Comunidad FORTIGATE.es

Buenas a todos . El tema es el siguiente, y es que el firewall me manda logs con direcciones ip distintas y me pone msg="SSL exit error" , esto me lo hace varias veces al día , ¿que opinais que puede suceder?

¿Se conectan los usuarios al fortigate por ssl vpn? Si es así puede que tenga que ver con la forma en que abandona la conexión o a que tengas varias personas accediendo con el mismo usuario y contraseña en la misma sesión ssl vpn.

El tema es que al cabo del día me manda varios log con este mensage y las direcciones ip , no tienen nada que ver con la gente que debería de entrar, cuando busco las direcciones ip en las páginas donde te ubica una ip , siempre son de paises distintos , y no tengo ni idea de porque.

El servicio ssl vpn al fin y al cabo es un puerto publicado. Si estás seguro 100% de que las IPs no son las que deberían podría tratarse de intentos de hacking contra el ssl vpn. ¿Estás seguro de las IPs desde las que se conectan tus usuarios?

Hombre 100% seguro no , pero es que cuando pillo las ip's y las meto en las típicas web que te dicen las ubicaciones de las ip's , una me dice que es de estados unidos , otro de francia y asín , y luego las ip's que supongo que son de mis usuarios me las ubica en españa , por eso me mosquea tanto esas direcciones de otros paises.

¿Tienes usuarios móviles que se te puedan conectar por UMTS, 3G, HSDPA o similares?

No , ninguno . Todos los hacen desde sus equipo de la oficina.

¿Y no habrá alguno que se conecte desde casa o usando el portátil o que incluso haya dejado su usuario y contraseña a un tercero? ¿Tienes alguna de las IPs que aparentemente te parezca extraña para echarla un ojo?

Pero es que al ser dinámica igual lo puede utilizar hoy uno de Valencía , que mañana lo puede tener uno de Alemania , no se.