شرح مكونات وواجهات الفورتي جيت “دروس شرح فورتي جيت 7”

سنقدم لكم بمشيئة الله سلسلة شرح كورس فورتي جيت فيروول بالعربي شرح بسيط وشامل …

فيما سبق تم شرح

1. مقدمة عن فورتي جيت FortiGate
2. طريقة تنزيل وضبط اعدادات ال VM FortiGate
3. ضبط اعدادات كرت الشبكة على جهاز الكلاينت (Client)
4. طريقة عمل reset لعدد الأيام (14) للـ VM FortiGate
5. مشكلة ظهور بأن الايسنز ( License ) قد انتهى للفورتي جيت
6. طريقة عمل باك اب للإعدادات التابعه لل FortiGate وكيفية استعادتها

شرح مكونات وواجهات الفورتي جيت FortiGate

ال Dashboard توضح لنا معلومات حول النظام مثل اسم الجهاز والسيريال وإصدار الفريم وير والتاريخ والوقت للجهاز الفايروول ومتى تاريخ انتهاء الايسزنز لكل خدمه .

شرح ال DASHBOARD

هي القوائم الموجودة على يسار الشاشة والمشار اليها بالمربع الأحمر حيث ممكن أضافه أي قائمة وتسميها حسب ما تريد وتضيف اليها نوافذ (Widget) .

مثلا سوف نقوم بأضافه Dashboard باسم IMPORTANT وسوف نظيف اليها نوافذ محدده ..

الآن سوف نقوم بإضافة نافذه جديده لل DASHBOARD المسماة IMPORTANT ..

حيث سنضيف نوافذ كما بالصورة ادناه ..

وللتحكم من حيث حذف او تصغير او تكبير حجم النافذه على ال DASHBOAARD نتبع الخطوات كما بالصور ادناه ..

حيث يمكنك تعديل حجم او حذف أي نافذة ( Widget ) من ال Dashboard .

ملاحظات

• ممكن نقل النوافذ(Widget) من مكان الى اخر بواسطة السحب والافلات .
• لا يمكن حذف ال Main Dashboard .
• في حالة قمت بتعديلات على ال Dashboard وتريد استعادتها كما كانت افتراضيا فأننا ننقر على الرمز العجله ثم Reset Dashboard ثم OK .

شرح القوائم :–

1. Dashboard
2. Security fabric
   1. Physical topology
   2. Logical topology
   3. Security Rating
   4. Automation
3. FortiView
4. Network
   1. Interfaces
   2. DNS
   3. Packet capture
   4. SD-WAN
   5. Static route
5. System
   1. Administrator
   2. Admin profiles
   3. Firmware
   4. Settings
   5. HA
   6. SNMP
   7. Replacement Messages
   8. FortiGuard
   9. Certificate
6. Policy&Objects
   1. Ipv4 policy
   2. Ipv4 Dos policy
   3. Address
   4. Internet service database
   5. Schedule
   6. Traffic shaper
7. Security profiles
   1. Antivirus
   2. Web filter
   3. Application filter
   4. Intrusion prevention
   5. SSL/SSg inspections
8. User&Device
   1. User definition
   2. User groups
   3. Device Inventory
   4. Single sign-on
9. WiFI & switch controller
10. Log & Reports
11. Monitor

1- Dashboard

هي عباره عن لوحه التحكم ،حيث بشكل افتراض ي يتم انشاء Main dashboard وتحتوي على نوافذ ( Widget ) حيث كل نافذه تعرض معلومات مختلفة عن الأخرى مثل System information ,license ,forti cloud,adinistrators,security fabric,current usage , ويمكن أضافه dashboard او widget كما تم شرحه سابقا .. .

شرح استخدامات ومعلومات ال Widget

أ – System information

مثل hostname ، firmware ، Mode ، system time&date .

ب – License

مثل لايسنز IPS,Web filtering,Antivirus,anti spam ,fortigua .

