Log , mensaje del firewall
Log , mensaje del firewall
Buenas a todos . El tema es el siguiente, y es que el firewall me manda logs con direcciones ip distintas y me pone msg="SSL exit error" , esto me lo hace varias veces al día , ¿que opinais que puede suceder?
Re: Log , mensaje del firewall
¿Se conectan los usuarios al fortigate por ssl vpn? Si es así puede que tenga que ver con la forma en que abandona la conexión o a que tengas varias personas accediendo con el mismo usuario y contraseña en la misma sesión ssl vpn.
Re: Log , mensaje del firewall
El tema es que al cabo del día me manda varios log con este mensage y las direcciones ip , no tienen nada que ver con la gente que debería de entrar, cuando busco las direcciones ip en las páginas donde te ubica una ip , siempre son de paises distintos , y no tengo ni idea de porque.
Re: Log , mensaje del firewall
El servicio ssl vpn al fin y al cabo es un puerto publicado. Si estás seguro 100% de que las IPs no son las que deberían podría tratarse de intentos de hacking contra el ssl vpn. ¿Estás seguro de las IPs desde las que se conectan tus usuarios?
Re: Log , mensaje del firewall
Hombre 100% seguro no , pero es que cuando pillo las ip's y las meto en las típicas web que te dicen las ubicaciones de las ip's , una me dice que es de estados unidos , otro de francia y asín , y luego las ip's que supongo que son de mis usuarios me las ubica en españa , por eso me mosquea tanto esas direcciones de otros paises.
Re: Log , mensaje del firewall
¿Tienes usuarios móviles que se te puedan conectar por UMTS, 3G, HSDPA o similares?
Re: Log , mensaje del firewall
No , ninguno . Todos los hacen desde sus equipo de la oficina.
Re: Log , mensaje del firewall
¿Y no habrá alguno que se conecte desde casa o usando el portátil o que incluso haya dejado su usuario y contraseña a un tercero? ¿Tienes alguna de las IPs que aparentemente te parezca extraña para echarla un ojo?
Re: Log , mensaje del firewall
Pero es que al ser dinámica igual lo puede utilizar hoy uno de Valencía , que mañana lo puede tener uno de Alemania , no se.