Guardar Historial IM v4.0,build0496,111108 (MR3 Patch 3)

Para temas sobre las capacidades de FortiGate que permiten el control del trafico basandose en el contenido de la información que se transmite (filtrado a nivel de aplicación)
Responder
Marco Fonseca
Mensajes: 10
Registrado: 28 Feb 2011, 19:03

Guardar Historial IM v4.0,build0496,111108 (MR3 Patch 3)

Mensaje por Marco Fonseca »

Buenos Dias Estimados y felices fiestas para todos. Necesito de su ayuda ya que no logro ver la actividad de la mensajeria Intantanea como MSN Yahoo entre otros en las politicas tengo activado el UTM--Habilitar Sensor DLP "Content_Archive" a pesar de esto no sale absolutamente nada en los logs y en Usuario --- Monitor IM no sale nadie conectado no entiendo que puede estar sucediendo.

Hardware
FortiGate 100A
v4.0,build0496,111108 (MR3 Patch 3)



saludos
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Guardar Historial IM v4.0,build0496,111108 (MR3 Patch 3)

Mensaje por gabyrossi »

Hola y estas usando el application control _>im -> msn inspeccionando el trafico?

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Marco Fonseca
Mensajes: 10
Registrado: 28 Feb 2011, 19:03

Re: Guardar Historial IM v4.0,build0496,111108 (MR3 Patch 3)

Mensaje por Marco Fonseca »

NO solamente tengo activado en la politica UTM --- DLP - Content_Archive
Marco Fonseca
Mensajes: 10
Registrado: 28 Feb 2011, 19:03

Re: Guardar Historial IM v4.0,build0496,111108 (MR3 Patch 3)

Mensaje por Marco Fonseca »

Añadiendo al tema Revisando mi FortiAnalyzer-100B v4.0,build0552 (MR3 Patch 1) en la parte de Log & Archive --- Archive Access no tengo ningun dato no me esta captando nada....
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Guardar Historial IM v4.0,build0496,111108 (MR3 Patch 3)

Mensaje por gabyrossi »

Hola, como dije en mi anterior post, tendras que ativar en el application control la parte de im ->msn

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Marco Fonseca
Mensajes: 10
Registrado: 28 Feb 2011, 19:03

Re: Guardar Historial IM v4.0,build0496,111108 (MR3 Patch 3)

Mensaje por Marco Fonseca »

Asi lo tengo aplicado en en la politica en aplication control como monitor y tambien tengo DLP con content archive pero aun no pasa nada



Imagen
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Guardar Historial IM v4.0,build0496,111108 (MR3 Patch 3)

Mensaje por gabyrossi »

hola, no busca especificamente el msn.

slaudos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Marco Fonseca
Mensajes: 10
Registrado: 28 Feb 2011, 19:03

Re: Guardar Historial IM v4.0,build0496,111108 (MR3 Patch 3)

Mensaje por Marco Fonseca »

Listo tuve que Formatear los dos equipos Fortigate y Fortianalyzer ya estan trabajando mejor. Muchas Gracias al foro.. Hasta la próxima
Responder