daily

Fortigate FortiGuard 또는 FortiCare license가 만료되면 어떻게 되는지

제목에 관한 내용이  Fortinet Community site에 올라와서 올려봅니다.

하드웨어뿐만 아니라 VM에 관한 내용도 있더라고요.

FortiGuard는 Fortigate의 보안기능들(Av, IPS, Web filter등)

보안기능의 경우 AV,IPS,App Con 경우 license 만료일까지 시그니처가 업데이트되고 해당 시그니처는 계속 사용이 가능하며 추가 업데이트 X

Webfilter, antispam FortiGaurd로 쿼리 X

-

위 링크에선 하드웨어보단 VM에 관한 내용이 더 ..! 관심이 갑니다

VM의 경우 년 단위로 VM + License 구매 또는 영구 VM + License 두 가지 형태로 구매가 가능합니다.

년 단위로 VM + License 형태로 구매 시 라이선스가 만료되면 30일의 갱신 유예 기간이 제공되며 이 기간에는 축사, 제한된 기능만 사용된다고 합니다. 30일이 지나면 CLI 접근만 가능

-

영구 VM과 년 단위 License 형태로 구매 시 라이선스가 만료되면 하드웨어처럼 보안 기능 사용과 저장된 설정으로만 동작하는 방화벽(설정 변경 X)

빨간 박스 년 단위 VM + License 

주황 박스 영구 VM과 년 단위 License

Fortigate FortiGuard 또는 FortiCare license가 만료되면 어떻게 되는지

Fortigate FQDN address IP list CLI로 확인하는 방법

Fortigate FQDN address를 생성하고 생성된 FQDN address의 Resolve 된 IP list를 CLI로 확인하는 방법입니다.

CLI > diagnose firewall fqdn list-ip 입력 시 출력화면

FQDN address와 Resolve된 IP list가 출력됩니다. 갯수가 많을 시 찾기 또는 확인이 힘들어 grep 명령어를 사용하여 필터링해줍니다.

diagnose firewall fqdn list-ip 뒤에 | grep -A10 login 명령어 입력

-A10은 아래 줄 수

물론 GUI에서도 FQDN address IP list들 확인이 가능합니다.^^

Fortigate FQDN address IP list CLI로 확인하는 방법

Fortigate session filter IP 범위로 조건 설정하는 방법

위 링크는 지난번 session filter 및 client 확인하는 방법 포스팅

session filter 조건 중 IP range로 조건 설정하는 방법에 대해 추가로^^

session filter 조건들을 보니 range에 대한 방법은 따로 없더라고요. (최근에 알게됨)

range의 경우 위 이미지처럼 설정해주시면 됩니다.

<IP>띄어쓰기<IP>

조건 설정 후 설정된 filter 확인

source ip 부분에 1.1.1.1 ~ 1.1.1.44까지 설정된 걸 확인할 수 있습니다.

IP 뿐만 아니라 Port의 경우도 이런 방법으로 range 설정이 가능합니다.

Fortigate session filter IP range 조건 설정하는 방법

Fortigate audit trail 설정

FortiOS 7.2이상부터 나온 기능이며 방화벽 정책이 생성 또는 편집될 때  기록을 남기라는 메시지를 받게 됨

먼저 Fortigate GUI > System > Feature Visibility > Workflow Management 활성화

신규 정책 생성시도

OK를 누르게 되면 이렇게 알림 팝업이 나옵니다.

물론 Comments에 남겨도 되지 않나라는 생각이 들지만 추가로 해당이 변경이 된다면 이력 남기기가 힘들어질 수도 있습니다.

확인을 하려면 해당 정책을 우클릭하고 Audit Trail을 누르면

이력이 나오게 됩니다.

추 후 정책 내용이 변경되어도 알림팝업이 나오면서 팝업에 적는 내용이 누적되어서 이력 관리가 편합니다.

물론.. 팝업을 누르고 또 입력하고 이러한 프로세스가 귀찮게 느껴질 수도 있습니다^^...

그래도 보안감사를 받는 기업이면 유용한 기능이라고 생각되네요~

Fortigate audit trail 설정

FortiClientEMS에서 FortiGate Webfilter Profile 가져오는 방법

Fortigate에서 사용중인 Webfilter Profile을 FortiClientEMS Profile로 가져와 EMS 정책에 적용

먼저 Fortigate에서 EMS-Webfilter라는 테스트용 Profile을 생성해 줍니다.

