Saltar al contenido principal

​
Configuración

  1. Siga la guía compartida de reenviadores de registros para añadir Fortinet y abrir Detalles del reenviador
  2. Inicie sesión en su instancia de Fortinet
  3. Configure el reenvío syslog con uno de los métodos siguientes

​
Configuración por interfaz gráfica

Use este método cuando la interfaz de FortiGate le permita indicar tanto la dirección como el puerto del servidor syslog.
  1. Vaya a Settings > Log & Report > Log Settings
  2. Haga clic en la pestaña Syslog Server
  3. Haga clic en Add para mostrar el cuadro de diálogo de configuración
  4. Indique la IP y el puerto del listener de Detalles del reenviador
  5. Haga clic en Apply
Referencia de la documentación de Fortinet para la interfaz gráfica Algunos modelos y versiones de firmware de FortiGate no permiten especificar un puerto syslog personalizado en la interfaz web. La GUI puede admitir solo el reenvío al puerto 514 (el puerto syslog predeterminado), que no es el puerto que asigna Wirespeed. Use la CLI de FortiGate para reenviar syslog a la dirección IP y el puerto de Detalles del reenviador. Recomendamos la ruta de CLI siempre que la interfaz no pueda apuntar al puerto asignado por Wirespeed.
  1. Conéctese a su FortiGate por SSH o por la consola CLI
  2. Ejecute los siguientes comandos, sustituyendo <WIRESPEED_IP> y <WIRESPEED_PORT> por los valores de Detalles del reenviador:
  1. Si su FortiGate debe enviar syslog desde una IP de origen concreta, añada set source-ip "<SOURCE_IP>" antes de end
  2. Si syslogd ya está en uso, repita los comandos con syslogd2, syslogd3 o syslogd4 en su lugar. FortiGate admite hasta cuatro destinos syslog.
Referencia CLI de Fortinet: config log syslogd setting
Nota: los datos de siniestros de Coalition muestran que las empresas que usan soluciones VPN SSL tienen una frecuencia significativamente mayor de brechas y siniestros. Usar Wirespeed ayuda a reducir sustancialmente este riesgo, pero sigue siendo importante garantizar que se exija MFA a todos los usuarios y aplicar parches a los dispositivos con prontitud cuando se informen de nuevos problemas de seguridad. Le recomendamos encarecidamente que se suscriba a una cuenta premium de Coalition Control para que se le mantenga informado de las nuevas vulnerabilidades de estos dispositivos.