Nota: O seguinte artigo irá ajudá-lo com: Como verificar o tráfego ao vivo no Fortigate Firewall?
Como faço para ativar o tráfego local no Fortigate?
Como desativar o tráfego local acessando o menu Gerenciar Tráfego Local e selecionando desativar o tráfego local. Na configuração padrão, ativar é a configuração preferida. Se você quiser desativar a ativação, poderá fazê-lo no menu de desativação. As configurações de log podem ser acessadas por meio da GUI clicando na guia Log.
O que é o tráfego local em Fortigate?
Este é o tráfego que se origina ou termina no fortificar em si, quando se conecta a servidores DNS, entra em contato com o FortiGuard, acesso administrativo, VPNs ou comunicação com servidores de autenticação e assim por diante. Tanto o tráfego de entrada quanto o de saída são monitorados nessas configurações.
Como vejo os logs do Fortigate?
Os logs brutos podem ser visualizados usando a barra de ferramentas na lista de mensagens de log. Ao clicar em Ferramentas, você pode reverter para a visualização de log formatada anterior. Mais informações sobre logs brutos para o FortiGate podem ser encontradas na Biblioteca de Documentos da Fortinet.
Como saber se o Fortigate está bloqueando o tráfego?
Navegue até Sistema para visualizar a visualização agora. O tráfego Tor está sendo bloqueado como resultado disso. Este é o FortiGate 5.
Como faço para verificar os logs do firewall do Fortigate?
Visualize a lista de log local em Configurações do sistema. A lista de log de eventos deve ser reduzida ao nível, usuário, subtipo ou mensagem. Você pode filtrar por log de eventos na seção de filtragem de log de eventos do site. Você pode recuperar os logs de eventos baixando-os em formato CSV ou padrão para o computador de gerenciamento.
Como faço para verificar meus logs de tráfego no Fortimanager?
As mensagens de log podem ser visualizadas. Para visualizar as mensagens de log, navegue até a guia FortiView, clique em Log View no menu em árvore à esquerda e, em seguida, procure o ADOM cujos logs você deseja visualizar no menu em árvore. Você pode visualizar dados para cada dispositivo ou matriz de logs com base no tráfego, evento ou informações de registro de segurança.
O que é tráfego direto e tráfego local em Fortigate?
O tráfego fortigate normalmente é roteado por meio de qualquer IP associado ao próprio FortiGate, como gerenciamento, VIP e IPs secundários. O FortiGate considera qualquer tráfego que não passe por um endereço IP como tráfego de encaminhamento.
Como o Fortigate filtra o tráfego?
Para aplicar o filtro para uma fonte específica, vá para a seção Tráfego de encaminhamento, selecione ‘adicionar filtro’, insira o IP de origem e clique em ‘aplicar’. Usando este filtro, você pode determinar o intervalo de IP. O IP inicial do intervalo será escolhido como ponto de partida para o filtro. Ao selecionar ‘AB’, o intervalo de IP final pode ser selecionado.
Onde os logs do Fortigate são armazenados?
Os logs e arquivos do FortiAnalyzer são armazenados em dois discos. Os bancos de dados SQL armazenam logs enquanto são armazenados temporariamente. Os dispositivos podem ser configurados para usar políticas de dados e configurações de uso de disco. Estas são as várias configurações de armazenamento de log.
O que são logs Fortigate?
Os objetos de menu System, Router, VPN, User e WiFi nos logs de eventos do fortigate permitem que você pesquise e exiba os dados com mais precisão. Você pode visualizar uma variedade de arquivos de log do dispositivo em seu FortiAnalyzer, dependendo se o tipo de dispositivo e o recurso estão ativados.
