FortiGate izleme: neyi izlemeli, hangi yolla?

FortiGate'i izlemenin dört yaygın yolu var: cihazın kendi paneli, FortiAnalyzer gibi log yönetim ürünleri, SNMP ve syslog ile genel izleme araçları, ve REST API ile çalışan izleme yazılımları. Hangisinin uygun olduğu, sorunu kimin ne zaman fark etmesi gerektiğine bağlıdır.

İzleme seçenekleri

• Cihazın kendi paneli: Anlık durumu iyi gösterir, ama biri bakmadıkça kimseyi uyarmaz. Geçmişe dönük görünüm, cihazın log kapasitesiyle sınırlıdır.
• FortiAnalyzer: Fortinet'in log yönetim ve analiz ürünü. Tüm trafik loglarını saklar ve raporlar; ayrı bir cihaz veya sanal makine ve lisans gerektirir.
• SNMP ve syslog: Mevcut izleme araçlarınıza (Zabbix, PRTG, SIEM) bağlanır. Genel metrikler için iyidir, FortiGate'e özgü olayları anlamlandırmak ek kural yazmayı gerektirir.
• REST API ile izleme: FortiGate'e salt okunur bir API yöneticisiyle bağlanıp performans, VPN, olay ve yapılandırma verisini düzenli okur. Kurulumu hafiftir, FortiGate'e özgü alarmlar hazır gelir.

Neyi izlemeli?

• Performans: CPU, bellek ve oturum sayısı. Sabit eşik yerine günün saatine göre normal değer daha anlamlıdır: gece 3'te yüzde 60 CPU, öğlen 12'deki yüzde 60'tan farklı bir şey söyler.
• Arayüzler: Bağlantının düşmesi, hata sayaçlarındaki ani artış ve bant genişliği eşikleri.
• HA: Küme durumu ve üyeler arasındaki değişiklikler.
• VPN: Başarısız giriş denemeleri, mesai dışı bağlantılar, yeni ülkelerden gelen girişler ve imkansız seyahat.
• Yapılandırma: Kimin neyi ne zaman değiştirdiği. Ayrıntılar: FortiGate değişiklik takibi.
• Lisans ve firmware: Lisans bitiş tarihleri ve kullandığınız sürümü etkileyen bilinen açıklar.

Gerçek bir örnek: CPU yüzde 99 ve HA geçişi

AdeGate bir saha olayından doğdu: FortiGate'in CPU'su yüzde 99'a çıktı ve HA geçişine yol açtı. Sorun geçtikten sonra kök nedeni bulmak için özel bir betik yazmak gerekti, çünkü olay anındaki durum kaybolmuştu. Bu yüzden AdeGate, performans anomalisi anında CPU çekirdeklerinin, en yoğun oturumların ve IPS olaylarının anlık görüntüsünü kaydeder.

AdeGate ile FortiGate izleme

• CPU, bellek ve oturum sayısı için günün her saatine göre normal değerleri öğrenir ve belirgin sapmalarda alarm verir; isterseniz kendi uyarı ve kritik eşiklerinizi de tanımlarsınız.
• Anomali anında anlık görüntü kaydeder.
• Arayüz, HA, DHCP havuzu, lisans ve firmware durumunu izler.
• VPN tarafında kaba kuvvet, kullanıcı adı taraması, imkansız seyahat ve mesai dışı bağlantı alarmları verir.
• Alarmlar panelde ve e-postayla, önem düzeyine göre gelir.
• FortiGate'e salt okunur REST API yetkisiyle bağlanır, kendi sunucunuzda çalışır.

İlgili: FortiGate SSL VPN brute force, SSL VPN'den IPsec'e geçiş ve tüm kabiliyetler.

Sık sorulanlar