
Installation, Configuration et utilisation de FortiReporter Utilisation de Fortigate
FortiReporer est un logiciel pour obtenir des statistiques, Analysez votre pare-feu. Analysez les journaux du pare-feu et les graphiques. Tout d’abord, vous devez configurer le pare-feu pour envoyer les LOG vers un serveur LOG (Un syslog) qui est fourni avec le FortiReporter par défaut, Ensuite, il extrait des statistiques sur ce qui se passe dans le pare-feu, et peut être configuré pour être envoyé automatiquement par e-mail, ou les garder quelque part… La première chose à faire est de télécharger le fichier à installer sur un serveur ayant une capacité de disque. Nous pouvons le télécharger sur son site officiel (C’est un procès de 21 Jours) – ICI.
Es necesario para poder ejecutar la consola de FortiReport la consola de Java Runtime Enviroment (JRE), que la puedes descargar de la web de Java (ICI). Si la tenemos podemos empezar con la instalación.
Pas mal, premier, configuraremos el firewall para que nos mande los LOG’s a nuestro equipo/servidor con el futuro Syslog & FortiReporter. Pour ce faire,, nos logeamos en él y vamos a “Rapport&Rapport” > “Configuration du journal” > Y habilitamos el check de “Syslog”, metemos la dirección IP del servidor donde alojaremos el FortiReport (el servidor Syslog en sí), Le port par défaut est le 514, vemos que yo instalaré el FortiReport en el 192.168.1.45. Dans “Level” si ponemos “Information” nos mandará cualquier tipo de evento que suceda en el firewall, para empezar y comprobar que funcione está bien, después pondremos el que nos interese (Emergency / Alert / Critique / Erreur / Avertissement / Notification o Information). Dans “Installation” Volonté “local7” y guardamos los cambios pulsando “Appliquer”.
Dans “Log Filter” marcaremos todos los checks que querramos que nos mande al Syslog, por defecto todos. Guardamos los cambios pulsando “Appliquer”.
Pas mal, una vez hechos los cambios en el firewall ya podemos empezar a instalar el FortiReport, ejecutamos el instalador y damos “Oui” pour commencer.
Nos comprueba los requisitos, si tenemos ciertas librerias dll/ocx y si tenemos privilegios de administrador, si todo está bien, Nous donnons “Installer”.
Comienza el asistente, “Prochain”
Marcamos el check y pulsamos sobre “Prochain”
Si es nuestro primer FortiReport, Marque “Autonome”, pero si queremos crear una instalación centralizada de varios, marcaríamos la otra opción, “Prochain”
Ponemos un nombre de Organización/Empresa. Y ahora lo más importante, pondremos la IP del servidor que tendrá el FortiReport, si es este mismo PC ponemos la de él (“FR Server IP”). Y si tengo dos tarjetas de red con dos IP’s y queremos acceder sólo desde una, la ponemos en “FR Server Public IP”, no suele ser normal, así que en ambos los normal es la misma dirección IP. Nous donnons “Prochain”.
Estos son los directorios por defecto para cada aplicación, “Prochain”,
Decimos que “Oui” para que nos creé los directorios de instalación,
Para gestionar la consola de FortiReporter tendremos un usuario “Admin” que será el administrador con todos los privilegios, le indicamos una contraseña y continuamos “Prochain”,
Si tenemos IIS instalado podemos decirle que lo aprovechamos y que nos instale la consola en IIS, pero si no tenemos no pasa nada, nos mete un Apache, y si podemos usamos SSL (“Use SSL”) para que la contraseña del admin vaya encriptada por la red o desde donde accedamos a la consola de FortiReporter. Nos fiajremos en los puertos por que luego los usaremos a la hora de conectarnos desde un PC remoto. “Prochain”,
Nous donnons “Installer” para que empiece a instalar…
…
D’accord, como le he dicho que quería asegurar el sitio web con certificados, necesito crearme uno para que lo asigne, Nous donnons “Oui”,
Rellenamos los datos para generar el certificado… “Prochain”
“Prochain”,
“Prochain”
“Prochain” para que nos asegure el sitio. Si no hemos elegido Apache, tendremos que crear el certificado de forma manual y asignarlo al sitio web que hayamos creado o modificado.
D’accord, nos confirma que el certificado está instalado y que hay que reiniciar el servicio, además nos indica que nos ha dejado el certificado en el path de instalación, “Finir”,
“Finir”
D’accord, ya nos ha instalado el FortiReporter, ahora quedaría el Syslog, si no tenemos ya uno instalado (lo normal es que no), nos lo instalaremos pulsando “Oui”.
“Suivant”
Debemos meter la dirección IP del servidor que tiene instalado el FortiReport, como todo lo estamos instalando en el mismo equipo, pues metemos la misma dirección IP. “Suivant”
Comprueba que hay conectividad y si está bien, Continuer “Suivant”
El path donde instalará el Syslog, “Suivant”,
Comprobamos los datos que estén bien y pulsamos “Fin” pour que l’installation commence.
…
D’accord, todo se ha instalado perfectamente, ahora nos saltará la pantalla de configuración por si queremos hacer alguna modificación adicional. “Accepter”
Podemos realizar ciertas modificaciones si nos interesan, como por ejemplo que NO se nos borren los logs, o que se compriman, o cambiar el path y guardarlos en un lugar con mayor capacidad. A parte de sacar LOGs de firewall Fortigate, también logea si queremos de ISA Server, Point de contrôle, Chaume… Nous donnons “D’ACCORD”
Nos generará este icono, pulsamos sobre él para abrir el FortiReporter.
Si por lo que sea, queremos acceder a esta consola desde otro PC, simplemente con poner la IP donde está instalado el FortiReporter y la consola de Java JRE, valdría. Tenemos que autenticarnos con el usuario que se crea al principio, utilisateur “Admin” y tu password. Cliquez sur “Connectez-vous”,
Cómo es una versión de evaluación, tenemos que pulsar sobre “Try”,
Y tenemos que confiar en el certificado si nos saltá, diremos que “Oui”,
Y ejecutaremos si nos indica alguna aplicación.