Fortinet 90d pfsense log ve hotspot

Merhaba ;

Cihazınız RZK çıkışlı ise  forti logger yazılımı mevcut yeni alımlarda veriyorlar ama Kullanım sözleşmesinin 1 maddesinde şöyle yazıyor. Sizin ürün lisansı RZK çıkışlı ise size de verebilirler belki.

1. Sadece RZK tarafından satılmış olan ve üzerinde RZK çıkışlı FortiGate güncelleme lisansı bulunan FortiGate cihazları güncelleme Lisans süresi boyunca FortiLogger yazılımına Log göndermek üzere lisanslanabilir. Lisanslama süresi en fazla 12 ay olabilir.

https://www.fortilogger.com/

arkadaşlar benim 2 adet cihazım var ve bunları pfsense üzerinde yapmak istiyorum.

merhaba,

port mirroring yaptığınız takdirde, pfsense tarafında ilgili port'a bakan eth. int. üzerinde sniffer kullanmanız gerekir.

tabi trafiği filtrelemeniz ve kaydetmeniz gerekecetir. örn. port80/443 vb.

diğer yol, harici syslog server üzerine veriyi gönderip, imzalamak.

farklı bir yol isterseniz, logsign focus incelenebilir.

5651 ve hotspot için direk çözüm isterseniz, coslat öneririm, kapsam ve destekte sorun yaşamazsınız.

merhaba,

port mirroring yaptığınız takdirde, pfsense tarafında ilgili port'a bakan eth. int. üzerinde sniffer kullanmanız gerekir.

tabi trafiği filtrelemeniz ve kaydetmeniz gerekecetir. örn. port80/443 vb.

diğer yol, harici syslog server üzerine veriyi gönderip, imzalamak.

farklı bir yol isterseniz, logsign focus incelenebilir.

5651 ve hotspot için direk çözüm isterseniz, coslat öneririm, kapsam ve destekte sorun yaşamazsınız.

 

turan hocam peki port mirror kullandığımızda örnek veriyorum www.youtube.com siteye istek gittiğinde bir ip den önce siteye gitmeye çalıştığı için pfsense kaydı yapacak ama arkasında fortinet olduğu için ve youtube.com sitesi engelli olduğu için sonuç olarak bu ip bu siteye erişmemiş olmayacakmı,

ayrıca fortiap ler için de switch üzerinde ayrı vlan yapmadan nasıl pfsense e yönlendirebiliriz çünkü bizim yapıda fortiap ler direk tek olan omurga switch e bağlı.

pfsense makinayı hotspot için kullanacaksınızı sanırım yanlış anlamadı isem

fortigate'in önüne transparent modda yerleştirseniz işinize yaramaz mı

bu durumda port mirror vb yapmanıza gerek kalmaz

pfsense makinayı hotspot için kullanacaksınızı sanırım yanlış anlamadı isem

fortigate'in önüne transparent modda yerleştirseniz işinize yaramaz mı

bu durumda port mirror vb yapmanıza gerek kalmaz

vasvi hocam pfsense makinayı hem hotspot hemde 5651 loglama için kullanacağım,

port mirror modda kullandığımda fortinet üzerinde yasaklı bir site açtığımda yasaklı ise bunu 5651 web log una atarmı yoksa atmazmı,

ayrıca fortiap leri tek bir omurga switch olduğu ve fortiap lerde bu switch e direk bağlandığı için yeni vlan oluşturmadan fortinet üzerinde policy ile pfsense yönlendiremezmiyim.

loglama için logsing focus kullanabilirsiniz pfsense'den daha kullanışlı ve uygun olacaktır

zaten 5651 uyumlu bir loglama sistemi yok pfsense (varsayılan dagıtım ) üzerinde

fortiap tarafı ile ilgili ise kullanmadığım ve tecrübem olmadığı için birşey diyemiyorum.

tercih ettiğiniz mimari mirror port olur ise, tüm web talepleri erişim sağlansın veya engellensin, sniffer loglarına düşecektir.

hotspot uygulayacağınız network üzerinde gw, pfsense int. olmalı, aksi halde karşılama ekranı gelmeyecektir.

vlan tanımlayamıyorsanız, düşündüğünüz mimari için, pf ve forti arka arkaya çalışması  gerekir, buda iş yükü çıkartacaktır.

tercih ettiğiniz mimari mirror port olur ise, tüm web talepleri erişim sağlansın veya engellensin, sniffer loglarına düşecektir.

hotspot uygulayacağınız network üzerinde gw, pfsense int. olmalı, aksi halde karşılama ekranı gelmeyecektir.

vlan tanımlayamıyorsanız, düşündüğünüz mimari için, pf ve forti arka arkaya çalışması  gerekir, buda iş yükü çıkartacaktır.

turan hocam forti ap de gateway olarak pfsense interface i nasıl gösterebilirim, tek bir omurga switch olduğu için forti ap ler ve fortigate cihazı aynı switch üzerinde kablo ile bağlı pfsense bir bacağını mirror porta bir ucunu omurga switch e bağladım. ayrı switch ayrı vlan yapmadan tanımlama şansım varmıdır,

yada bu durumda mecburen forti ap leri pfsense interface lerinden birine direkmi bağlamak zorundayım.

üsttede belirttiğim gibi, hotspot tek network üzerinde ancak, net->forti>pf olarak yapılandırılabilir.

layer2 switchler artık fazlası ile uygun, önerim satın alarak, yapılandırmanız olacaktır.

forti ap tarafında tecrübem yok, uzmanları cevap vereceklerdir.