Fortinet FortiWeb ファイアウォールの設定

IBM QRadar に送信する Fortinet FortiWeb Firewall クライアントのログを設定するには、次の手順を実行します。

手順

  1. Fortinet FortiWeb Firewallアプライアンスのコマンドラインインターフェイスにログインします。
  2. FortiWeb アプライアンスの物理ネットワーク・ポートに関連するネットワーク・インタフェースを構成するには、以下のコマンドを順番に入力し、変数を環境に適した値に置き換えます。
    config system interface
edit "<interface_name>"
set status {up | down}
set type {aggregate | physical | vlan | redundant}
set algorithm {layer2 | layer2_3 | layer3_4}
set allowaccess {HTTP HTTPS ping snmp ssh FortiWeb-manager}
set ip6-allowaccess {HTTP HTTPS ping snmp ssh FortiWeb-manager}
set wccp {enable | disable}
set description "<comment_str>"
set interface "<interface_name>"
set intf {"<port_name>" ...}
set ip "<interface_ipv4mask>"
set ip6 "<interface_ipv6mask>"
set mode {static | dhcp}
set ip6-mode {static | dhcp}
set vlanid <vlan-id_int>
set vlanproto {8021q | 8021ad}
set lacp-speed {fast | slow}
set mtu <mtu_int>
set system interface
set system interface
set system interface
set system interface
config secondaryip
edit <entry_index>
set ip {"<interface_ipv4mask>" | "<interface_ipv6mask>"}
next
end
next
end
    デフォルトゲートウェイを含むスタティックルートを設定するには、以下のコマンドを入力する：
    config router static
edit <route_index>
set device “<interface_name>”
set dst “<destination_ip>”
set gateway “<router_ip>”
next
end
  3. FortiWeb Firewall アプライアンスで Syslog を有効にするには、以下の手順を実行します：
    1. FortiWeb Web UIにログインする。
    2. ログの種類に応じて適切なアクションを選択してください。
      • システムイベント（例：管理者ログイン、再起動）については、[ Log & Report ] > [ Event Log ]に進みます。
      • 検出された脅威については、[ ログとレポート ] > [ 攻撃ログ ]に進みます。
      • HTTP または HTTPS トラフィックの詳細については、 Log & Report > Trafffic Log をご覧ください。
    注： 詳しくは