Configuración de Fortinet FortiMail

Para configurar los registros del cliente Fortinet FortiMail para que se envíen a IBM QRadar, siga estos pasos.

Conexión a la CLI mediante SSH

Siga estos pasos para conectarse a la CLI mediante Secure Shell (SSH).

Inicie PuTTY en su ordenador de gestión.
Introduzca la dirección IP de la interfaz de red FortiMail en el campo Nombre de host (o dirección IP ).
Introduzca 22 en el campo Puerto.
Seleccione SSH en las opciones de Tipo de conexión.
Haga clic en Abrir para iniciar la conexión.
Nota: El cliente SSH puede mostrar una advertencia si se conecta por primera vez a la unidad FortiMail y la clave SSH aún no ha sido reconocida por su cliente SSH, o si se ha conectado anteriormente a la unidad FortiMail pero utilizaba una dirección IP o una clave SSH diferentes. Esto es normal si su ordenador de gestión está conectado directamente a la unidad de gestión de dispositivos ( FortiMail ) sin hosts de red entre ellos.
Haga clic en Sí para verificar la huella digital y aceptar la clave SSH de la unidad FortiMail. No podrás iniciar sesión hasta que hayas aceptado la clave.
Introduzca las credenciales de su cuenta de administrador en el cuadro de diálogo de inicio de sesión.
Presione Intro para completar el inicio de sesión y acceder a la CLI de FortiMail.

Siga estos pasos para conectarse a la CLI mediante Telnet

Inicie PuTTY en su ordenador de gestión.
Introduzca la dirección IP de la interfaz de red FortiMail en el campo Nombre de host (o Dirección IP ).
Introduzca 23 en el campo Puerto.
Seleccione Telnet en las opciones de Tipo de conexión.
Haga clic en Abrir para iniciar la conexión.
Introduzca las credenciales de su cuenta de administrador en el cuadro de diálogo de inicio de sesión.
Presione Intro para completar el inicio de sesión y acceder a la CLI de FortiMail.

Para configurar el registro en el disco duro local, siga estos pasos:

Configure los valores siguientes:

Tabla 1. Configuración de Fortinet FortiMail
Parámetro	Descripción
Estado	Seleccione esta opción para habilitar el registro en esta ubicación.
tamaño del archivo de registro	Introduzca el tamaño máximo del archivo de registro actual en megabytes (MB).
Hora de registro A la hora	Introduzca la antigüedad máxima (en días) del archivo de registro y la hora del día (en formato de 24 horas) en la que FortiMail rota el archivo de registro actual. El rango válido es de 1 a 365 días.
Nivel de registro	Seleccione el nivel de gravedad que debe igualar o superar un mensaje de registro para que se registre en esta ubicación de almacenamiento.
Registrar acción cuando el disco esté lleno	Seleccione lo que desea hacer cuando la partición de registro del disco local esté casi llena, es decir, cuando quede menos del 5 % del espacio en disco o 1.5 GB, lo que sea menor.
Configuración de la política de registro	Seleccione las categorías de mensajes de registro que desea enviar al servidor remoto.