ج – Forticloud

في حالة كنت مشترك في هذه الخدمة فانك عند تفعيلها فانه تتاح لك امكانيه فتح واستعراض أي تقرير من أي مكان بالعالم وليس فقط من على جهاز الفورتي نفسه حيث كل التقارير تكون على سيرفر في الكلاود .

د – Administrators Widget

يعرض لك معلومات عن اليوزرات الذي يأكسسو (يوصلوا) الى جهاز الفورتي مثل يوزر admin او Marfadi ويعرض لك البروفايل الخاص بهم ونوع الوصول هل هو https او http او ssh وهكذا .

2 – Security fabric

هي عباره عن خاصية عرض فقط ( View ) لكل الاجهزة التابعه لشركه فورتي من معلومات حول الشبكة وعرض تفاصيل عن الشبكة ومتابعة ال logs والترافيك …الخ

في الشركات الكبيرة يوجد لديهم اكثر من جهاز حمايه (فايروول) في الشركة مثلا ممكن يكون لديهم جهاز forimail – fortianaliyzer – حيث على الأقل يجب ان يكون لديك fortigate و fortianalyzer لكي تفعل (تعمل) هذه الخاصية ، توجد طريقتين للعرض :

1 – Physical topology

يمكنك بواسطته ان تظهر Topology للفورتي جيت كما بالصورة أعلاه …

2 – Logical topology

حيث بمجرد تمرير مؤشر الماوس على العناصر بيوضح لك مثلا الايبهات وال interface …الخ

Security Rating -3

غير متاح في VM ولكن فعليا يتم استخدامه كآليه فحص للأجهزة التابعه لفورتي نت مثل FortiAnalyzer و غيرها …

4 – Automation

فكره ال Automation قائمه على Trigger (حدث) فأما يحدث ( true ) واما لا يحدث ( False ) فلوا كان true قم بعمل action معين . حيث لو لاحظ الفورتي جيت شي معين انا بحدده فقم بعمل action .

مثال لو قمت بعمل اعاده تشغيل لجهاز الفورتي جيت فقم بإرسال أوامر عبر cli ..

كما بالصورة أعلاه قمنا بالنقر على الحدث Reboot
فنقول للفورتي جيت في حالة حصل اعاده تشغيل للفورتي جيت قم بعمل ال action كما بالصورة التالية وليكن CLI Scripts مثلا عمل ping 8.8.8.8 .

مثلا اريد اعمل Ban او حضر لجهاز بمجرد حصل له Hacked

بعد حصول المشكلة ب 5 ثواني قم بعمل BAN للجهاز هذا ..

3 – FortiView

هو نظام مراقبة للشبكة الخاصة بك مثل ال LOGS و عمل فلتر بحسب الايبي او فلتر بحسب برنامج معين او فلتر بحسب يوزر معين والخ حيث قائمه ال Monitor تعرض لك معلومات real time في نفس الوقت وحقيقيه عن تفاصيل مثل من اخد dhcp او اي حالة ال VPN وهكذا تختلف عن ال fortiview اللي يعرض لك احداث مسجله مش شرط تكو ن real time .

4 – Networks

يقوم بعرض معلومات عن كروت الشبكة و تندرج تحت هذه القائمة :

1 – Interfaces

يعرض معلومات عن كل المنافذ ( ports ) للفورتي مثل lan و Wan .

2 – DNS

يوضح ال DNS المستخدم هل هو التابع لفورتي مثلا او التابع لجوجل مثل 8.8.8.8 او 8.8.4.4 او غيرها ..

3 – Packet capture

يستخدم لعمل مراقبه لجهاز معين مثلا جهاز صاحب الايبي 192.168.20.140 عند الخروج الى الانترنت عبر المنفذ WAN حيث يتم حفضها في ملف من نوع Cab حيث يمكن فتح هذا الملف ببرنامج متخصص بمتابعة المشاكل :

Network>packet capture>create New>enable filter>
Max pacjet to save:4000 (by default)
Host(s):192.168.20.40 ممكن تعمل مدى ايبيهات
Port(s):443 https مراقبه الترافيك التابع
OK

أي ان الايبي 192.168.20.140 اذا استخدم HTTPS مثل فتح موقع معين فان ذلك سيتم حفظه داخل الملف لعمل متابعه وتحليل للمشاكل ..

