meta data de esta página
¡Esta es una revisión vieja del documento!
Fortinet Security Fabric
Con Fortinet Security Fabric nos permite interconectar nuestros equipos para reunir, analizar y responder a eventos de seguridad que ocurran en nuestra red en tiempo real.
Configuración
Hay que habilitar FortiTelemetry en todos los interfaces que conecten con otros dispositivos fortinet y en el interfaz de la central que conecta a internet
Para habilitar la sincronización en el fortigate destino
config sys csf set configuration-sync default end <sxh> <note>si tenemos problemas de sincronización de objetos deberemos de poner set configuratio-sync local. Renombrar objetos y volver a activar set configuration-sync default</note> ==== Manualmente poner los valores del Security Fabric de una oficina remota ==== Si queremos que una oficina no tome automaticamente los valores, sino configurarlos manualmente ejecutaremos <sxh> config system csf set configuration-sync local endPara configurar los valores iremos a Security Fabric > Settings y podremos elegir manualmente dichos parámetros
Conexión Security Fabric mediante túnel ipsec
https://fortixpert.blogspot.com/2019/05/fortios-62-security-fabric-over-ipsec.html
Hay que asignarles una ip a los extremos del túnel ipsec, activar el security fabric en los interfaces del túnel y permitir el tráfico desde las ip de origen del túnel ipsec al fortianalyzer .
Tenemos que tener en cuenta que como ip de origen va a usar la que tenga el túnel ipsec
Debug
diag debug reset diag debug app csf -1 diag debug enable