> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Fortinet

> Ingeste registros de firewall desde Fortinet

## Configuración

1. Siga la guía compartida de [reenviadores de registros](https://docs.wirespeed.co/es/integrations/log-forwarders.md) para añadir **Fortinet** y abrir **Detalles del reenviador**
2. Inicie sesión en su instancia de Fortinet
3. Configure el reenvío syslog con uno de los métodos siguientes

## Configuración por interfaz gráfica

Use este método cuando la interfaz de FortiGate le permita indicar tanto la dirección como el puerto del servidor syslog.

1. Vaya a Settings > Log & Report > Log Settings
2. Haga clic en la pestaña Syslog Server
3. Haga clic en **Add** para mostrar el cuadro de diálogo de configuración
4. Indique la IP y el puerto del listener de **Detalles del reenviador**
5. Haga clic en **Apply**

[Referencia de la documentación de Fortinet para la interfaz gráfica](https://community.fortinet.com/t5/FortiADC/Technical-Tip-How-to-configure-Syslog-Server-on-FortiADC/ta-p/189522)

## Configuración por CLI (recomendada cuando no se puede definir un puerto personalizado en la interfaz)

Algunos modelos y versiones de firmware de FortiGate no permiten especificar un puerto syslog personalizado en la interfaz web. La GUI puede admitir solo el reenvío al puerto **514** (el puerto syslog predeterminado), que no es el puerto que asigna Wirespeed.

Use la CLI de FortiGate para reenviar syslog a la **dirección IP y el puerto** de **Detalles del reenviador**. **Recomendamos la ruta de CLI siempre que la interfaz no pueda apuntar al puerto asignado por Wirespeed.**

1. Conéctese a su FortiGate por SSH o por la consola CLI
2. Ejecute los siguientes comandos, sustituyendo `<WIRESPEED_IP>` y `<WIRESPEED_PORT>` por los valores de **Detalles del reenviador**:

```text theme={null}
config log syslogd setting
    set status enable
    set server "<WIRESPEED_IP>"
    set mode udp
    set port <WIRESPEED_PORT>
end
```

1. Si su FortiGate debe enviar syslog desde una IP de origen concreta, añada `set source-ip "<SOURCE_IP>"` antes de `end`
2. Si `syslogd` ya está en uso, repita los comandos con `syslogd2`, `syslogd3` o `syslogd4` en su lugar. FortiGate admite hasta cuatro destinos syslog.

[Referencia CLI de Fortinet: `config log syslogd setting`](https://docs.fortinet.com/document/fortigate/8.0.0/cli-reference/141516630/config-log-syslogd-setting)

> [!WARNING]
>
> Nota: los datos de siniestros de Coalition muestran que las empresas que usan soluciones VPN SSL tienen una frecuencia significativamente mayor de brechas y siniestros. Usar Wirespeed ayuda a reducir sustancialmente este riesgo, pero sigue siendo importante garantizar que se exija MFA a todos los usuarios y aplicar parches a los dispositivos con prontitud cuando se informen de nuevos problemas de seguridad. Le recomendamos encarecidamente que se suscriba a una cuenta premium de Coalition Control para que se le mantenga informado de las nuevas vulnerabilidades de estos dispositivos.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.