> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Fortinet

> Firewall-Protokolle von Fortinet erfassen

## Einrichtung

1. Folgen Sie der gemeinsamen Anleitung [Log-Forwarder](https://docs.wirespeed.co/de/integrations/log-forwarders.md), um **Fortinet** hinzuzufügen und die **Forwarder-Details** zu öffnen
2. Melden Sie sich bei Ihrer Fortinet-Instanz an
3. Konfigurieren Sie die Syslog-Weiterleitung mit einer der folgenden Methoden

## GUI-Konfiguration

Verwenden Sie diese Methode, wenn Sie in Ihrer FortiGate-Benutzeroberfläche sowohl die Adresse als auch den Port des Syslog-Servers angeben können.

1. Gehen Sie zu Settings > Log & Report > Log Settings
2. Klicken Sie auf die Registerkarte Syslog Server
3. Klicken Sie auf **Add**, um den Konfigurationsdialog anzuzeigen
4. Geben Sie die IP und den Listener-Port aus **Forwarder-Details** ein
5. Klicken Sie auf **Apply**

[Referenz zur GUI in der Fortinet-Dokumentation](https://community.fortinet.com/t5/FortiADC/Technical-Tip-How-to-configure-Syslog-Server-on-FortiADC/ta-p/189522)

## CLI-Konfiguration (empfohlen, wenn in der UI kein benutzerdefinierter Port verfügbar ist)

Bei einigen FortiGate-Modellen und Firmware-Versionen lässt sich in der Web-UI kein benutzerdefinierter Syslog-Port angeben. Die GUI unterstützt unter Umständen nur die Weiterleitung an Port **514** (den Standard-Syslog-Port), also nicht an den Port, den Wirespeed zuweist.

Verwenden Sie die FortiGate-CLI, um Syslog an die **IP-Adresse und den Port** aus **Forwarder-Details** weiterzuleiten. **Wir empfehlen den Weg über die CLI immer dann, wenn sich in der UI nicht der von Wirespeed zugewiesene Port einstellen lässt.**

1. Verbinden Sie sich per SSH oder über die CLI-Konsole mit Ihrer FortiGate
2. Führen Sie die folgenden Befehle aus und ersetzen Sie dabei `<WIRESPEED_IP>` und `<WIRESPEED_PORT>` durch die Werte aus **Forwarder-Details**:

```text theme={null}
config log syslogd setting
    set status enable
    set server "<WIRESPEED_IP>"
    set mode udp
    set port <WIRESPEED_PORT>
end
```

1. Wenn Ihre FortiGate Syslog von einer bestimmten Quell-IP senden muss, fügen Sie vor `end` den Befehl `set source-ip "<SOURCE_IP>"` hinzu
2. Wenn `syslogd` bereits verwendet wird, wiederholen Sie die Befehle stattdessen mit `syslogd2`, `syslogd3` oder `syslogd4`. FortiGate unterstützt bis zu vier Syslog-Ziele.

[Fortinet-CLI-Referenz: `config log syslogd setting`](https://docs.fortinet.com/document/fortigate/8.0.0/cli-reference/141516630/config-log-syslogd-setting)

> [!WARNING]
>
> Hinweis: Die Schadensdaten von Coalition zeigen, dass Unternehmen mit SSL-VPN-Lösungen deutlich häufiger von Sicherheitsverletzungen und Schadensfällen betroffen sind. Wirespeed hilft, dieses Risiko erheblich zu senken. Dennoch bleibt es wichtig, MFA für alle Benutzer durchzusetzen und Geräte zeitnah zu patchen, sobald neue Sicherheitsprobleme gemeldet werden. Wir empfehlen dringend, ein Premium-Konto für Coalition Control abzuschließen, damit Sie über neue Schwachstellen in diesen Geräten informiert bleiben.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.