Configuration de l' FortiMail Fortinet

Pour configurer les journaux du client Fortinet FortiMail afin qu'ils soient envoyés à IBM QRadar, procédez comme suit.

Connexion à l'interface CLI à l'aide de SSH

Suivez les étapes suivantes pour vous connecter à l'interface CLI à l'aide de Secure Shell (SSH).
  1. Démarrez PuTTY sur votre ordinateur de gestion.
  2. Entrez l'adresse IP de l'interface réseau de l' FortiMail dans le champ Nom d'hôte (ou adresse IP ).
  3. Entrez 22 dans le champ Port.
  4. Sélectionnez SSH dans les options de type de connexion.
  5. Cliquez sur Ouvrir pour lancer la connexion.
    Remarque : le client SSH peut afficher un avertissement si vous vous connectez pour la première fois à l'unité FortiMail et que la clé SSH n'est pas encore reconnue par votre client SSH, ou si vous vous êtes déjà connecté à l'unité FortiMail mais qu'elle utilisait une adresse IP ou une clé SSH différente. Ceci est normal si votre ordinateur de gestion est directement connecté à l'unité d' FortiMail, sans hôte réseau entre les deux.
  6. Cliquez sur Oui pour vérifier l'empreinte digitale et accepter la clé SSH de l'unité d' FortiMail. Vous ne pourrez pas vous connecter tant que vous n'aurez pas accepté la clé.
  7. Entrez les identifiants de votre compte administrateur à l'invite de connexion.
  8. Appuyez sur Entrée pour terminer la connexion et accéder à l'interface CLI d' FortiMail.

Connexion à l'interface CLI à l'aide de Telnet

Suivez les étapes suivantes pour vous connecter à l'interface CLI à l'aide de Telnet
  1. Démarrez PuTTY sur votre ordinateur de gestion.
  2. Entrez l'adresse IP de l'interface réseau de l' FortiMail dans le champ Nom d'hôte (ou Adresse IP ).
  3. Entrez 23 dans le champ Port.
  4. Sélectionnez Telnet dans les options de type de connexion.
  5. Cliquez sur Ouvrir pour lancer la connexion.
  6. Entrez les identifiants de votre compte administrateur à l'invite de connexion.
  7. Appuyez sur Entrée pour terminer la connexion et accéder à l'interface CLI d' FortiMail.
Remarque : pour plus d'informations, consultez le guide d'administration de Fortinet FortiMail.

Configuration de la journalisation

Pour configurer la journalisation sur le disque dur local, procédez comme suit :
  1. Allez dans Journal et rapport > Paramètres du journal > Local.
  2. Configurez les paramètres suivants :
    Tableau 1. Paramètres de configuration de l' FortiMail Fortinet
    Paramètre Descriptif
    Statut Sélectionnez cette option pour activer la journalisation à cet emplacement.
    taille de fichier journal Entrez la taille maximale du fichier journal actuel en mégaoctets (Mo).
    Heure d'enregistrement À l'heure Entrez l'âge maximal (en jours) du fichier journal et l'heure (au format 24 heures) à laquelle FortiMail effectue la rotation du fichier journal actuel. La plage valide est comprise entre 1 et 365 jours.
    Niveau de journalisation Sélectionnez le niveau de gravité qu'un message de journal doit atteindre ou dépasser pour être enregistré à cet emplacement de stockage.
    Enregistrer l'action lorsque le disque est plein Sélectionnez l'action à effectuer lorsque la partition journal du disque local est presque pleine, c'est-à-dire lorsqu'il reste moins de 5 % de l'espace disque ou 1.5 Go, la valeur la plus petite étant retenue.
    Configuration de la politique de connexion Sélectionnez les catégories de messages de journal à envoyer au serveur distant.
  3. Cliquez sur Appliquer.
Remarque : pour plus d'informations, consultez le guide d'administration de Fortinet FortiMail.