FortiGuard Category Based Filter는 비활성화인 상태이고 URL Filter에서 네이버만 Static으로 차단 설정

FortiClientEMS GUI > Endpoint Profile > Web Filter 오른쪽 상단의 Import 클릭

Fortigate IP 및 ID/PW 입력

Fortigate WebFilter Profile 리스트

테스트용으로 생성한 EMS-Webfilter 선택

One Time Pull : 일회성 가져오기 / Fortigate WebFilter Profile이 변경되어도 동기화 되지 않음

Group Schedule : n개 이상 Profile 선택 시 선택한 모든 Profile에 대한 일괄 동기화 스케줄 설정

Individual Schedule : n개 이상 Profile 선택 시 선택한 Profile에 대한 개별 동기화 스케줄 설정

저는 One Time Pull로 진행

불러온 EMS-Webfilter Profile

Webfilter Profile 설정 확인

Categories base는 비활성화 되어 있고 아래 Static으로 네이버 static 차단 설정 확인

FortiClientEMS에서 FortiGate Webfilter Profile 가져오는 방법

ForticlientEMS 인증서 다운로드 방법 / Forticlient EMS Certificate

해당 작업은 Fortigate와 ForticlientEMS와 Fabric연결 시 나오는 경고창을 해결하기 위함

Fortigate GUI > Security Fabric > Fabric Connectors > Forticlient EMS

EMS Server IP 및 Name 입력하는 부분

IP를 입력하고 OK를 누르면,

빨간색 박스에 Failed to verify the certificate for server "EMS"라는 문구로 시작하여 에러창이 표시가 됩니다.

그러면 이제 ForticlientEMS의 인증서 업로드 작업을 해주면 됩니다.

인증서를 다운로드 하기 위해서는,

"ForticlientEMS가 설치된 PC에 접속 후 다운로드 해주셔야 합니다."

접속 > 컴퓨터 인증서 관리 > 신뢰할 수 있는 루트 인증 기관 > 인증서 > FortiClient Enterprise Management Server 우클릭 후 내보내기

Base-64로 선택하여 내보내기

해당 인증서를 Fortigate GUI > System > Certificates > Create/Import > CA Certificate > ForticlientEMS에서 다운받은 인증서 파일 업로드

해당 작업이 끝나고 다시 Fabric Connectors에서 연결을 시도하면 에러창이 아닌

위 이미지처럼 창이 나옵니다. Accept 누르고 OK까지 눌러주고 ForticlientEMS 접속 후 Authorize까지 해주면 끝

이상입니다.

ForticlientEMS 인증서 다운로드 방법 / Forticlient EMS Certificate

fortigate Attempted to join FortiCloud log 비활성화

가끔 fortigate system log를 보다 보면 "Attempted to join FortiCloud" log가 많이 남아 있는 걸 볼 수 있습니다.

해당 log는 fortigate 장비에 forticloud login이 되어 있지 않을 때 지속적으로 발생합니다. login되어 있으면 log는 안 찍힙니다.

login을 하지 않고 설정을 통해 해당 log를 남지 않게 하는 방법

CLI 접속 후 위 이미지처럼 명령어를 입력해 주면 됩니다! 간단

fortigate Attempted to join FortiCloud log 비활성화

fortigate diagnose hard sysinfo memory 명령어

memory관련 문제해결에 유용한 글인 것 같아서..

해당 명령어 입력 시 fortigate memory에 대한 정보가 나옵니다.

나오는 값들에 대한 설명이 있으니 참고하기 좋은 커뮤글

fortigate diagnose hard sysinfo memory

Fortigate SSL-VPN 98% 멈춤 현상 시 추가 방법

지난번에 올린 SSL-VPN 특정 % 멈춤 현상에 대한 글입니다.

98%의 경우 Forticlient를 삭제 후 재설치로 포스팅하였는데 추가로.. 해 볼 방법이 있어 포스팅해 봅니다.

PC 인터넷 네트워크 어댑터 설정 부분에 IPv6가 활성화되어 있으면 98% 멈춤 현상이 발생할 수 있다고 하네요.

Fortigate SSL-VPN 98% 멈춤 현상 시 추가 방법

forticlient 이전 버전 다운로드 하는 방법

forticlient 다운로드 공식 사이트를 들어가서 다운로드를 하게 되면 최신의 버전의 forticlient를 다운 받습니다.

현재 공식사이트에서는 forticlient 7.2 버전 다운로드가 가능합니다.

7.2 이전 버전의 forticlient를 다운 받으려면, 먼저 fortinet support site접속이 필요합니다.

사이트 로그인 후

상단의 Support > Firmware Download 클릭

Select Product를 클릭하여 FortiClient 선택

다음 Download 클릭 후 OS 선택 > Firmware를 선택하여 다운로드 해주면 됩니다.

아주 예전의 버전까지 다운로드가 가능합니다.

결론은 fortinet support site 계정만 있다면 쉽게 다운로드가 가능합니다!

forticlietn 이전 버전 다운로드 하는 방법