با سلام خدمت همه دوستان و همراهان وب سایت DiGiBoY:
با نرم افزار جدید از سری نرم افزار های Fastvue Reporter for Cisco FTD/FMC در خدمت شما هستیم. یکی از راهکارهای آنالیز آنلاین و Reporter مخصوص فایروال های شرکت Cisco.
این شرکت یکی از پارتنرهای شرکت سیسکو هست پس بابت کارکرد نرم افزار خیالتون راحت باشه.
خوب خود FTD گزارش های بسیار خوب و جامعی ارایه میکنه اما داشتن یه نرم افزار کامل که بتونه لاگ ها رو برای مدت طولانی نگهداری و آنالیز کنه میتونه خیلی به کارتون بیاد.
کافیه تمامی لاگ های Syslog رو به سمت سرور این نرم افزار بفرستید و از قابلیت های اون استفاده کنید. تو یه کنسول تمامی چیز هایی رو که میخواهید بسادگی و پس آنالیز بهتون نشون میده.
تو این نسخه حداقل نیاز به دات نت نسخه 4.6 داره که خودش بصورت اتوماتیک نصب میکنه. بهتره برای سادگی کار پورت 80 شما مشغول نباشه.
میزان فضای موجود و Resource های سرور رو با توجه به لاگ های ارسالی تخمین میزنه و بهتون میگه با این ساختار چقدر میتونید لاگ هاتونو نگه دارید. میزان مصرف اینترنت ، تعداد کانکشن های فعال ، سایت های پربازدید ، کانکشن های VPN و … رو میتونه تو کنسول بیاره.
برای دوستانی که شاید ندونن چطور باید لاگ های فایروالشونو به سمت این نرم افزار بفرستن بهتره این لینک رو مطالعه کنن.
این کرک توسط دوستان دیجی بوی تهیه شده که جا داره ازشون تشکرو وقدردانی کنم. روش کرک هم بسیار سادس. پس از نصب سرویس نرم افزار رو Stop میکنید ، فایل کرک شده رو در مسیر نصب شده کپی میکنید و مجدد سرویس رو استارت میکنید.
لایسنس بصورت Trail و بیش از 2400 روز کار خواهد کرد.
C:\Program Files\Fastvue\Reporter for Cisco Firepower\Service
این نکته رو به خاطر داشته باشید ابتدا لاگ ها رو به سمت این سرور بفرستید و بعدش شروع کنید به نصب برنامه. خود برنامه بصورت اتوماتیک مبدا تولید کننده لاگ رو تشخیص خواهد داد. اگر از FMC استفاده میکنید یاتون باشه پورت پیش لاگ رو توش به 514 تغییر بدید و یا اینکه پورت نرم افزار رو متناسب با اون انتخاب کنید.
نکته مهم : این شرکت Reporter برای فایروال های دیگه هم داره که میتونید خودتون دانلود کنید و با DLL ی که ما تو این پست اومده کرکش کنید. (الیته ما هنوز فرصت نکردیم تست کنیم)
