In questo post cercheremo di raccogliere alcune metriche da Fortigate, se abbiamo questo favoloso firewall UTM (o ora chiamato Next-Generation Firewall) saremo in grado di ottenere questi dati tramite SNMP e visualizzarli in tempo reale, grazie a Telegraf, InfluxDB e Grafana, È una grande cosa!
In questo post vedremo un Panel molto interessante per Grafana, un pannello di tipo Sankey, Un modo per visualizzare (con gli occhi) dati che abbiamo nel testo e avendo una relazione tra di loro, Li sfrutteremo (Log di Elasticsearch).
Bene, e questa volta sfrutteremo gli indirizzi IP che abbiamo memorizzato negli indici di Elasticsearch, li visualizzeremo su una mappa del mondo e così capiremo da dove vanno o dove vanno i nostri dati.
Proseguiamo con un altro documento dove cercheremo di centralizzare tutti i nostri LOG in Elasticsearch, questa volta è il nostro turno dei firewall Fortigate. L'idea non sarà solo quella di raccogliere i LOG, ma anche di comprenderli visivamente e di avere strumenti che ci aiutino nella nostra vita quotidiana.
Questa settimana abbiamo avuto un podcast fantastico, Abbiamo avuto la fortuna di avere un ospite di lusso, Grazie a lui siamo stati in grado di dare una recensione completa (entro ciò che sta in 1 ora) a tutte le possibilità che Fortinet offre, quindi se hai un Forti o vuoi sapere di cosa sono capaci, Questo è il tuo podcast!
En este post veremos cómo monitorizar nuestros firewalls de Fortigate desde un Centreon o Nagios o lo que tengamos 🙂 Lo haremos mediante consultas SNMP y vamos a poder conocer en todo momento el estado su chasis, el estado del clúster si es que lo tenemos, el uso y consumo de las interfaces de red, si disponemos de VPNs lo mismo, saber si se caen, las sesiones, and so on, and so on… si tienes un Fortigate, Questo è il tuo post!
Per tutti coloro che non lo conoscono ecco questo post, Presentazione della Fortinet Virtual Appliance, il firewall Fortigate-VM, in formato macchina virtuale ci fornirà tutti i vantaggi di avere il firewall Fortigate virtualizzato nella nostra rete (Alta disponibilità, FW multirete, Backup/Replica…) Certo, solo per ambienti VMware vSphere!
En este documento veremos las configuraciones necesarias para poder conectar un dispositivo iPad o iPhone a una VPN con IPsec de FortiGate, con esto podremos hacer que las aplicaciones corporativas de nuestros iPad/iPhone funcionen directamente, ideal para ponerle alguna aplicación tipo softphone y llamar (o recibir llamadas) directamente desde dichos dispositivos, ahorrando los costos de las llamadas o estando 100% Disponibile,
Si nuestra intención es bloquear todo el Spam que pasa por nuestro firewall, lo más normal es configurar las listas RBL y en este documento se muestra cómo configurarlas en un firewall de Fortinet, en un Fortigate. RBL es el acrónimo de “Realtime Blackhole list” o “Lista negra en tiempo real”. Son sistemas que publican una base de datos con una lista de direcciones IP que han sido origen de envíos de correo electrónico no solicitado (SPAM). Estas bases de datos se consultan on-line en tiempo real por sistemas AntiSpam o servidores de correo antes de aceptar un nuevo mail y se marcará dicho mail cómo spam o lo rechazaremos, según interese.
FortiReporer es un software para sacar estadisticas, analizar tu firewall. Analiza los LOG’s del firewall y saca gráficas. Primero hay que configurar el firewall para que le mande los LOG’s a un servidor de LOG’s (un syslog) que trae por defecto el FortiReporter, y luego él saca estadisticas de lo que está pasando en el firewall, y se pueden configurar para que las mande de forma automática por mail, o las guarde en algún sitio… Lo primero es descargar el fichero a instalar en algún servidor con capacidad de disco. Lo podemos descargar de su web oficial (es un trial de 21 Giorni) – QUI.
Fare Formazione su misura
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktop – Centreon
|
Siamo una società di consulenza che cura e coccola
|
 |
|
Con qualità e valore aggiunto
|
 |
|
¡Lavoriamo insieme!
|
 |
