포티넷 FortiWeb 방화벽 구성

IBM QRadar 으로 전송하도록 Fortinet FortiWeb 방화벽 클라이언트 로그를 구성하려면 다음 단계를 완료합니다.

프로시저

포티넷 FortiWeb 방화벽 어플라이언스의 명령줄 인터페이스에 로그인합니다.

FortiWeb 어플라이언스의 물리적 네트워크 포트와 연결된 네트워크 인터페이스를 구성하려면 다음 명령을 순서대로 입력하고 변수를 사용자 환경에 맞는 값으로 바꿉니다.

config system interface
edit "<interface_name>"
set status {up | down}
set type {aggregate | physical | vlan | redundant}
set algorithm {layer2 | layer2_3 | layer3_4}
set allowaccess {HTTP HTTPS ping snmp ssh FortiWeb-manager}
set ip6-allowaccess {HTTP HTTPS ping snmp ssh FortiWeb-manager}
set wccp {enable | disable}
set description "<comment_str>"
set interface "<interface_name>"
set intf {"<port_name>" ...}
set ip "<interface_ipv4mask>"
set ip6 "<interface_ipv6mask>"
set mode {static | dhcp}
set ip6-mode {static | dhcp}
set vlanid <vlan-id_int>
set vlanproto {8021q | 8021ad}
set lacp-speed {fast | slow}
set mtu <mtu_int>
set system interface
set system interface
set system interface
set system interface
config secondaryip
edit <entry_index>
set ip {"<interface_ipv4mask>" | "<interface_ipv6mask>"}
next
end
next
end

기본 게이트웨이를 포함하여 정적 경로를 구성하려면 다음 명령을 입력합니다:

config router static
edit <route_index>
set device “<interface_name>”
set dst “<destination_ip>”
set gateway “<router_ip>”
next
end

FortiWeb 방화벽 어플라이언스에서 Syslog를 사용 설정하려면 다음 단계를 완료하세요:
1. FortiWeb 웹 UI에 로그인합니다.
2. 로그 유형에 따라 적절한 조치를 선택합니다.
  - 로그 및 보고서 > 이벤트 로그로 이동하여 시스템 이벤트(예: 관리자 로그인, 재부팅)를 확인합니다.
  - 로그 및 보고서 > 공격 로그로 이동하여 탐지된 위협을 확인합니다.
  - 로그 및 보고서 > 트래픽 로그로 이동하여 HTTP 또는 HTTPS 트래픽 세부 정보를 확인합니다.
참고: 자세한 내용은 다음을 참조하세요