Logear uso de Internet

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
santy
Mensajes: 12
Registrado: 07 May 2009, 16:05

Logear uso de Internet

Mensaje por santy »

Hola a todos.
Tengo un Fortigate 100A (4.0.2) y actualemente estoy gestionando los logs mediante Firewall Analyzer. En principio todo bien, me logea todo el tráfico, orígenes, destinos, protocolos, top host.. vamos suficiente.Todo menos exploración web, es decir, necesito que me registre las webs que visitan los usuarios. Supongo que los de Fortinet no lo facilitan para que nos cojamos el Fortianalyzer.
Como se podría logear el uso de Internet sin tener que comprar el Fortianalyzer?
Gracias
Saludos
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Logear uso de Internet

Mensaje por gabyrossi »

Hola, como estas¿ para que quede registrad hay que loguar:

- En la politiica.
- En el profile -> en cada punto que se quiera loguear, tambien en content archive y en logs.
-en logs&reports configurar el nivel de logueo.

tanto como en el fortianalyzer como en un syslog o en memoria se podran ver las paginas visitadas.

saludos
Gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
santy
Mensajes: 12
Registrado: 07 May 2009, 16:05

Re: Logear uso de Internet

Mensaje por santy »

Todo eso ya lo tengo habilitado ( en la políca, en el profile y en log&reports esta en debug)
El problema es que no me registra url's completas. Quiero decir, el fortigate solo está mandando al syslog la ip de destino, y en el campo dst_name, tambíen muestra solo IP de destino, no dominio al que se conecta.
Con esto lo único que consiguo es generar unos reports con un listado de Ip a las que lo usuarios se han conectado pero no su historial de navegación.
No se si me explico.
Saludos
smelpillow
Mensajes: 9
Registrado: 07 Sep 2009, 13:28

Re: Logear uso de Internet

Mensaje por smelpillow »

Buenas, yo lo consegui a traves del perfil de protecion. Editas el perfil que tengas activo, encontraras un punto que dice "Almacenamiento de contenido" y un poco mas abajo "almacenar en fortianalyzer". Yo lo consegui asi, tengo fortigate 60.

Ahora un aviso, que por lo menos a mi me paso, le active el almacenamiento completo de webs y emails, y bloquee el firewall por falta de memoria o de disco no estoy muy seguro. Espero te sirva de ayuda.

Salu2
Responder