Fortigate-ko web filtratutik ihes egiteko erabiltzaile zehatzak baimentzea

Onena, ume, jadanik esan dudala post bitxi batzuk ekartzen saiatuko naizela, zerbait emateko gai izango liratekeen antolakuntzari, gaua, batzuetan agertzen den gai bat zen. Fortigate-ekin gure nabigazioa kontrolatuta dugula suposatuz, non gure arauak izango ditugun sarrera ezberdinekin… gaur ikusiko dugu nola baimentzen diren erabiltzaile batzuk beren erantzukizunpean leku arriskutsutzat jotzen ditugun tokietan nabigatzera…

Crowdsec-en blocklist-ak gure Fortigate firewall-era pasatzea

¿Os he dicho alguna vez que Crowdsec es una maravilla? 😛 para cualquier tipo de empresaque nos protegerá de ataques externos o internos! que no es moco de pavo! Los equipos que tengan Crowdsec compartirán una lista negra de IPs, así que cuando un equipo es atacado, el resto se protegerá. Pero es que además, esta blacklist podremos enviarla a nuestro firewall perimetral, para que nos proteja él!

Monitorizando un firewall Fortigate desde Centreon

En este post veremos cómo monitorizar nuestros firewalls de Fortigate desde un Centreon o Nagios o lo que tengamos 🙂 Lo haremos mediante consultas SNMP y vamos a poder conocer en todo momento el estado su chasis, el estado del clúster si es que lo tenemos, el uso y consumo de las interfaces de red, si disponemos de VPNs lo mismo, saber si se caen, las sesiones, eta abar, eta abar… si tienes un Fortigate, este es tu post!

Fortigate VM

Para todos aquellos que no lo conozcáis va este post, presentaros el virtual appliance de Fortinet, el firewall Fortigate-VM, en formato máquina virtual nos proporcionará todas las ventajas de tener el firewall Fortigate virtualizado en nuestra red (alta disponibilidad, FW entre redes, backup/réplica…) Eso sí, sólo para entornos VMware vSphere!