Zum Hauptinhalt springen

​
Einrichtung

  1. Folgen Sie der gemeinsamen Anleitung Log-Forwarder, um Fortinet hinzuzufügen und die Forwarder-Details zu öffnen
  2. Melden Sie sich bei Ihrer Fortinet-Instanz an
  3. Konfigurieren Sie die Syslog-Weiterleitung mit einer der folgenden Methoden

​
GUI-Konfiguration

Verwenden Sie diese Methode, wenn Sie in Ihrer FortiGate-Benutzeroberfläche sowohl die Adresse als auch den Port des Syslog-Servers angeben können.
  1. Gehen Sie zu Settings > Log & Report > Log Settings
  2. Klicken Sie auf die Registerkarte Syslog Server
  3. Klicken Sie auf Add, um den Konfigurationsdialog anzuzeigen
  4. Geben Sie die IP und den Listener-Port aus Forwarder-Details ein
  5. Klicken Sie auf Apply
Referenz zur GUI in der Fortinet-Dokumentation

​
CLI-Konfiguration (empfohlen, wenn in der UI kein benutzerdefinierter Port verfügbar ist)

Bei einigen FortiGate-Modellen und Firmware-Versionen lässt sich in der Web-UI kein benutzerdefinierter Syslog-Port angeben. Die GUI unterstützt unter Umständen nur die Weiterleitung an Port 514 (den Standard-Syslog-Port), also nicht an den Port, den Wirespeed zuweist. Verwenden Sie die FortiGate-CLI, um Syslog an die IP-Adresse und den Port aus Forwarder-Details weiterzuleiten. Wir empfehlen den Weg über die CLI immer dann, wenn sich in der UI nicht der von Wirespeed zugewiesene Port einstellen lässt.
  1. Verbinden Sie sich per SSH oder über die CLI-Konsole mit Ihrer FortiGate
  2. Führen Sie die folgenden Befehle aus und ersetzen Sie dabei <WIRESPEED_IP> und <WIRESPEED_PORT> durch die Werte aus Forwarder-Details:
  1. Wenn Ihre FortiGate Syslog von einer bestimmten Quell-IP senden muss, fügen Sie vor end den Befehl set source-ip "<SOURCE_IP>" hinzu
  2. Wenn syslogd bereits verwendet wird, wiederholen Sie die Befehle stattdessen mit syslogd2, syslogd3 oder syslogd4. FortiGate unterstützt bis zu vier Syslog-Ziele.
Fortinet-CLI-Referenz: config log syslogd setting
Hinweis: Die Schadensdaten von Coalition zeigen, dass Unternehmen mit SSL-VPN-Lösungen deutlich häufiger von Sicherheitsverletzungen und Schadensfällen betroffen sind. Wirespeed hilft, dieses Risiko erheblich zu senken. Dennoch bleibt es wichtig, MFA für alle Benutzer durchzusetzen und Geräte zeitnah zu patchen, sobald neue Sicherheitsprobleme gemeldet werden. Wir empfehlen dringend, ein Premium-Konto für Coalition Control abzuschließen, damit Sie über neue Schwachstellen in diesen Geräten informiert bleiben.