meta data de esta página
  •  

Diferencias

Muestra las diferencias entre dos versiones de la página.

Enlace a la vista de comparación

Ambos lados, revisión anteriorRevisión previa
Próxima revisión		Revisión previa
hardware:fortigate:fabric [2019/02/22 15:22] – lchardware:fortigate:fabric [2023/05/09 10:45] (actual) – [Referencias] lc
Línea 2: Línea 2:
 Con Fortinet Security Fabric nos permite interconectar nuestros equipos para reunir, analizar y responder a eventos de seguridad que ocurran en nuestra red en tiempo real. Con Fortinet Security Fabric nos permite interconectar nuestros equipos para reunir, analizar y responder a eventos de seguridad que ocurran en nuestra red en tiempo real.
  
 +==== Configuración ====
 +Hay que habilitar FortiTelemetry en todos los interfaces que conecten con otros dispositivos fortinet y en el interfaz de la central que conecta a internet
  
 +Para habilitar la sincronización en el fortigate destino
 +<sxh>
 +config sys csf
 +  set configuration-sync default
 +end
 +</sxh>
  
 +<note tip>si tenemos problemas de sincronización de objetos deberemos de poner set configuratio-sync local. Renombrar objetos y volver a activar set configuration-sync default</note>
 +==== Manualmente poner los valores del Security Fabric de una oficina remota ====
 +Si queremos que una oficina no tome automaticamente los valores, sino configurarlos manualmente ejecutaremos 
 +<sxh>
 +config system csf
 +    set configuration-sync local
 +end
 +</sxh>
 +Para configurar los valores iremos a **Security Fabric > Settings** y podremos elegir manualmente dichos parámetros
 +==== Conexión Security Fabric mediante túnel ipsec ====
 +https://fortixpert.blogspot.com/2019/05/fortios-62-security-fabric-over-ipsec.html
 +
 +Hay que asignarles una ip a los extremos del túnel ipsec, activar el security fabric en los interfaces del túnel y permitir el tráfico desde las ip de origen del túnel ipsec al fortianalyzer .
 +<note>Esas ips que ponemos en la interfaz del túnel es la que va a usar para conectarse al fortigate raíz</note>
 +Tenemos que tener en cuenta que como ip de origen va a usar la que tenga el túnel ipsec 
 +==== Debug ====
 +<sxh>
 +diag debug reset
 +diag debug app csf -1
 +diag debug enable</sxh>
 +
 +
 +==== Problemas con los logs ====
 +Si tenemos varios equipos en el Security Fabric y vemos que un equipo no está enviando los logs al fortianalyzer,  debemos de ejecutar en el fortigate que no los envía los siguientes comandos, para desactivar y volver a activar la sincronización 
 +<sxh>
 +    config system csf
 +        set configuration-sync local
 +    end</sxh>
 +
 +Esperamos a que se sincronice el cluster y volvemos a poner la conexión por defecto
 +<sxh>
 +
 +    config system csf
 +        set configuration-sync default
 +    end</sxh>
 ===== Referencias ==== ===== Referencias ====
 +  * https://docs.fortinet.com/document/fortigate/6.0.0/cli-reference/629879/system-csf
   * https://cookbook.fortinet.com/category/collections/security-fabric/   * https://cookbook.fortinet.com/category/collections/security-fabric/
 +  * https://docs.fortinet.com/document/fortigate/6.2.0/cookbook/327890/deploying-security-fabric
 +  * https://fortixpert.blogspot.com/2019/05/fortios-62-security-fabric-over-ipsec.html
 +  * https://fortixpert.blogspot.com/2020/05/sincronizacion-de-objetos-en-security.html
 +  * https://kb.fortinet.com/kb/documentLink.do?externalID=FD49192
 +  * https://community.fortinet.com/t5/FortiGate/Technical-Tip-Disable-re-enable-automatic-synchronization-of-the/ta-p/191082