4 – SD-WAN

اسمها أيضا WAN LOAD BALANCED تستخدم لعمل load balance لعدد 2 خطوط مثلا في حالة توقف احدى خطوط الانترنت فأن الخط الاخر يعمل بشكل اوتوماتيكي ..

5 – Static route

تعمل Route بحيث تقول لو وصل اليك احد من ال internal واراد ان يخرج الى external (الانترنت) خرجه من ال interface مثلا WAN كذا …

Network >Static Route>Create New>
Destination: 0.0.0.0/0.0.0.0
Device: port2 (WAN)
Gateway : 192.168.1.1

حيث 192.168.1.1 هو ايبي الروتر ..

5 – System

1 – Administrator

يظهر لك يوزر باسم admin وهو الافتراضي حيث له الحق بالوصول الى الفورتي جيت من أي جهاز Trusted Hosts 0.0.0.0 / 0 حيث ان البروفايل الخاص به نوعه Super_admin .

2 – Admin profiles

هو البروفايل الي له الحق بالوصول الى الفورتي جيت حيث بشكل افتراضي super_admin و prof_admin ويمكنك ان تقوم بتخصيص بروفايل وتحدد نوع صلاحيه الوصول بحسب ما تريد .

3 – Firmware

يعرض لك الإصدار الحالي ل OS الخاص بجهاز الفورتي وممكن تعمل Upload لل Firmware وأيضا يعرض لك الإصدارات المتاحة ويمكن عمل ترقيه ( upgrade ) او انزال ( downgrade ) من هنا .

4 – Settings

ممكن تعدل اسم الجهاز من Hostname ،وايضا يعرض لك الوقت والتاريخ الحالي ويمكنك تغيير المنطقة الزمنية لجهاز الفورتي ، يمكنك أيضا تعديل رقم البورت الافتراضي http=80 الى أي رقم تريده وايضا https : 443 ..

ويمكنك أيضا تعديل الثيم theme للواجهة من الوان او لغة العرض وايضا لتعديل وقت انتهاء الجلسة لصفحة الدخول ( login ) وذلك بتعديل قيمه idle timeout:2 حيث سيتم اغلاق ال login بعد مرور دقيقتين بدون ان تستخدم GUI .

5 – HA

في حالة وجود جهاز فورتي جيت وحيد بالشركة فأن النمط هو Mode=standalone اما في حالة وجود اكثر من جهاز فورتي في الشركة فان النمط ( Mode ) ممكن ان يكون active-active او
active-passive أي يستخدم كنوع من الباك اب بحيث لو تعطل او توقف احدى اجهزه الفورتي فأن الاخر يعمل بشكل تلقائي بدون توقف للشبكة .

6 – SNMP

احدى بروتوكولات المراقبة حيث يقوم بمراقبه حالة جهاز الفورتي ويرسل كل شي الى سيرفر يسمى SNMP server .

7 – Replacement Messages

هي عباره عن الرسائل التي تظهر لك كأدمن للفورتي او كيوزر في حالات مختلفة مثل فتح مواقع محجوبه او خطأ في الولوج الى الفورتي جيت … الخ .. ويمكنك تعديل الرسائل كما تريد .

8 – FortiGuard

في هذه القائمة تظهر لك حالة ال licenses الخاصة بجهاز الفورتي مثل IPS ، Antivirus ، Antispam ، Web filter وايضا متابعه حالة التحديث لهم ..

9 – Certificate

لو قمت بتفعيل خاصية SSL Inspection فيجب عليك ان تقوم بإنشاء شهاده ..

