web-dev-qa-db-ja.com

Fortigate 80CでIPSECがダウンしたときにアラートを受け取ることはできますか?

IPSECVPNを備えたFortigate80cおよび60Dがあります。

ログ(または他のツール)を使用して、トンネルがダウンしたときに電子メールアラートを送信する方法はありますか?

[ログとレポート]タブに何も表示されませんでした

3
Saariko

既存の監視プラットフォームはありますか? VPNトンネルの場合、エンドポイントファイアウォール(SNMPなど)からアラートをトリガーしない傾向がありますが、リンクのさまざまな側を監視します...トンネルが稼働するため、監視ソリューションからのpingチェックはこれに非常に適していますトラフィックまたはdownを渡します。

それにもかかわらず、Fortigateファイアウォールで 特定の機能/イベント の電子メールアラートを設定できます。

知っておくべき重要なアクティビティを通知するアラートメッセージを設定します。たとえば、ブランチオフィスにはFortiGate管理者がいないため、IPSecVPNトンネルが稼働していることを常に知っておく必要があります。アラート電子メール通知メッセージは、IPSecトンネルエラーのみを送信するように構成できます。

手順:

Log&Report> Log Config> AlertE-mailに移動します。有効なSMTPサーバー構成があることを確認してください。新しいアラートを作成し、IPSecトンネルエラーでフィルタリングします。

4
ewwhite