> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Fortinet

> Ingérez les journaux de pare-feu depuis Fortinet

## Configuration

1. Suivez le guide commun [Redirecteurs de journaux](https://docs.wirespeed.co/fr/integrations/log-forwarders.md) pour ajouter **Fortinet** et ouvrir **Détails du redirecteur**
2. Connectez-vous à votre instance Fortinet
3. Configurez le transfert syslog avec l’une des méthodes ci-dessous

## Configuration via l’interface graphique

Utilisez cette méthode lorsque l’interface de votre FortiGate vous permet d’indiquer à la fois l’adresse et le port du serveur syslog.

1. Accédez à Settings > Log & Report > Log Settings
2. Cliquez sur l’onglet Syslog Server
3. Cliquez sur **Add** pour afficher la boîte de dialogue de configuration
4. Indiquez l’IP et le port d’écoute figurant dans **Détails du redirecteur**
5. Cliquez sur **Apply**

[Référence de la documentation Fortinet pour l’interface graphique](https://community.fortinet.com/t5/FortiADC/Technical-Tip-How-to-configure-Syslog-Server-on-FortiADC/ta-p/189522)

## Configuration par la CLI (recommandée si la console web ne permet pas de définir un port personnalisé)

Certains modèles et versions de firmware FortiGate ne permettent pas de spécifier un port syslog personnalisé dans l’interface web. L’interface graphique peut ne prendre en charge que le transfert vers le port **514** (le port syslog par défaut), qui n’est pas le port attribué par Wirespeed.

Utilisez la CLI FortiGate pour transférer le syslog vers l’**adresse IP et le port** indiqués dans **Détails du redirecteur**. **Nous recommandons de passer par la CLI chaque fois que l’interface ne permet pas de cibler le port attribué par Wirespeed.**

1. Connectez-vous à votre FortiGate via SSH ou la console CLI
2. Exécutez les commandes suivantes, en remplaçant `<WIRESPEED_IP>` et `<WIRESPEED_PORT>` par les valeurs de **Détails du redirecteur** :

```text theme={null}
config log syslogd setting
    set status enable
    set server "<WIRESPEED_IP>"
    set mode udp
    set port <WIRESPEED_PORT>
end
```

1. Si votre FortiGate doit envoyer le syslog depuis une adresse IP source spécifique, ajoutez `set source-ip "<SOURCE_IP>"` avant `end`
2. Si `syslogd` est déjà utilisé, répétez les commandes avec `syslogd2`, `syslogd3` ou `syslogd4` à la place. FortiGate prend en charge jusqu’à quatre destinations syslog.

[Référence CLI Fortinet : `config log syslogd setting`](https://docs.fortinet.com/document/fortigate/8.0.0/cli-reference/141516630/config-log-syslogd-setting)

> [!WARNING]
>
> Remarque : les données de sinistres de Coalition montrent que les entreprises qui utilisent des solutions VPN SSL subissent des compromissions et déclarent des sinistres nettement plus souvent. Wirespeed contribue à réduire considérablement ce risque, mais il reste important de veiller à ce que la MFA soit imposée à tous les utilisateurs et d’appliquer rapidement les correctifs sur les appareils lorsque de nouveaux problèmes de sécurité sont signalés. Nous vous recommandons vivement de souscrire un compte Coalition Control premium afin d’être informé des nouvelles vulnérabilités de ces appareils.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.