6 – Policy&Objects

1 – Ipv4 policy

هذه القائمة التي من خلالها يمكنك انشاء او تعديل بوليسي ( Rule )

2 -Ipv4 Dos policy

هذه القائمة من خلالها تستطيع عمل بوليسي لحماية الشبكة من هجوم المخترقون من نوع Dos attack حيث يتم تطبيق هذه البوليسي على منفذ ال WAN لأن الهجوم لا يأتي الا عبر Incoming interface : wan

3 – Address

لإنشاء عناوين للأجهزة .

4 – Internet service database

تحتوي على معلومات بجميع الخدمات المتاحه على الانترنت مثل DNS التابع لجوجل ..

5 – Schedule

ممكن تحديد وقت معين حيث يتم استخدامها مع البوليسي .

6 – Traffic shaper

تسمح لك بتحديد max bandwidth او limit bandwidth لجهاز معين لكي لا يستهلك الانترنت بالشبكة ..

7 – Security profiles

تستخدم لحمايه الشبكة من الهجمات .

1 – Antivirus

عمل سكان للترافيك الداخل او الخارج من الشبكة .

2 – Web filter

تستخدم لتحديد الوصول للمواقع (سماح او منع) .

3 – Application filter

تتحكم بالترافيك الذي داخل او خارج بواسطة التطبيقات وليس عن طريق البورت .

4 – Intrusion prevention

تسمى أيضا ب IPs تستخدم لحمايه الشبكة من عملية الهاك ( HACK )

5 – SSL/SSg inspections

في حالة تفعيل ssl/ssh inspect فانه يتم عمل deep inspections للترافيك من نوع HTTPS .

SSL INSPECTION

عندما نقوم مثلا بعمل Block لموقع الفيسبوك عبر ال Web filter فان الفورتي جيت يواجه مشكله وهي ان لو اليوزر فتح موقع الفيسبوك بجلسه مشفره أي عب ر https فأن الفورتي جيت لا يعرف ما بداخل هذه الجلسة الا لو قمت بتفعيل خاصيه ssl inspection ..

حيث افضل طريقة هي Deep ssl inspection من حيث الفحص وبنفس الوقت تكون بطئ نواعا ما ..

8 – User&Device

1 – User definition

اليوزر لكي يصل للشبكة سواء انترنت او غيرها يجب ان يكون لديه يوزر اكاونت و كلمه سر ولذا يتم انشاء local user .

2 – User groups

يتم انشاء جروب لكي يتم أضافه اليوزرات اليها وبذلك يسهل عمليه تطبيق البوليسي عليهم جميعا بدلا من تطبيق بوليسي على مستوى اليوزر .

3 – Device Inventory

تجميع معلومات عن الأجهزه الموجودة بالشبكة

4 – Single sign-on

تسمى SSO حيث عن تفعيل هذه الخاصية ( دمجها مع ال active directory ) فأن اليوزر لا يحتاج الى ادخال يوزرنيم وباسورد اكثر من مره بل يكفي ان يدخل اليوزرنيم والباسورد عن عمل login بجهازه مره واحده فقط .

اما ان لم تكن هذه الخاصية مفعله فأن اليوزر سوف يضطر الى ادخال اليوزرنيم والباسورد الخاص بالدخول الى الويندوز بالإضافة لليوزر نيم والباسورد الخاص بالفورتي الذي تم انشاءه مسبقا من قائمة User definition للوصول الى الانترنت .

9- WiFI & switch controller

في حالة وجود fortiAP بالشبكة وتريد عمل له اداره وتحكم كامل بواسطة الفورتي … حيث fotiAP هو عباره عن اكسس بوينت ولكن خاص بشركه فورتي نت .

10 – Log & Reports

11 – Monitor

وقد إنتهى …

بقلم مهندس / محمد المرفدي

تحميل كتاب فايروول فورتي جيت الاصدار 6.2 باللغة العربية PDF للمهندس محمد المرفدي
تحميل كتاب شرح فورتي جيت فايروول بالعربي PDF للمهندس ياسر الزنوني
تجميعة شروحات كورس فورتي جيت بالعربي