In questo post cercheremo di raccogliere alcune metriche da Fortigate, se abbiamo questo favoloso firewall UTM (o ora chiamato Next-Generation Firewall) saremo in grado di ottenere questi dati tramite SNMP e visualizzarli in tempo reale, grazie a Telegraf, InfluxDB e Grafana, È una grande cosa!
In questo post vedremo un Panel molto interessante per Grafana, un pannello di tipo Sankey, Un modo per visualizzare (con gli occhi) dati che abbiamo nel testo e avendo una relazione tra di loro, Li sfrutteremo (Log di Elasticsearch).
Bene, e questa volta sfrutteremo gli indirizzi IP che abbiamo memorizzato negli indici di Elasticsearch, li visualizzeremo su una mappa del mondo e così capiremo da dove vanno o dove vanno i nostri dati.
Proseguiamo con un altro documento dove cercheremo di centralizzare tutti i nostri LOG in Elasticsearch, questa volta è il nostro turno dei firewall Fortigate. L'idea non sarà solo quella di raccogliere i LOG, ma anche di comprenderli visivamente e di avere strumenti che ci aiutino nella nostra vita quotidiana.
Questa settimana abbiamo avuto un podcast fantastico, Abbiamo avuto la fortuna di avere un ospite di lusso, Grazie a lui siamo stati in grado di dare una recensione completa (entro ciò che sta in 1 ora) a tutte le possibilità che Fortinet offre, quindi se hai un Forti o vuoi sapere di cosa sono capaci, Questo è il tuo podcast!
En este post veremos cómo monitorar our firewalls de Fortigate desde un Centreon o Nagios o lo che tengamos 🙂 Lo haremos mediante consultas SNMP y vamos a poter conoscere en tutto momento lo stato su chasis, el stato del clúster si es que lo tenemos, el uso y consumo de las interfaces de red, si disponemos de VPNs lo mismo, saber si se caen, las sesiones, and so on, and so on… si tienes un Fortigate, Questo è il tuo post!
Per tutti coloro che non lo conoscono ecco questo post, Presentazione della Fortinet Virtual Appliance, il firewall Fortigate-VM, in formato macchina virtuale ci fornirà tutti i vantaggi di avere il firewall Fortigate virtualizzato nella nostra rete (Alta disponibilità, FW multirete, Backup/Replica…) Certo, solo per ambienti VMware vSphere!
In questo documento vedremo le configurazioni necessarie per poter connettere un dispositivo iPad o iPhone a una VPN con IPsec di FortiGate, con questo potremo fare in modo che le applicazioni aziendali dei nostri iPad/iPhone funzionino direttamente, ideale per mettere qualche applicazione tipo softphone e chiamare (o ricevere chiamate) direttamente da tali dispositivi, risparmiando sui costi delle chiamate o essendo 100% Disponibile,
Se la nostra intenzione è bloccare tutto lo spam che passa attraverso il nostro firewall, la cosa più normale è configurare le liste RBL e in questo documento viene mostrato come configurarle su un firewall Fortinet, su un Fortigate. RBL è l'acronimo di “Realtime Blackhole List” o “Lista nera in tempo reale”. Sono sistemi che pubblicano un database con un elenco di indirizzi IP che sono stati origine di invii di posta elettronica non richiesta (SPAM). Questi database vengono consultati online in tempo reale dai sistemi AntiSpam o dai server di posta prima di accettare una nuova mail e quella mail sarà contrassegnata come spam o verrà rifiutata, secondo necessità.
FortiReporer es un software para sacar estadisticas, analizar tu firewall. Analiza los LOG’s del firewall y saca gráficas. Primero hay que configurar el firewall para que le mande los LOG’s a un servidor de LOG’s (un syslog) que trae por defecto el FortiReporter, y luego él saca estadisticas de lo que está pasando en el firewall, y se pueden configurar para que las mande de forma automática por mail, o las guarde en algún sitio… Lo primero es descargar el fichero a instalar en algún servidor con capacidad de disco. Lo podemos descargar de su web oficial (es un trial de 21 Giorni) – QUI.
Fare Formazione su misura
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktop – Centreon
|
|
¡Lavoriamo insieme!
|
 |
Siamo una società di consulenza che cura e coccola
|
 |
|
Con qualità e valore aggiunto
|
 |
