−Tabla de Contenidos

Fortinet Security Fabric

Con Fortinet Security Fabric nos permite interconectar nuestros equipos para reunir, analizar y responder a eventos de seguridad que ocurran en nuestra red en tiempo real.

Configuración

Hay que habilitar FortiTelemetry en todos los interfaces que conecten con otros dispositivos fortinet y en el interfaz de la central que conecta a internet

Para habilitar la sincronización en el fortigate destino

1
2
3
config sys csf
  set configuration-sync default
end

si tenemos problemas de sincronización de objetos deberemos de poner set configuratio-sync local. Renombrar objetos y volver a activar set configuration-sync default

Manualmente poner los valores del Security Fabric de una oficina remota

Si queremos que una oficina no tome automaticamente los valores, sino configurarlos manualmente ejecutaremos

1
2
3
config system csf
    set configuration-sync local
end
Para configurar los valores iremos a Security Fabric > Settings y podremos elegir manualmente dichos parámetros

Conexión Security Fabric mediante túnel ipsec

https://fortixpert.blogspot.com/2019/05/fortios-62-security-fabric-over-ipsec.html

Hay que asignarles una ip a los extremos del túnel ipsec, activar el security fabric en los interfaces del túnel y permitir el tráfico desde las ip de origen del túnel ipsec al fortianalyzer .

Esas ips que ponemos en la interfaz del túnel es la que va a usar para conectarse al fortigate raíz

Tenemos que tener en cuenta que como ip de origen va a usar la que tenga el túnel ipsec

Debug

1
2
3
diag debug reset
diag debug app csf -1
diag debug enable

Problemas con los logs

Si tenemos varios equipos en el Security Fabric y vemos que un equipo no está enviando los logs al fortianalyzer, debemos de ejecutar en el fortigate que no los envía los siguientes comandos, para desactivar y volver a activar la sincronización

1
2
3
config system csf
    set configuration-sync local
end

Esperamos a que se sincronice el cluster y volvemos a poner la conexión por defecto

1
2
3
config system csf
    set configuration-sync default
end

Referencias