten besteht die Gefahr das		'''NOTE''' Fahre einen FortiAnalyzer immer ordnungsgemäss runter etc. ansonsten besteht die Gefahr das
	die Datenbank des FortiAnalyzers korrupt wird!		die Datenbank des FortiAnalyzers korrupt wird!

	~~=== Wie kann ich für einen FortiAnalyzer Administratoren basierend auf "ActiveDirectory" sowie Gruppen Zugehörigkeit konfigurieren? ===~~

	Wenn man für die Authentifizierung der Administratoren ein "ActiveDirectory" einbinden möchte ist dies ohne grossen Aufwand möglich. Innerhalb dieser Konfiguration ist es möglich direkt eine bestimmte "Gruppe im ActiveDirectory" zu konfigurieren in der die Administratoren verwalten werden die auf den FortiManager Zugriff erhalten. Dabei ist jedoch zu berücksichtigen das innerhalb dieser Gruppe - für verschiedene User - es nicht möglich ist verschiedenen "Access Profiles" sowie "VDom" zu konfigurieren. Dies bedeutet: Wird für ein ActiveDirectory eine Gruppe definiert kann innerhalb dieser Gruppe nur ein "Access Profile" sowie "ADOM/s" zugewiesen werden. Möchte man eine zweite Gruppe mit underschiedlicher Zuweisung konfigurieren muss erneut ein neuer Eintrag für dieses ActiveDirectory mit der neuen Gruppen konfiguriert werden in der die neue Zuweisung von "Access Profile" sowie "ADOM/s" durchgeführt werden kann. Um das ActiveDirectory mit der entsprechenden Gruppe zu konfigurieren führe folgendes durch:

	~~'''In diesem Beispiel wird von folgenden Komponenten/Informationen ausgegangen:'''~~

	~~- ActiveDirectory Controller IPv4 10.0.0.1~~
	~~- Domaine also.com~~
	~~- OU "RemoteAdmins" entält die Gruppe "fmgAdmins" sowie "fazAdmins"~~
	~~- Administrator Account für Gruppe "fmgAdmins" sowie "fazAdmins" ist "LDAPservice"~~
	~~- Administrator Account "LDAPservice" verfügt über Domain Admin Rechte sowie "never expiring password"~~
	~~- Administrator Account "LDAPservice" wird benützt um auf das ActiveDirectory zu verbinden~~

	~~# config system admin ldap~~
	~~# edit [Name des Eintrages für das ActiveDirectory zB "LDAP"]~~
	~~# set server "10.0.0.1"~~
	~~# set secondary-server "0.0.0.0"~~
	~~# set port 389~~
	~~# set cnid "sAMAccountName"~~
	~~# set dn "DC=also,DC=com"~~
	~~# set type regular~~
	~~# set username "CN=LDAPservice,OU=RemoteAdmins,DC=also,DC=com"~~
	~~# set password [Password des Service Account "LDAPservice"]~~
	~~# set adom [Definiert den Namen der der ADOM oder mehrerer ADOM's]~~
	~~# set group CN=fmgAdmins,OU=RemoteAdmins,DC=also,DC=com~~
	~~# set filter (&(objectcategory=group)(member=*))~~
	~~# next~~
	~~# end~~

	~~Nun muss für alle User in der Gruppe "fmgAdmins" sowie "fazAdmins" ein user erfasst werden der als "wildcard" benutzt wird resp. alle User darstellt in "fmgAdmins" sowie "fazAdmins":~~

	~~# config system admin user~~
	~~# edit "RemoteAdmins"~~
	~~# set profileid "Super_User"~~
	~~# set adom [Definiert den Namen der der ADOM oder mehrerer ADOM's]~~
	~~# set policy-package [Definiert folgendes: [ <adom name>: <policy package id> \| <adom policy folder name>/<package name> \| all_policy_packages]~~
	~~# set user_type ldap~~
	~~# set ldap-server "AD1"~~
	~~# set wildcard enable~~
	~~# next~~
	~~# end~~