Passer au contenu principal

​
Configuration

  1. Suivez le guide commun Redirecteurs de journaux pour ajouter Fortinet et ouvrir Détails du redirecteur
  2. Connectez-vous à votre instance Fortinet
  3. Configurez le transfert syslog avec l’une des méthodes ci-dessous

​
Configuration via l’interface graphique

Utilisez cette méthode lorsque l’interface de votre FortiGate vous permet d’indiquer à la fois l’adresse et le port du serveur syslog.
  1. Accédez à Settings > Log & Report > Log Settings
  2. Cliquez sur l’onglet Syslog Server
  3. Cliquez sur Add pour afficher la boîte de dialogue de configuration
  4. Indiquez l’IP et le port d’écoute figurant dans Détails du redirecteur
  5. Cliquez sur Apply
Référence de la documentation Fortinet pour l’interface graphique

​
Configuration par la CLI (recommandée si la console web ne permet pas de définir un port personnalisé)

Certains modèles et versions de firmware FortiGate ne permettent pas de spécifier un port syslog personnalisé dans l’interface web. L’interface graphique peut ne prendre en charge que le transfert vers le port 514 (le port syslog par défaut), qui n’est pas le port attribué par Wirespeed. Utilisez la CLI FortiGate pour transférer le syslog vers l’adresse IP et le port indiqués dans Détails du redirecteur. Nous recommandons de passer par la CLI chaque fois que l’interface ne permet pas de cibler le port attribué par Wirespeed.
  1. Connectez-vous à votre FortiGate via SSH ou la console CLI
  2. Exécutez les commandes suivantes, en remplaçant <WIRESPEED_IP> et <WIRESPEED_PORT> par les valeurs de Détails du redirecteur :
  1. Si votre FortiGate doit envoyer le syslog depuis une adresse IP source spécifique, ajoutez set source-ip "<SOURCE_IP>" avant end
  2. Si syslogd est déjà utilisé, répétez les commandes avec syslogd2, syslogd3 ou syslogd4 à la place. FortiGate prend en charge jusqu’à quatre destinations syslog.
Référence CLI Fortinet : config log syslogd setting
Remarque : les données de sinistres de Coalition montrent que les entreprises qui utilisent des solutions VPN SSL subissent des compromissions et déclarent des sinistres nettement plus souvent. Wirespeed contribue à réduire considérablement ce risque, mais il reste important de veiller à ce que la MFA soit imposée à tous les utilisateurs et d’appliquer rapidement les correctifs sur les appareils lorsque de nouveaux problèmes de sécurité sont signalés. Nous vous recommandons vivement de souscrire un compte Coalition Control premium afin d’être informé des nouvelles vulnérabilités de ces appareils.